W Systemie CitiConnect są stosowane następujące zabezpieczenia podczas dokonywania transakcji:
-
Certyfikat SSL 128 bit
W celu zapewnienia poufności wymiany informacji każda sesja transakcyjna przeprowadzana jest przy użyciu protokołu szyfrującego SSL o długości 128 bitów.
-
Sumy Kontrolne
Dla każdej przeprowadzanej transakcji, w celu zapewnienia integralności, dane przesyłane ze strony internetowej sklepu do Systemu CitiConnect zawierają sumę kontrolną, obliczoną przy użyciu klucza roboczego nadawanego indywidualnie każdemu sklepowi. Klucz roboczy będzie również przechowywany w Systemie CitiConnect celem zweryfikowania sumy kontrolnej przesłanej ze sklepu internetowego oraz dynamicznie uaktualniany. Dzięki wprowadzeniu tego rozwiązania każda próba zmiany treści przesyłanej transakcji skończy się niezrealizowaniem transakcji. Wprowadzenie tego, unikalnego na rynku polskim, rozwiązania powoduje również, że nie ma możliwości dokonania transakcji w Systemie CitiConnect ze strony internetowej innej niż strona sklepu współpracująca z Systemem CitiConnect – oznacza to, że nie ma możliwości, aby osoby nieuprawnione stworzyły własne, nielegalne, strony internetowe umożliwiając jednocześnie dokonywanie płatności przez System CitiConnect.
-
Bramka Płatnicza
Przekierowanie Użytkownika Karty ze strony sklepu internetowego na Bramkę Płatniczą Systemu CitiConnect jest również dodatkowym zabezpieczeniem. Dzięki temu rozwiązaniu wszystkie dane związane z Kartami (np. numer Karty, data ważności) są podawane jedynie na serwerach Systemu CitiConnect, a nie na stronie internetowej sklepu. Efekt jest taki, że pracownicy sklepu internetowego nie mają dostępu do danych związanych z Kartami, gdyż dane te znajdują się jedynie na serwerze bankowym Systemu CitiConnect.
-
3DSecure: Verified by Visa oraz MasterCard SecureCode
System CitiConnect, zgodnie z zaleceniem Organizacji Płatniczych Visa International oraz MasterCard Europe, został wyposażony w rozwiązanie dodatkowo identyfikujące Użytkownika Karty. Dodatkowa uwierzytelnienie odbywa się po podaniu danych o Karcie w Bramce Płatniczej Systemu CitiConnect. Użytkownik Karty jest proszony o podanie dodatkowego hasła, które to hasło albo otrzymał od Banku Wydawcy Karty albo w Banku Wydawcy sam je sobie nadał. Jeżeli Bank Wydawca Karty nie bierze udziału w systemie 3Dsecure to Użytkownik Karty nie jest pytany o hasło.
Powrót