Тechno Мobile

Вече най-вероятно знаете, а дори може би използвате приложението CellumPay. С тази услуга дебитните ви или кредитни карти могат да бъдат съхранени на едно място – смартфонът ви. Веднъж въведени в мобилното устройство и  без да е необходимо да ги носите постоянно в себе си, можете да ги използвате по същия начин, както и до сега – за плащане на сметки, за пазаруване, но директно през смартфона си.

Както ви разказахме по-рано стартът на използване на услугата е много лесен. Необходимо е да свалите приложението на смартфона си  от Play Store, App Store, Windows Market и VIVAAPPS, в зависимост от вашия модел или за по-лесно откриване можете да използвате и cellum.bg (линк)

Как стои обаче въпросът със сигурността?

Достатъчно сигурен ли е CellumPay? Ето какво показва нашият опит:

За разлика от други подобни приложения тук сигурността на потребителските данни е гарантирана. Благодарение на уникалното решение покупките и разплащанията, които се правят през мобилното приложение са сигурни и лесни.

След регистрацията на дебитната или кредитната карта, нейните данни се криптират на две части чрез алгоритъма RSA. Първата част се съхранява в телефона, а втората - в системата на CellumPay. Без наличието на двете половинки е невъзможен  достъпът до данните на банковите карти на клиентите.  Информацията се събира само в процеса на извършване на плащането.

CellumPay улеснява както потребителите, така и търговците. Картодържателят се идентифицира единствено чрез номера на мобилния си телефон или ID номера на регистрираното от него приложение. Търговецът използва този идентификатор, за да изпрати заявка за разплащане към потребителя чрез системата за мобилни разплащания CellumPay. Той от своя страна одобрява плащането само от мобилния си телефон чрез mPIN. Заявките за оторизация се реализират в CellumPay  като трансакции, направени чрез виртуален ПОС (VPOS) .

Друг важен аспект, който касае сигурността, е сертифицирането на доставчика на услуги Целум България по стандарта PCI DSS, което гарантира покриването на най-високите изисквания за сигурност на водещите картови организации по света. Компанията засега е единствената в Европа, покриваща едновременно критериите по PCI-DSS, така и по ISO 9001, ISO 20000-1 и ISO 27001, които отново са тясно свързани със защитата на информация и с качеството на услугата предоставена към потребителите.

Сертификатът PCI-DSS представлява набор от политики и процедури, предназначени за оптимизиране на сигурността на трансакции с кредитни, дебитни карти и защита на картодържателите срещу злоупотреба с тяхната лична информация.

На практика PCI-DSS е съчетание от повечето известни политики и процедури, които целят да оптимизират сигурността на кредитните, дебитните и паричните транзакции с карти, както и да защитят притежателите на такива карти от злоупотреба с личните им данни. PCI DSS е създаден от четири големи компании за кредитни карти: Visa, MasterCard, Discover и American Express, още през 2004-та година.

Първо, за да бъде получен сертификатът, компанията която иска да се сертифицира трябва да поддържа  пределно сигурна мрежа, чрез която да се осъществяват транзакциите. Това изискване включва използването на защитни стени (firewall), които са достатъчно стабилни, за да бъде мрежата достатъчно ефективна, без да причиняват неудобства за притежателите на карти или доставчиците.

Освен това, данните за удостоверение като персоналните идентификационни номера (PIN кодове) и пароли не бива да включват информация, известна на доставчиците. Потребителите трябва да имат възможност да сменят паролата си, когато поискат.

Също така информацията в картата на притежателя трябва да бъде защитена, където и да се съхранява. Базите данни с жизнено важна информация като датата на раждане, пароли, , номера на осигуровки, телефонни номера и мейлl адреси трябва да са защитени от хакване. Когато данните на титуляра се предават чрез публични мрежи, тези данни трябва да бъдат криптирани по ефективен начин. Цифровото криптиране е важно във всички форми на кредитните транзакции, но особено важно е  в електронната търговия / онлайн пазаруване..

Системите трябва да бъдат защитени срещу дейността на злонамерени хакери с помощта на често актуализиращ се антивирусен софтуер, както и други анти шпионски програми. Всички данни трябва да са достатъчно стабилни и да нямат грешки и пропуски, заради които да стане възможно открадването им.

Наред с това е редно достъпът до информация за системата и операциите да бъдат ограничени и контролирани. За да получат сертификата, картодържателите в тези услуги не трябва да предоставят информация на бизнеса, освен ако съответното предприятие не е задължително да знае тази информация, за да защити себе си и ефективно да извърши дадена сделка. Всяко лице, което използва компютър в системата, трябва да има уникален и конфиденциален идентификационен номер или име. Данните на притежателя на карта трябва да бъдат защитени както електронно, така и физически.

Мрежите следва да бъдат наблюдавани постоянно и да са тествани редовно, за да се гарантира ефективността на защитата им, дали функционират правилно. Например, антивирусните програми трябва да са снабдени с най-новите дефиниции и подписи. Тези програми трябва да сканират всички обменени данни, всички приложения, паметта с произволен достъп (RAM) и всички носители.

Притежаването на подобен сертификат гарантира, че тези неща се случват в компанията, която го притежава. Благодарение на него потребителите получават независимото международно мнение на големи компании, които определят системи като CellumPay за напълно безопасни и сигурни при използването им от крайните потребители.