В Европе начали действовать новые правила проверки платежей

16.09.2019

14 сентября 2019 года в Европе вступило в силу очередное требование новой платежной директивы PSD2 — SCA.

Норматив Strong Customer Authentication (SCA) предполагает новые правила аутентификации пользователей, желающих совершить онлайн платеж. Согласно им, онлайн-торговцы должны добавить в процесс оплаты (чекаут) дополнительную проверку клиента. Другими словами, если ранее было достаточно карточных данных и одноразового пароля, теперь нужно использовать как минимум два элемента защиты, которые подтверждают, что по ту сторону монитора находится честный покупатель, а не мошенник. Для аутентификации можно комбинировать такие параметры: PIN-коды или пароли, идентификатор устройства, с которого совершается платеж, биометрические данные покупателя. Достаточно использовать два показателя из этих групп.

В рамках нового законодательства банки должны будут отклонять транзакции, которые не соответствуют требованиям SCA. Это коснется всех расчетов картой в интернет-магазинах ЕС, которые происходят по инициативе покупателя-европейца. При этом повторяющиеся платежи в формате direct debit и расчеты в традиционных магазинах не подпадают под новые требования.

Как соответствовать требованиям SCA: новый стандарт 3D Secure 2.0

В рамках SCA нужно использовать новый протокол проверки транзакций — 3D Secure 2.0.

Изначально он разрабатывался, чтобы упростить идентификацию. В процессе верификации транзакции должны были использоваться разные параметры устройства, с которого совершается платеж: настройки браузера, IP-адрес, e-mail и прочее. Идея состояла в том, чтобы покупатель даже не заметил, что его идентифицировали. Однако с вступлением в силу SCA, этих данных будет недостаточно. У клиента дополнительно будет запрошен пароль или биометрический маркер. А упрощенный вариант идентификации будет использоваться для исключений, о которых пойдет речь далее.

Как оптимизировать проверки: исключения из правил

Определенные виды платежей с низким уровнем риска могут быть освобождены от строгой аутентификации клиентов (SCA). Платежные системы, которые обслуживают интернет-магазины, должны запросить эти льготы при обработке платежа. А банк владельца карты — оценить уровень риска транзакции и решить, нужно ли применять дополнительный параметр проверки платежа.

К таким платежам относятся:

Платежи с низким риском. Платежный провайдер, который обслуживает интернет-магазин, может признать платеж безопасным, полагаясь на свою систему мониторинга рисков. Банк подтвердит или опровергнет его предположение.
Покупки до 30 евро. Банки могут не требовать дополнительную идентификацию таких транзакций, за исключением случаев, когда с карты совершается сразу серия таких покупок.
Платежи по подписке. Если покупатель ежемесячно перечисляет продавцу фиксированную сумму за определенный сервис, процедуру идентификации нужно будет пройти только в первый раз.
Платежи, которые инициируют продавцы. Если покупатель сохранил свою карту в сервисе типа Uber, ему не придется подтверждать каждую транзакцию.
Платежи в пользу бизнеса, которому доверяют. Покупатель может выбрать магазины, которым он доверяет, и совершать там платежи без подтверждения. Однако эту опцию пока поддерживают не все банки.
Продажи по телефону, почте и оплата с помощью корпоративных карт также могут стать причиной упрощенной проверки платежа.

Но нужно помнить, что конечное решение об упрощенной проверке принимает банк, который выпустил карту покупателя.

Негативные отзывы участников рынка

С одной стороны, новые требования сделают платежи более защищенными. А с другой — добавят хлопот участникам рынка, которые уже неоднократно просили отсрочить дату вступления в силу нового законодательства. Например, Европейская торговая ассоциация предлагала перенести дедлайн на 18 месяцев для стандартных программ, а для более сложных случаев — на 36 месяцев, связывая это с тем, что онлайн-бизнес может понести значительные потери из-за SCA. Ведь дополнительный уровень проверки — это лишний шаг в процессе чекаута, который может снизить конверсию. Кроме того, многие финансовые учреждения просто не готовы к стандарту технически.

Gartner: внедрению блокчейна в финансовой сфере препятствует сильная фрагментация стандартов

16.09.2019

По мнению аналитической компании Gartner, отсутствие стандартов будет мешать широкому развертыванию блокчейн-технологии в экосистемах финансовых услуг в течение как минимум трех лет.

Стандарты имеют решающее значение для организаций, предоставляющих финансовые услуги, потому что они постоянно перемещают активы между клиентами, партнерами и другими учреждениями. Сегодня банковские специалисты могут выбирать из многочисленных блокчейнов, доступных либо на корпоративном уровне, таких как Corda, Hyperledger и Digital Asset, либо на общедоступном уровне, таких как Bitcoin, Ethereum, Cardano, EOS и Tezos. Все они пытаются стать стандартом де-факто для обмена ценностями и представления цифровых активов, интеллектуальных контрактов и децентрализованных приложений. Это указывает на фрагментацию различных стандартов.

«Стандарты блокчейна для компаний, предоставляющих финансовые услуги, в настоящее время фрагментированы и незрелы», — сказал Фабио Чесини, старший директор по исследованиям в Gartner.

Важным фактором остается регулирование, предоставляющее юридические гарантии того, что создатели блокчейна не будут принимать произвольные решения, злоупотребляя властью в отношении других участников.

Кроме того, чтобы раскрыть потенциал блокчейна, реализации должны быть легко интегрируемыми с уже используемыми программными решениями. Однако крупные поставщики программного обеспечения и SaaS не предлагают поддержку блокчейна в числе дополнительных функций своих корпоративных решений. В результате организации, предоставляющие финансовые услуги, дорого платят за постоянное обслуживание и «реинтеграцию» реализаций блокчейна в свои новые и существующие корпоративные программные решения. Аналитики Gartner ожидают, что все крупные игроки ERP и CRM предложат возможности блокчейна в качестве дополнительной функции для своего программного обеспечения и продуктов SaaS в ближайшие два-три года.

Также важно выработать единые рекомендации по форматам данных и другим аспектам, влияющих на совместимость разных реализаций и возможность обмена данными.

TWS-наушники Vivo Earphone: флагманский процессор Qualcomm и поддержка aptX

16.09.2019

Вместе с новым флагманским смартфоном Nex 3 компания Vivo представила свои первые полностью беспроводные наушники Earphone. Производитель утверждает, что на их разработку ушло 2 года, в течение которых были опрошены тысячи людей, для того чтобы инженеры могли создать максимально универсальную форму. Кроме того, это первые наушники с флагманским чипом от Qualcomm.

Vivo TWS Earphone построены на базе флагманского двухъядерного процессора Qualcomm QCC5126. В сравнении с предшественником его производительность выросла на 100%. В результате задержка при передаче звука уменьшилась на 44%, а энергопотребление — на 30%.

В наушниках используются достаточно большие для их размера 14,2-мм динамики. От одного заряда Vivo TWS Earphone могут проработать до 4 часов в режиме воспроизведения музыки. При этом всего 15 минут подзарядки хватает на 2 часа дополнительной работы. С учетом подзарядки от кейса общая автономность наушников достигает 24 часа.