Способы защиты данных в мобильных приложениях банков и системы безопасности на карточных терминалах имеют разные подходы.
В мобильных приложениях для защиты данных используются, например:
- Двухфакторная аутентификация. 17 После ввода пароля пользователь получает одноразовый код с подтверждением входа на привязанный к аккаунту гаджет. 1 Зайти в приложение можно только после ввода этого кода в специальное поле. 1
- Вход по отпечатку пальца или распознаванию лица. 1 Такой способ входа позволяет пресечь попытки разблокировать приложение посторонними лицами и делает невозможным подбор пароля. 1
- Скрытые уведомления. 1 Чтобы посторонние лица случайно не увидели платёжные данные, уведомления можно отключить или настроить их показ только после разблокировки экрана гаджета. 1
- Установка лимитов на транзакции. 5 Можно ограничить сумму ежедневных транзакций, чтобы в случае взлома злоумышленники не могли сразу снять все деньги, а у пользователя было время заблокировать счета. 5
В системах безопасности на карточных терминалах используются такие меры, как:
- Проверка подлинности карт. 2 Необходимо проверять целостность карт, обращая внимание на наличие защитных элементов, таких как голограммы и микротекст. 2
- Контроль доступа. 2 Доступ к терминалам ограничен для посторонних лиц, используются системы контроля доступа, такие как карточные системы или биометрические технологии. 2
- Шифрование данных. 2 Для защиты данных используются, например, протоколы SSL/TLS, симметричный алгоритм шифрования AES и ассиметричный алгоритм шифрования RSA. 2
- Контроль суммы транзакций. 2 Установка лимитов на безналичные операции помогает предотвратить крупные потери в случае мошенничества. 2
- Уведомления о транзакциях. 2 Предложение клиентам подписаться на уведомления о транзакциях позволяет им быстро реагировать на подозрительные операции. 2