Secure Electronic Transaction (SET)
Mikä on Secure Electronic Transaction (SET)?
Suojattu sähköinen tapahtuma (SET) oli varhainen viestintäprotokolla, jota verkkokauppasivustot käyttivät sähköisten pankki- ja luottokorttimaksujen suojaamiseen. Suojattua sähköistä asiointia käytettiin helpottamaan kuluttajakorttitietojen turvallista välittämistä Internetin sähköisten portaalien kautta. Suojatut sähköiset tapahtumaprotokollat olivat vastuussa korttitietojen henkilökohtaisten tietojen sulkemisesta, mikä esti kauppiaita, hakkereita ja sähköisiä varkaita pääsemästä kuluttajatietoihin.
Turvallisen sähköisen kaupankäynnin (SET) ymmärtäminen
Turvallisia sähköisiä asiointiprotokollia tukivat useimmat suuret sähköisten asiointien tarjoajat, kuten Visa ja MasterCard. Nämä protokollat antoivat kauppiaille mahdollisuuden tarkistaa asiakkaidensa korttitiedot näkemättä niitä, mikä suojeli asiakasta. Korttien tiedot siirrettiin suoraan luottokorttiyhtiölle tarkistettavaksi.
Turvallisten sähköisten tapahtumien prosessissa käytettiin digitaalisia varmenteita, jotka oli määritetty tarjoamaan sähköinen pääsy varoihin, olipa kyseessä luottoraja tai pankkitili. Joka kerta kun osto tehtiin sähköisesti, tapahtumaan osallistuville – asiakkaalle, kauppiaalle ja rahoituslaitokselle – luotiin salattu digitaalinen varmenne sekä vastaavat digitaaliset avaimet, joiden avulla he voivat vahvistaa toisen osapuolen varmenteet ja varmistaa tapahtuman. Käytettyjen algoritmien avulla varmistetaan, että tapahtuman voi vahvistaa vain osapuoli, jolla on vastaava digitaalinen avain. Tämän seurauksena kuluttajan luottokortti- tai pankkitilitietoja voidaan käyttää tapahtuman suorittamiseen paljastamatta hänen henkilökohtaisia tietojaan, kuten tilinumeroaan. Turvalliset sähköiset tapahtumat oli tarkoitettu suojaksi tilivarkauksia, hakkerointia ja muita rikollisia toimia vastaan.
Turvallisten sähköisten tapahtumien historia
Turvallisten sähköisten tapahtumaprotokollien kehittäminen oli vastaus sähköisen kaupankäynnin syntymiseen ja kasvuun, erityisesti kuluttajalähtöisiin ostoihin Internetin kautta. Liiketoiminnan harjoittaminen verkossa oli uusi ilmiö 1990-luvun puolivälissä. Vastaavasti näiden liiketoimien suojaamiseen käytettävissä oleva tietoturva oli edelleen kehittymässä ja tehosi vaihtelevasti. Turvallisten sähköisten maksutapahtumien standardien määrittelemät protokollat mahdollistivat verkkomaksujärjestelmien käytön vähittäiskauppiaille ja rahoituslaitoksille, koska niillä oli asianmukainen ohjelmisto digitaalisten tapahtumien salauksen purkamiseen ja käsittelyyn. Vuonna 1996 SET Consortium – ryhmä, joka koostui VISAsta ja Mastercardista yhteistyössä GTE:n, IBM:n, Microsoftin, Netscapen, SAIC:n, Terisa Systemsin, RSA:n ja VeriSignin kanssa – asetti tavoitteekseen yhdistää yhteensopimattomia suojausprotokollia (STT Visalta ja Microsoftilta). ; SEPP Mastercardilta ja IBM:ltä) yhdeksi standardiksi.
Muita verkkopankki- ja luottokorttitapahtumien digitaalisen turvallisuuden standardeja syntyi sen jälkeen, kun suojattujen sähköisten tapahtumien määrittelemät protokollat otettiin käyttöön. Visa, yksi varhaisista turvallisten sähköisten tapahtumien kannattajista, otti lopulta käyttöön toisenlaisen protokollan, nimeltään 3-D Secure, puitteeksi asiakkaidensa suojatuille digitaalisille maksuille ja tapahtumille. 3-D Secure -menetelmä on laajennettavissa oleva merkintäkieli (XML) -pohjainen protokolla, joka on suunniteltu ylimääräiseksi suojakerrokseksi online-luotto- ja pankkikorttitapahtumille.
Sen ovat alun perin kirjoittaneet Visa ja Arcot Systems (nykyisin CA Technologies). Samanlaisia 3-D Secureen perustuvia protokollia käyttävät nyt Mastercard, Discover ja American Express.
Kohokohdat
Muita verkkopankki- ja luottokorttitapahtumien digitaalisen turvallisuuden standardeja syntyi sen jälkeen, kun suojattujen sähköisten tapahtumien määrittelemät protokollat otettiin käyttöön 1990-luvun puolivälissä.
Visa oli uuden suojausprotokollastandardin, 3-D Securen, varhainen käyttöönotto, jonka Mastercard, Discover ja American Express omaksuivat lopulta eri muodoissa.
Suojattu sähköinen tapahtuma oli varhainen viestintäprotokolla, joka kehitettiin vuonna 1996 ja jota verkkokauppasivustot käyttivät sähköisten pankki- ja luottokorttimaksujen suojaamiseen.
Turvalliset sähköiset tapahtumaprotokollat antoivat kauppiaille mahdollisuuden tarkistaa asiakkaidensa korttitiedot näkemättä niitä, mikä suojeli asiakasta tilivarkauksilta, hakkeroinnilta ja muilta rikollisilta toimilta.
