Sikker elektronisk transaksjon (SET)

Hva er sikker elektronisk transaksjon (SET)?

Sikker elektronisk transaksjon (SET) var en tidlig kommunikasjonsprotokoll brukt av e-handelsnettsteder for å sikre elektroniske debet- og kredittkortbetalinger. Sikker elektronisk transaksjon ble brukt for å lette sikker overføring av forbrukerkortinformasjon via elektroniske portaler på internett. Sikre elektroniske transaksjonsprotokoller var ansvarlige for å blokkere de personlige opplysningene til kortinformasjonen, og forhindret dermed selgere, hackere og elektroniske tyver fra å få tilgang til forbrukerinformasjon.

Forstå sikker elektronisk transaksjon (SET)

Sikre elektroniske transaksjonsprotokoller ble støttet av de fleste av de store leverandørene av elektroniske transaksjoner, som Visa og MasterCard. Disse protokollene tillot selgere å verifisere kundenes kortinformasjon uten å faktisk se den, og dermed beskytte kunden. Informasjonen på kortene ble overført direkte til kredittkortselskapet for verifisering.

Prosessen med sikre elektroniske transaksjoner brukte digitale sertifikater som ble tildelt for å gi elektronisk tilgang til midler, enten det var en kredittgrense eller bankkonto. Hver gang et kjøp ble gjort elektronisk, ble det generert et kryptert digitalt sertifikat for deltakerne i transaksjonen – kunden, selgeren og finansinstitusjonen – sammen med matchende digitale nøkler som gjorde det mulig for dem å bekrefte sertifikatene til den andre parten og verifisere transaksjonen. Algoritmene som ble brukt vil sikre at bare en part med den tilsvarende digitale nøkkelen vil kunne bekrefte transaksjonen. Som et resultat kan en forbrukers kredittkort- eller bankkontoinformasjon brukes til å fullføre transaksjonen uten å avsløre noen av deres personlige detaljer, for eksempel kontonummeret. Sikre elektroniske transaksjoner var ment å være en form for sikkerhet mot kontotyveri, hacking og andre kriminelle handlinger.

Historie om sikre elektroniske transaksjoner

Utviklingen av sikre elektroniske transaksjonsprotokoller var et svar på fremveksten og veksten av e-handelstransaksjoner, spesielt forbrukerdrevne kjøp over internett. Å drive virksomhet på nettet var et nytt fenomen på midten av 1990-tallet. Tilsvarende var sikkerheten tilgjengelig for å beskytte disse transaksjonene fortsatt i utvikling og var effektiv i varierende grad. Protokollene definert av de sikre elektroniske transaksjonsstandardene gjorde det mulig for nettbaserte betalingssystemer å brukes av forhandlere og finansinstitusjoner fordi de hadde riktig programvare for å dekryptere og behandle digitale transaksjoner riktig. I 1996 etablerte SET Consortium – en gruppe som besto av VISA og Mastercard i samarbeid med GTE, IBM, Microsoft, Netscape, SAIC, Terisa Systems, RSA og VeriSign – målet om å kombinere inkompatible sikkerhetsprotokoller (STT fra Visa og Microsoft SEPP fra Mastercard og IBM) til en enkelt standard.

Andre standarder for digital sikkerhet for nettbaserte debet- og kredittkorttransaksjoner dukket opp etter at protokollene definert av sikre elektroniske transaksjoner ble introdusert. Visa, en av de tidlige talsmennene for sikre elektroniske transaksjoner, vedtok etter hvert en annen protokoll, kalt 3-D Secure, som rammeverket for sikre digitale betalinger og transaksjoner til kundene. 3-D Secure-metoden er en XML-basert protokoll (extensible markup language) designet for å være et ekstra sikkerhetslag for nettbaserte kreditt- og debetkorttransaksjoner.

Den ble opprinnelig skrevet sammen av Visa og Arcot Systems (nå kjent som CA Technologies). Lignende protokoller basert på 3-D Secure brukes nå av Mastercard, Discover og American Express.

Høydepunkter

– Andre standarder for digital sikkerhet for nettbaserte debet- og kredittkorttransaksjoner dukket opp etter at protokollene definert av sikre elektroniske transaksjoner ble introdusert på midten av 1990-tallet.

• Visa var en tidlig bruker av en ny standard for sikkerhetsprotokoller, kalt 3-D Secure, som til slutt ble tatt i bruk i forskjellige former av Mastercard, Discover og American Express.

– Sikker elektronisk transaksjon var en tidlig kommunikasjonsprotokoll som ble utviklet i 1996 og brukt av e-handelsnettsteder for å sikre elektroniske debet- og kredittkortbetalinger.

• Sikre elektroniske transaksjonsprotokoller gjorde det mulig for selgere å verifisere sine kunders kortinformasjon uten å faktisk se den, og dermed beskytte kunden mot kontotyveri, hacking og andre kriminelle handlinger.