211service.com
Kan Amazon's PayPhrase gemak combineren met veiligheid?
Amazon's nieuwste betalingstechnologie, Betaalzin , laat klanten kopen bij Amazon en aangesloten handelaren door twee of meer woorden en een viercijferig wachtwoord te gebruiken. De technologie, die afgelopen donderdag werd aangekondigd, heeft toegang tot informatie die is opgeslagen in het Amazon-account van de klant om aankopen te betalen en om het verzendadres te identificeren.
PayPhrase is ontworpen om te werken op de eigen site van Amazon en op sites van derden die de betalingstechnologie gebruiken. Hoewel Amazon het aantal verkopers dat zijn technologie gebruikt niet zou onthullen, maakten DKNY.com, Patagonia.com en Buy.com deel uit van de aankondiging van Amazon op donderdag.
De visie van PayPhrase is om Amazon-klanten te laten betalen waar ze maar willen, zegt Matt Williams, general manager van PayPhrase bij Amazon.
Amazon's nieuwste inval in online betalingstechnologie is bedoeld om het kopen voor zowel bedrijven als consumenten gemakkelijker te maken zonder in te boeten aan veiligheid. Amazon wil dat PayPhrase rechtstreeks concurreert met die van eBay PayPal en Google Checkout . Met de Checkout-technologie van Amazon kunnen bedrijven Amazon al gebruiken om betalingen van klanten te verwerken, en dankzij het Simple Pay-systeem kunnen klanten de financiële informatie die bij Amazon is opgeslagen gebruiken om goederen op andere sites te betalen.
Sommige analisten maken zich zorgen dat de combinatie van een gedenkwaardige zin en een eenvoudige viercijferige pincode mogelijk niet veilig genoeg is voor financiële transacties, zelfs als Amazon belooft een account te blokkeren wanneer de verkeerde informatie te vaak wordt ingevoerd.
Mensen hebben de neiging om dezelfde zinnen te gebruiken - het wordt uiteindelijk te raden, zegt Nick Holland, senior analist van opkomende technologieën en betalingen bij de Aite Groep . Het presenteert een enkele zin die, eenmaal geraden, op meerdere sites kan worden gebruikt.
Amazon stelt dat PayPhrase de gegevensbeveiliging daadwerkelijk verhoogt. Het gebruik van PayPhrase – of een vergelijkbare gefedereerde identiteitsservice zoals Verified by Visa – betekent dat kleinere handelaren, die mogelijk geen strikte beveiligingspraktijken hebben toegepast, de financiële informatie van een klant niet hoeven op te slaan. Als de service van Amazon wordt gebruikt, worden de financiële gegevens van klanten op minder plaatsen bewaard, zegt Williams.
Vergeleken met veel andere betalingssystemen is het grote verschil met PayPhrase dat je die informatie eenmalig opslaat bij Amazon, zegt Williams. U heeft één identificatiecode en gebruikt deze op veel verschillende plaatsen en u weet dat verkopers uw financiële informatie niet delen.
Bovendien, zelfs als een online dief de PayPhrase en pincode van een gebruiker in handen krijgt, kan hij deze alleen gebruiken om goederen te verzenden naar het adres dat die persoon in het bestand heeft. De betalingstechnologie kan niet worden gebruikt om digitale goederen te kopen en een aanvaller kan het adres in het bestand niet wijzigen zonder het wachtwoord van het Amazon-account van de gebruiker.
Het is één laag verwijderd van je account en je wachtwoord, zegt Williams. U kunt het verzendadres of de betaalmethode niet wijzigen met alleen het gebruik van de PayPhrase.
Robert Vamosi, een analist die zich bezighoudt met beveiliging, risico's en fraude voor: Speerstrategie en onderzoek , zegt dat veel consumenten erop kunnen vertrouwen dat Amazon hun informatie beter beschermt dan kleinere websites.
Als ik een herkenbaar logo online zou zien, zou ik misschien meer bereid zijn om te kopen, zegt Vamosi. Ik zou het als nuttig kunnen zien, omdat het meer plaatsen voor mij zou kunnen openen om online te winkelen. Het biedt ook meer winkels mijn koopkracht.
Daarnaast kunnen mensen met PayPhrase vergoedingen instellen op hun rekeningen. Met deze functie kunnen ouders hun kinderen toegang geven tot een account dat de ouders beheren, of werknemers beperkte toegang geven tot een account dat wordt beheerd door hun werkgever. Dergelijke aanvullende beperkingen kunnen consumenten ook enige bescherming bieden tegen fraude.
Williams van Amazon benadrukt dat PayPhrase meer is dan alleen financiële informatie - het zijn instructies over hoe die informatie kan worden gebruikt. Een PayPhrase bundelt een reeks instructies, zegt hij. Bij de lancering is dit uw betaalmethode en verzendadres.
Dergelijke toezeggingen overtuigen Aite Group's Holland niet helemaal. Met het adres verkleint het de kans op fraude, maar er zijn nog steeds manieren om het te omzeilen, zegt hij. Holland stelt dat Amazon de impact van social engineering niet mag onderschatten. Kwaadwillende sites kunnen het uiterlijk van de Amazon PayPhrase-service imiteren om gebruikers ertoe te brengen hun inloggegevens te overhandigen. Je kunt de meest robuuste beveiliging ter wereld hebben, maar als je iemand je sleutels geeft als ze erom vragen, maakt het niet uit, zegt hij.