؛🔴همه چیز درباره امنیت تراکنش احراز هویت PCI PTS
PTS مخفف PIN Transaction Security و
استاندارد امنیت تراکنش احراز هویت بوده و از اولویت های استراتژیک PCI محسوب می شود و هدف اصلی آن حفاظت از PIN می باشد.
در این خصوص سه نوع دستگاه مورد نظر می باشد:
(PED(PIN Entry Device ،شامل انواع ترمینال هایی که توسط پذیرنده ها جهت تراکنش های کارت استفاده می گردد.
(EPP(Encrypting PIN PAD، بخشی از پایانه ها از نوع غیرحضوری مانند (ATM(Automated Teller Machine که جهت ورود از رمز استفاده می گردد.
اجزاء امن پایانه های فروش ماند کارت خوان های امن و دستگاه های مربوط به ورود رمز دارنده کارت می باشد.
در PTS خصوصیات فیزیکی و قابلیت دستگاه های ورود رمز دارنده کارت مشخص شده است.
در این استاندارد نیازمندی های این تجهیزات و داده های لازم برای این استاندارد ،روش تست و مراحل دریافت و تاییدیه تعریف شده است. بر این اساس این مشخصات ، دستگاه می بایست نفوذ فیزیکی (attack) و نفوذ برای دستیابی به کلید های ذخیره شده در دستگاه را تشخیص دهد.
این مهم در کل چرخه حیات دستگاه از تولید تا به کارگیری آن می بایست قابل کنترل باشد و به خوبی مدیریت گردد.
وجود این استاندارد باعث تسریع در توسعه فناوری پرداخت شده است.در گذشته فروشندگان این گونه تجهیزات نیاز به انجام تست های اختصاصی در آزمایشگاه ها داشتند که وقت گیر و پرهزینه بوده است .اما با ایجاد استانداردهای امنیتی بین المللی قدم موثری در کاهش هزینه و پیچیدگی های تراکنش های پرداخت کارت برداشته شده است.
از جمله شرکت های معتبری که در کمیته طراحان این استاندارد فعالیت داشته اند JCB ،Visa ، MasterCard می باشد.
در این استاندارد امنیت PIN با ترکیبی از امنیت فیزیکی و منطقی تامین خواهد شد.
به طور خلاصه پایانه ها از نظر فیزیکی می بایست ویژگی های زیر را داشه باشند:
Tamper detection: این دستگاه ها از مکانیزم هایی مانند Secure box، Zebra connector ، جهت تشخیص Tampering استفاده می کنند.
با تشخیص دستکاری دستگاه، کلیه اطلاعات مربوط به کلید های بارگذاری ده آن حذف گردد.
Tamper evidence: این دستگاه ها با نمایش وضعیت Tempering اجازه انجام عملیات را نمی دهند.
تنها با ابزارهایی خاص امکان برگرداندن این دستگاه ها به حالت عملیاتی وجود خواهد داشت.
همچنین پایانه های از نظر منطقی می بایست ویژگی های زیر را داشته باشند:
هر نرم افزاری که بر امنیت گذاری اثرگذار می باشد لازم است قبل ازبارگذاری ،احراز هویت شود.
رابطه های کاربری برای ورود رمز می بایست کاملا واضح باشند و باعث سردرگمی مشتری نگردد .لذا در برخی پایانه ها این بخش از نرم افزار می بایست احراز هویت گردند.
پایانه می بایست از الگوریتم رمزنگاری برای احراز هویت به صورت online پشتیبانی نماید.
پایانه می بایست از متدهای پروتکل EMV برای احراز هویت به صورت offline پشتیبانی نماید.
✅ @ebinews_com
PTS مخفف PIN Transaction Security و
استاندارد امنیت تراکنش احراز هویت بوده و از اولویت های استراتژیک PCI محسوب می شود و هدف اصلی آن حفاظت از PIN می باشد.
در این خصوص سه نوع دستگاه مورد نظر می باشد:
(PED(PIN Entry Device ،شامل انواع ترمینال هایی که توسط پذیرنده ها جهت تراکنش های کارت استفاده می گردد.
(EPP(Encrypting PIN PAD، بخشی از پایانه ها از نوع غیرحضوری مانند (ATM(Automated Teller Machine که جهت ورود از رمز استفاده می گردد.
اجزاء امن پایانه های فروش ماند کارت خوان های امن و دستگاه های مربوط به ورود رمز دارنده کارت می باشد.
در PTS خصوصیات فیزیکی و قابلیت دستگاه های ورود رمز دارنده کارت مشخص شده است.
در این استاندارد نیازمندی های این تجهیزات و داده های لازم برای این استاندارد ،روش تست و مراحل دریافت و تاییدیه تعریف شده است. بر این اساس این مشخصات ، دستگاه می بایست نفوذ فیزیکی (attack) و نفوذ برای دستیابی به کلید های ذخیره شده در دستگاه را تشخیص دهد.
این مهم در کل چرخه حیات دستگاه از تولید تا به کارگیری آن می بایست قابل کنترل باشد و به خوبی مدیریت گردد.
وجود این استاندارد باعث تسریع در توسعه فناوری پرداخت شده است.در گذشته فروشندگان این گونه تجهیزات نیاز به انجام تست های اختصاصی در آزمایشگاه ها داشتند که وقت گیر و پرهزینه بوده است .اما با ایجاد استانداردهای امنیتی بین المللی قدم موثری در کاهش هزینه و پیچیدگی های تراکنش های پرداخت کارت برداشته شده است.
از جمله شرکت های معتبری که در کمیته طراحان این استاندارد فعالیت داشته اند JCB ،Visa ، MasterCard می باشد.
در این استاندارد امنیت PIN با ترکیبی از امنیت فیزیکی و منطقی تامین خواهد شد.
به طور خلاصه پایانه ها از نظر فیزیکی می بایست ویژگی های زیر را داشه باشند:
Tamper detection: این دستگاه ها از مکانیزم هایی مانند Secure box، Zebra connector ، جهت تشخیص Tampering استفاده می کنند.
با تشخیص دستکاری دستگاه، کلیه اطلاعات مربوط به کلید های بارگذاری ده آن حذف گردد.
Tamper evidence: این دستگاه ها با نمایش وضعیت Tempering اجازه انجام عملیات را نمی دهند.
تنها با ابزارهایی خاص امکان برگرداندن این دستگاه ها به حالت عملیاتی وجود خواهد داشت.
همچنین پایانه های از نظر منطقی می بایست ویژگی های زیر را داشته باشند:
هر نرم افزاری که بر امنیت گذاری اثرگذار می باشد لازم است قبل ازبارگذاری ،احراز هویت شود.
رابطه های کاربری برای ورود رمز می بایست کاملا واضح باشند و باعث سردرگمی مشتری نگردد .لذا در برخی پایانه ها این بخش از نرم افزار می بایست احراز هویت گردند.
پایانه می بایست از الگوریتم رمزنگاری برای احراز هویت به صورت online پشتیبانی نماید.
پایانه می بایست از متدهای پروتکل EMV برای احراز هویت به صورت offline پشتیبانی نماید.
✅ @ebinews_com
۳۰ روز سخت نظام بانکی در پیش است/ باجهنشینان پر مشغله میشوند
http://ebinews.com/fa/url/1/175526
👇👇
✅ @ebinews_com
http://ebinews.com/fa/url/1/175526
👇👇
✅ @ebinews_com
نگاهی بر ارزش تراکنشهای استانها در دی ماه:
بیشترین وکمترین تراکنشها متعلق به کدام استانها است؟!
http://ebinews.com/fa/url/1/175435
👇👇
✅ @ebinews_com
بیشترین وکمترین تراکنشها متعلق به کدام استانها است؟!
http://ebinews.com/fa/url/1/175435
👇👇
✅ @ebinews_com
اختصاصی/ورشکستگی پنهان در کمین بانکهای ایرانی:
پرداخت 50 درصد کارمزد تراکنشهابه پلیس فتا/محدودیت بانک مرکزی در حوزه مجازی
http://ebinews.com/fa/url/1/175527
👇👇
✅ @ebinews_com
پرداخت 50 درصد کارمزد تراکنشهابه پلیس فتا/محدودیت بانک مرکزی در حوزه مجازی
http://ebinews.com/fa/url/1/175527
👇👇
✅ @ebinews_com
تراکنشهای انجام شده روی پایانه های فروش در دی ماه سال جاری نشان می دهد که استان تهران با 234 میلیون تراکنش، بیشترین تعداد تراکنش ها (25 درصد کل تراکنش ها) را در بین استان های کشور دارد. پس از تهران، استانهای خراسان رضوی، اصفهان، فارس، خوزستان، کرمان و البرز بیشترین تعداد تراکنش ها داشته که به ترتیب 72، 68، 51، 43 و 41 میلیون تراکنش است و در مقابل، کمترین تعداد تراکنشها در استان های سمنان (8451 هزار)، خراسان جنوبی (7909 هزار)، خراسان شمالی (6793 هزار) و ایلام (5835 هزار) گزارش شده است (نمودار 1).
✅ @ebinews_com
✅ @ebinews_com
مبلغ تراکنشهای انجام شده روی پایانه فروش در استان تهران حدود 31 درصد سهم کل کشور را داشته و در حدود 361 هزار میلیارد ریال گزارش شده است. پس از آن، استان های خراسان رضوی، اصفهان، فارس و خوزستان بالاترین مبلغ تراکنش ها را داشتند که به ترتیب 77، 75، 71 و 65 هزار میلیارد ریال گزارش شده است. کمترین مبلغ تراکنش روی پایانه فروش در استان های خراسان شمالی (7287 میلیارد ریال)، کهکیلویه و بویراحمد (6883 میلیارد ریال)، ایلام (6603 میلیارد ریال) و خراسان جنوبی (5886 میلیارد ریال) مشاهده شد (نمودار 2)
✅ @ebinews_com
✅ @ebinews_com
بر طبق نمودار 3، بیشترین تعداد پایانه های فروش تراکنش دار در استانهای تهران با 1077 هزار، اصفهان با 377 هزار، خراسان رضوی با 375 هزار، فارس با 287 هزار و خوزستان با 239 هزار گزارش شده است.
کمترین تعداد پایانه ها نیز در استان های خراسان جنوبی (47 هزار)، خراسان شمالی (44 هزار)، کهکیلویه و بویراحمد (39 هزار) و ایلام (34 هزار) گزارش شده است.
✅ @ebinews_com
کمترین تعداد پایانه ها نیز در استان های خراسان جنوبی (47 هزار)، خراسان شمالی (44 هزار)، کهکیلویه و بویراحمد (39 هزار) و ایلام (34 هزار) گزارش شده است.
✅ @ebinews_com
شرکت توسنتکنو جهت تکمیل شبکهی همکاران تجاری در توسعهی نرمافزارهای کاربردی بر روی پلتفرم پایانهی هوشمند A920، فراخوان عمومی برگزار مینماید.
✅ @ebinews_com
✅ @ebinews_com
شرکت توسعه فنافزار توسن (توسنتکنو) جهت تکمیل شبکهی همکاران تجاری در توسعهی نرمافزارهای کاربردی بر روی پلتفرم پایانهی هوشمند A920، فراخوان عمومی برگزار مینماید.
لذا از کلیهی توسعهدهندگان نرمافزارهای کاربردی مبتنی بر پلتفرم اندروید با رویکرد خدمات آنی در شبکهی پرداخت الکترونیک کشور دعوت مینماید در صورت تمایل جهت عضویت در این شبکه و برخورداری از پتانسیل و دانش فنی و پشتیبانی شرکت، مستندات ضمیمه شده به این خبر را مطالعه نموده و مشخصات و پیشنهاد اولیهی خود را با تکمیل فرم صفحه اول این فایل، حداکثر تا تاریخ 10 اسفندماه 1395 به آدرس marketing@tosantechno.com ارسال نمایند.
اطلاعات این فرم جهت ثبت تیمهای حقوقی و حقیقی در بانک اطلاعاتی همکاران تجاری شرکت توسنتکنو مورد استفاده قرار میگیرد و پس از بررسی فرمها به نحو مقتضی با علاقهمندانی که شرایط اولیه را دارا باشند تماس گرفته شده و طی یک برنامهٔ زمانبندیشده به جلسات حضوری دعوت خواهند شد.
پایانهٔ کارتخوان هوشمند A920 میتواند با توجه به پلتفرم اندرویدی و قابلیتهای سختافزاری، یک گزینهٔ بسیار مطلوب جهت توسعهٔ نرمافزارهای کاربردی برای برنامهنویسان باشد.
شرکت توسن تکنو بهعنوان یکی از شرکتهای فعال صنعت بانکی و پرداخت این فرصت را به برنامهنویسان این محصول میدهد که به شبکههای آنی پرداخت الکترونیکی (شاپرک) و سایر زیرساختهای لازم متصل شده و همچنین از تجارب فنی متخصصان خود بهرهمند شوند.
✅ @ebinews_com
لذا از کلیهی توسعهدهندگان نرمافزارهای کاربردی مبتنی بر پلتفرم اندروید با رویکرد خدمات آنی در شبکهی پرداخت الکترونیک کشور دعوت مینماید در صورت تمایل جهت عضویت در این شبکه و برخورداری از پتانسیل و دانش فنی و پشتیبانی شرکت، مستندات ضمیمه شده به این خبر را مطالعه نموده و مشخصات و پیشنهاد اولیهی خود را با تکمیل فرم صفحه اول این فایل، حداکثر تا تاریخ 10 اسفندماه 1395 به آدرس marketing@tosantechno.com ارسال نمایند.
اطلاعات این فرم جهت ثبت تیمهای حقوقی و حقیقی در بانک اطلاعاتی همکاران تجاری شرکت توسنتکنو مورد استفاده قرار میگیرد و پس از بررسی فرمها به نحو مقتضی با علاقهمندانی که شرایط اولیه را دارا باشند تماس گرفته شده و طی یک برنامهٔ زمانبندیشده به جلسات حضوری دعوت خواهند شد.
پایانهٔ کارتخوان هوشمند A920 میتواند با توجه به پلتفرم اندرویدی و قابلیتهای سختافزاری، یک گزینهٔ بسیار مطلوب جهت توسعهٔ نرمافزارهای کاربردی برای برنامهنویسان باشد.
شرکت توسن تکنو بهعنوان یکی از شرکتهای فعال صنعت بانکی و پرداخت این فرصت را به برنامهنویسان این محصول میدهد که به شبکههای آنی پرداخت الکترونیکی (شاپرک) و سایر زیرساختهای لازم متصل شده و همچنین از تجارب فنی متخصصان خود بهرهمند شوند.
✅ @ebinews_com
🔵🔵 اولین پرداخت بدون وجه نقد درون خودرویی جهان
🔻کمپانی های Jaguar و Shell Oil اعلام کردند پرداخت هزینه سوخت از طریق صفحه نمایش خودروهای جگوار مدل F-Pace،XE و XF برای مردم انگلستان امکان پذیر شد. با اتصال کابل یو اِس بیِ سیستمِ "Infotainment" جگوار به آیفون ها - به دلیل وجود "پی پال" و "اپل پی" – راننده می تواند انتخاب کند چه مبلغی برای سوخت هزینه و پرداخت کند. این اپ در اواخر سال جاری در دسترس کاربران اندروید نیز قرار خواهد گرفت.
🔻بر اساس گزارش جگوار قابلیت های اضافی فناورانه این اپ می تواند توانایی پیش پرداخت برای رستوران های "Drive-through" و پارکینگ ها باشد. برخلاف روش های پرداخت مبتنی بر موبایل، کمپانی های شِل و جگوار از فناوری منطقه جغرافیایی و چکِ پیش پرداخت مبتنی بر ابر استفاده کرده اند تا این اپ قابلیت نشان دادن نزدیک ترین جایگاه های سوخت کمپانی شل به راننده را هنگام روشن شدن چراغ بنزین داشته باشد.
🔻پس از انجام پرداخت، رسید آن بر روی صفحه به نمایش گذاشته شده و یک رسید دیجیتالی به ایمیل کاربر ارسال می شود. مصرف کنندگان هنوز هم برای بنزین زدن باید از خودروی خود بیرون بیایند، اما داده های به وجود آمده از دستگاه را می توان برای تحلیل رفتارهای خرید استفاده کرد.
✅ @ebinews_com
🔻کمپانی های Jaguar و Shell Oil اعلام کردند پرداخت هزینه سوخت از طریق صفحه نمایش خودروهای جگوار مدل F-Pace،XE و XF برای مردم انگلستان امکان پذیر شد. با اتصال کابل یو اِس بیِ سیستمِ "Infotainment" جگوار به آیفون ها - به دلیل وجود "پی پال" و "اپل پی" – راننده می تواند انتخاب کند چه مبلغی برای سوخت هزینه و پرداخت کند. این اپ در اواخر سال جاری در دسترس کاربران اندروید نیز قرار خواهد گرفت.
🔻بر اساس گزارش جگوار قابلیت های اضافی فناورانه این اپ می تواند توانایی پیش پرداخت برای رستوران های "Drive-through" و پارکینگ ها باشد. برخلاف روش های پرداخت مبتنی بر موبایل، کمپانی های شِل و جگوار از فناوری منطقه جغرافیایی و چکِ پیش پرداخت مبتنی بر ابر استفاده کرده اند تا این اپ قابلیت نشان دادن نزدیک ترین جایگاه های سوخت کمپانی شل به راننده را هنگام روشن شدن چراغ بنزین داشته باشد.
🔻پس از انجام پرداخت، رسید آن بر روی صفحه به نمایش گذاشته شده و یک رسید دیجیتالی به ایمیل کاربر ارسال می شود. مصرف کنندگان هنوز هم برای بنزین زدن باید از خودروی خود بیرون بیایند، اما داده های به وجود آمده از دستگاه را می توان برای تحلیل رفتارهای خرید استفاده کرد.
✅ @ebinews_com
This media is not supported in your browser
VIEW IN TELEGRAM
یک موشن جالب در خصوص جشنواره کارتخوان پککو
✅ @ebinews_com
✅ @ebinews_com
Forwarded from اپلیکیشن آپ
✅ تعداد و رديفهاي شانس خود
درقرعه كشيMVM110s
ديماه رادركلوپ آپ(اپليكيشن آپ)مشاهده كنيد.
📹 فرداساعت١٨بامادراينستاگرام آپ همراه باشيد،
🙏اميدواريم گويهاي رديف شانس شما ازگردونه خارج شود.
---
@AP_733
درقرعه كشيMVM110s
ديماه رادركلوپ آپ(اپليكيشن آپ)مشاهده كنيد.
📹 فرداساعت١٨بامادراينستاگرام آپ همراه باشيد،
🙏اميدواريم گويهاي رديف شانس شما ازگردونه خارج شود.
---
@AP_733
عدم شفافیت صدور مجدد کارتهای اعتباری خرید کالا؛
نارضایتی بانک مرکزی از کارتهای اعتباری خرید کالا
http://ebinews.com/fa/url/1/175537
👇👇
✅ @ebinews_com
نارضایتی بانک مرکزی از کارتهای اعتباری خرید کالا
http://ebinews.com/fa/url/1/175537
👇👇
✅ @ebinews_com
امکان برداشت وجه بدون کارت از خودپردازهای بانک شهر
http://ebinews.com/fa/url/1/175557
👇👇
✅ @ebinews_com
http://ebinews.com/fa/url/1/175557
👇👇
✅ @ebinews_com
حضور بانکها در شبکههای اجتماعی ضرورت انکارناپذیر و نیازمند تشریک مساعی همگانی است.
http://ebinews.com/fa/url/1/175553
👇👇
✅ @ebinews_com
http://ebinews.com/fa/url/1/175553
👇👇
✅ @ebinews_com