Сократите расходы, укрепите безопасность и повысьте удовлетворенность клиентов с помощью управления цифровыми PIN-кодами, защищенного Thales payShield 10K HSM.

 

Преимущества решения:
• Снижает стоимость развертывания управления PIN-кодами для учетных записей клиентов.
• Позволяет клиентам банка мгновенно устанавливать, просматривать или изменять свой PIN-код.
• Предлагает безопасную альтернативу громоздкому унаследованному подходу рассылки PIN.
• Поддерживает аутентификацию и авторизацию на основе PIN-кода в незащищенных каналах.
• Снижает риск раскрытия открытого PIN-кода для внешних и внутренних злоумышленников.

Безопасная цифровизация PIN-кода
Безопасная передача и управление PIN-кодами – постоянная проблема, с которой сталкиваются эмитенты карт. Традиционным механизмом решения этой проблемы является использование почтовых писем с защитой от несанкционированного вскрытия, которые отправляются через почтовую службу и предотвращают считывание PIN-кода, если только конверт не открыт. Во многих странах это ненадежно из-за проблем с доставкой и перехватом почты, и в современном цифровом мире это часто неприемлемо для клиентов, которые теперь управляют всем через свой мобильный телефон или браузер.
В сочетании с проблемами безопасности и удобства использования почтовых писем с ПИН-кодами популярность цифрового управления ПИН-кодами продолжает расти, что позволяет сократить расходы на управление дорогостоящими принтерами для специальных почтовых писем. Наконец, управление цифровыми PIN-кодами предполагает немедленные результаты для клиентов, независимо от их местоположения, обеспечивая безопасность их транзакций и предотвращая потенциальное снижение доходов из-за потери возможности использования карты в точке продажи.
Системы доставки ПИН-кода в Интернете – не новая концепция, но без тщательного обдумывания и безопасных архитектурных решений они могут привести к раскрытию конфиденциального ПИНкода, что сделает клиента уязвимым и приведет к потенциальной утечке данных.

Управление PIN-кодом защищено Thales
Основная функция payShield 10K HSM – безопасное управление PIN-кодами, которое можно расширить для поддержки цифрового управления как через браузер, так и через мобильное устройство.

Почему payShield 10K
• HSM, сертифицированные PCI для соответствия требованиям аудита и безопасности.
• Все конфиденциальные PIN-коды и криптографические операции защищены безопасной границей HSM.
• Стандартизированные отраслевые подходы, используемые для управления PIN-кодами и ключами.
• Сервер приложений и внутренняя инфраструктура не имеют доступа к исходному PIN-коду.

Технические характеристики решения
• Криптография с открытым ключом, используемая для начального процесса обмена ключами между браузером и HSM (например, закрепленный сертификат при использовании мобильного приложения).
• PIN-коды шифруются с использованием стандартизированных блоков PIN-кодов формата ISO.
• Двунаправленное управление PIN-кодами, позволяющее установить PIN-код, изменить PIN-код, просмотреть PIN-код.

Дополнительные ресурсы
Конфигурация payShield для доставки PIN-кода через Интернет или мобильный телефон полностью описана в Руководстве по применению payShield 10K. Так же предоставляется ряд профессиональных услуг, для помощи клиентам, в том числе:

• Консультации и организация рабочего процесса
• Разработка программного обеспечения
• Поддержка гибридного и парного программирования