網路盜刷案件的偵破,再度顯示網路交易安全問題極須大幅改善。繼萬事達卡(Master Card)國際組織8月中發表「網路安全交易機制-SPA」後,威士卡(Visa)國際組織今日(9/5)於全球各地區同步推出「Visa認證支付服務」(Visa Authenticated Payment),確保消費者、特約商店及金融機構三方利益,提供一個安全、整合的電子商務環境。3-D安全模式增加帳號密碼,防止盜刷

傳統網路刷卡流程是消費者告知卡號,依序透過特約商店、收單行、Master或Visa等組織向發卡行取得該張信用卡額度後,之後經由收單行告知特約商家,是否還有足夠的額度購物,然而並無法辨識消費者是否為信用卡持有人。

3-D安全模式的做法是消費者需先向發卡行申請一組帳號密碼,在購物時將卡號告知商店後,商店與收單行已做好一套系統,消費者可鍵入帳號密碼直接與收單行進行聯繫,確知消費者的確是持卡人,因此這是一種較為安全的購物流程,可解決不少盜刷的問題,以往若遇到盜刷,多半由商家吸收,利用這套機制,由於商家未接觸到這組帳號密碼,若真的遇到盜刷問題,風險則可轉嫁出去。
Visa會員機構在2003年4月前完成3-D安全模式的工作

Visa國際組織台灣區總經理陳俊仁指出,今年八月Visa國際組織正式採用的「Visa認證支付服務」,透過「認證技術標準」、「確認支付」及「商務架構」三個層面,確保網路交易安全。有別於SET 安全電子交易規格須在使用者電腦加裝軟體,才能以密碼文件傳遞個人金融資訊,「Visa認證支付服務」使用更容易執行的3-D安全模式「認證技術標準」,協助發卡銀行即時在網路交易中確認持卡人身分,並告知網路特約商店購買者的合法性,同時創造消費者、特約商店及金融機構的三贏利益。

陳俊仁接著指出,透過「Visa認證支付服務」的「確認支付」功能,網路特約商店可像實體商店般「面對面」地確定持卡人身分,增加其交易金額,並能減少約50%的網路交易糾紛。而在「Visa認證支付服務」的「商務架構」下,Visa國際組織已要求網路特約商店在今年六月以前,在網站上公告隱私權政策及交易安全權限,並從明年一月一日起,提供加密的安全支付環境。然而所有參與「Visa認證支付服務」的特約商店,都能符合這項要求。Visa國際組織也要求會員機構在2003年4月前完成支持網路特約商店採用3-D 安全模式的工作。中國信託商業銀行、台新銀行及26家網路商店參與試行3-D安全模式計劃

在亞太區,包括台灣、澳洲、日本、韓國及新加坡等地已有許多會員銀行試行3-D 安全模式先導計劃,如台灣的中國信託商業銀行、台新銀行及澳洲的澳洲紐西蘭銀行等,在香港也推出行動商務的3-D 安全模式試辦計劃。

目前在台灣參與Visa認證支付服務特約網路商店包括,Payeasy、金石堂網路書店、PChome Online、太穎法律、中信咕咕鐘旅遊網、流行景網、創見資訊、網際威信、優仕網、中時購物網、安瑟數位、UDN Job、She Say、花道家、徐薇英文、翔威國際、綠界科技股份有限公司、藍新科技、統一型錄、飛行網、台灣訂房網、Yahoo!奇摩、和信超媒體-阿飛智慧島、博客來網路書店、酷必得、摩比家等26家網路商店。

至於萬事達卡(Master Card)國際組織之安全交易機制SPA(Secure Payment Application),甫在美建構完成,目前台灣並未推出,各國推出的時程由萬事卡組織與銀行之間洽談情況而有不同。

熱門新聞

Advertisement