Bezpieczne płatności: 3D Secure wciąż niepopularne

Przeczytaj także: Jak sprawdzić czy sklep internetowy jest wiarygodny?

W Citi Handlowym posiadacze kart kredytowych używają haseł 3D Secure od maja 2011 r. Jednorazowe hasła są każdorazowo przesyłane na numer telefonu komórkowego klienta. Karty debetowe takich zabezpieczeń nie posiadają do dziś.

Od czerwca br. do listy banków oferujących 3D Secure dołączył ING. W pierwszej kolejności zabezpieczone zostały transakcje wykonywane kartami debetowymi, których bank obsługuje najwięcej, a także specjalnymi kartami przedpłaconymi, które służą wyłącznie do dokonywania transakcji internetowych. Płatność w e-sklepie musi być potwierdzona kodem autoryzacyjnym przesyłanym do klienta w formie wiadomości SMS lub dostarczanym przez telefoniczny serwis HaloŚląski. Natomiast posiadacze kart kredytowych ING na wprowadzenie 3D Secure muszą poczekać do końca roku.

Już wkrótce na tej liście pojawi się kolejny bank. Wprowadzenie 3D Secure jeszcze w lipcu zapowiada Millennium. W przejściowym okresie klienci będą mogli wykonać trzy płatności internetowe nie potwierdzone jednorazowymi hasłami SMS, później taka możliwość zostanie wyłączona. Docelowo zabezpieczeniem będą objęte wszystkie karty.

Mniej konkretne są plany innych instytucji. BNP Paribas przymierza się do wprowadzenia 3D Secure w przyszłym roku. Natomiast Nordea Bank informuje, że na poziomie skandynawskiej centrali grupy powstały już plany wdrożenia tej usługi, jednak nie można jeszcze określić, kiedy skorzystają z niej polscy klienci tego banku.

Jest bezpiecznie, ale nie do końca

Wprowadzenie 3D Secure przez krajowe banki nie oznacza jeszcze całkowitego wyeliminowania ryzyka związanego z płaceniem kartą w Internecie. Zabezpieczenie jest tak mocne, jak jego najsłabszy punkt – a tu najsłabszym punktem są zagraniczne sklepy internetowe, które 3D Secure nie wdrożyły. Przestępca, który pozna dane karty zabezpieczonej przez bank, nie będzie mógł jej użyć w zdecydowanej większości krajowych e-sklepów. Jednak to nie eliminuje ryzyka, że karta zostanie użyta w sklepie, który nie wdrożył tego zabezpieczenia.

Piotr Ceregra,