Технологія WebMoney Transfer розроблена з урахуванням сучасних вимог безпеки, що пред’являються до систем управління інформацією через інтернет.
Встановлення істинності інформації є ключовим моментом в забезпеченні безпеки будь-яких даних, що проходять через Систему.
WebMoney Transfer передбачає 3 типи аутентифікації:
- за допомогою файлів з секретними ключами. Для запуску WM Keeper Classic необхідні: унікального 12-значный WM-ідентифікатора, пароль (призначається користувачем), а також файли з секретним ключем і гаманцями, які зберігаються в пам’яті комп’ютера.
УВАГА! Обов’язково зберігайте резервні копії файлів ключів і гаманців на знімному носієві і бережіть їх в надійному місці! Це значно полегшить відновлення доступу до Вашого гаманця у разі втрати або знищення файлів на Вашому комп’ютері. - за допомогою персональних цифрових сертифікатів
- за допомогою системи авторизації e-Num, що забезпечує найбільш високий рівень безпеки інформації. Принципове нововведення полягає в тому, що критичні персональні дані більше не потрібно зберігати на самому комп’ютері.
Авторизація забезпечується за рахунок використання одноразових сеансових пар: числа-логіна і числа-пароля, які міняються кожного разу при вході в систему і не повторюються. Захист забезпечується як засобами криптографії, так і на архітектурному рівні за допомогою так званого одноразового шифроблокнота.
Секретний ключ для доступу до даних зберігається не в комп’ютері, а в мобільному телефоні користувача, що дозволяє використовувати його при роботі з різних комп’ютерів, а також виключає ризик псування або розкрадання ключа троянськими і іншими шкідливими програмами..
Архітектура системи виключає несанкціонований доступ до WM-гаманців користувачів і не дозволяє проводити розрахунки з використанням WM-гаманців, на яких немає засобів.
Всі операції в системі - зберігання WebMoney на гаманцях, виписка рахунків, розрахунки між учасниками, обмін повідомленнями - здійснюються в закодованому вигляді, з використанням алгоритму захисту інформації, подібного RSA, з довжиною ключа більше 1040 битий.
Для кожного сеансу використовуються унікальні сеансові ключі, що забезпечує гарантовану конфіденційність здійснення операцій і обміну інформацією.
.
На системному рівні забезпечується стійкість по відношенню до обривів зв’язку. При здійсненні трансакції засобу завжди знаходяться або на WM-гаманці відправника, або на WM-гаманці одержувача. Проміжного полягання в системі не існує. Таким чином принципово не може виникнути ситуації, коли WM-засоби будуть втрачені.
Крім вбудованих технологічних механізмів в системі підтримуються додаткові сервіси, настройка яких виконується користувачами самостійно.
Докладніше про методи безпеки ви можете прочитати на сайті, присвяченому безпеці системи Webmoney Transfer.
Ідентифікація
При реєстрації учасникові WebMoney Transfer привласнюється унікальний номер - 12-значный WM-ідентифікатора (WMID), необхідного для роботи в системі.
Для посвідчення особи власника WM-ідентифікатора в системі діє WM-атестація.
Користувачі системи можуть використовувати автоматизовані засоби для ідентифікації і аутентифікації учасників при побудові власних додатків (див. розділ «Розробникам і Web-майстрам»).
Конфіденційність
При бажанні за допомогою настройок програми WM Keeper, ви можете закрити ваші персональні відомості (ім’я, прізвище, e-mail, поштову адресу і т.п.) від перегляду іншими учасниками WebMoney Transfer. В цьому випадку при здійсненні операцій друга сторона не зможе отримати вказаних відомостей про вас.
Якщо надалі ваш торговий партнер зажадає від вас вказівки деяких з вищеперелічених особистих відомостей і ви погодитеся з цією вимогою, то настройки програми WM Keeper дозволять зробити цю інформацію доступної.
По Вашому WM-ідентифікатору неможливо визначити номера використовуваних вами WM-гаманців. При бажанні ви можете інсталювати на своєму комп’ютері будь-яке число версій WM Keeper і входити в систему під різними WM-ідентифікаторами.
0 Відгуків на “Безпека і конфіденційність”
Залишити відгук