Безопасность
Для того, чтобы защитить владельца карты от общих угроз, связанных с использованием незащищённой инфраструктуры и сети интернет необходимо защитить сам процесс генерации Виртуальной карты. В сравнении с незащищёнными каналами связи, такими как интернет, мобильный телефон предоставляет больший контроль, защищённость и конфиденциальность. Перед началом использования решения VCpayTM владельцу мобильного телефона необходимо активировать приложение путём регистрации у эмитента, выбрать счёт для платежей и назначить PIN код, который будет использоваться для защиты приложения. Важно отметить, что PIN код создаётся локально на мобильном телефоне, он не хранится на сервере и известен только владельцу мобильного телефона. Для обеспечения защищенного канала связи во время процесса активации и передачи информации и между приложением и сервером VCpayTM используются RSA ключи.
После успешной активации пользователь сможет генерировать виртуальные карты, которые полностью совместимы с международными платёжными стандартами, что включает в себя номер виртуальной карты, срок действия, а также CVV/CVC.
Номера виртуальных карт представляют собой комплексные криптографические сертификаты, которые формируются без подключения к сети с использованием алгоритмов шифрования 3DES и 168 битных ключей. Служебная информация закодирована в номере виртуальной карты, что предотвращает возможность её клонирования, изменения или воспроизведения. Никакой финансовой информации или информации о счёте клиента не хранится в телефоне, также при генерации номеров виртуальных карт не используются SMS сообщения или WAP протокол. Эти механизмы защиты предотвращают любую попытку несанкционированного доступа третьих лиц, так как процесс генерации виртуальной карты является закрытым и конфиденциальным. Информация о создании виртуальной карты является закрытой до момента использования виртуальной карты, и никто кроме пользователя мобильного телефона не участвует в процессе генерации. Кроме этого, номера виртуальных карт могут быть расшифрованы исключительно сервером VCpayTM.
