Cum să efectuați plăți securizate online în aplicația dvs.

Pe măsură ce aplicațiile noastre înfrâng rade de atacuri de hacker notorii, care par să se ridice din nicăieri și din senin pentru a provoca securitatea plății aplicațiilor noastre mobile, eforturile pentru securitatea aplicațiilor mobile din întreprinderile mari și mici au început deja să decoleze. Peste tot, de la un magazin de comerț electronic și până la sistemele financiare ale instituțiilor superioare, oamenii solicită dezvoltarea unei aplicații de securitate a plăților online. Cererea cea mai căutată în aceste zile este: cum să construiești ceva cu un nivel de protecție mai mare? Vom încerca tot posibilul pentru a-l evidenția aici.

Securitatea este un nou negru.

Vă amintiți recentă epidemie cibernetică care a izbucnit în flăcări în Ucraina și a invadat cu ușurință întreaga lume? Atacuri ca aceasta demonstrează că toată securitatea tranzacțiilor online pe care le căutăm este încă imperfectă - că într-o bună zi toate echipamentele ar putea ceda fraudei, dintr-o dată. Există diferite tipuri de fraude, dar ceva ce vizează majoritatea hackerilor este securitatea datelor financiare, în principal securitatea conturilor bancare și a tranzacțiilor.

Din păcate, nu există un panaceu pentru dezvoltarea de aplicații bancare mobile dintr-un deces de atac cibernetic, dar cu siguranță există lucruri care sporesc securitatea plăților și a tranzacțiilor. În primul rând, există 3 tipuri de plăți pe care le poate implica proiectul dvs. cu securitate pentru aplicații mobile:

• Primite

• De ieșire

• Tranzacții în sistem

Să luăm o aplicație mobilă Uber și să studiem toate cele trei categorii la exemplul său. Plățile primite sunt cele efectuate de un client pentru un anumit produs sau serviciu pe care îl ajută aplicația dvs.; odată ce Uber-ride-ul dvs. s-a încheiat, cardul dvs. de credit este debitat pentru aceasta. Plățile efectuate sunt cele efectuate de un sistem însuși către angajații pe care îi reprezintă. Când clientul fericit este livrat de un șofer Uber la punctul său de destinație, sistemul reține o anumită perioadă de timp și apoi transferă automat banii șoferului. Această perioadă de așteptare este concepută astfel încât utilizatorul să aibă posibilitatea să se plângă de calitatea serviciului pe care l-a primit. Această opțiune necesită un anumit nivel de îngrijire din partea utilizatorului - odată cu trecerea acestei perioade, clientul nu mai poate completa un raport de reclamație. Atât tranzacțiile financiare de ieșire, cât și cele de intrare necesită integrarea în sistem a unui furnizor de plăți terță parte.

Lucrurile funcționează diferit cu tranzacțiile din sistem - totuși, ca exemplu ar fi operațiunile financiare între cei doi utilizatori din sistem. În acest moment, tranzacțiile pot funcționa și fără un furnizor de plăți integrat din cauza tuturor interacțiunilor care au loc în cadrul sistemului menționat. Metodele de colectare a taxelor descrise anterior sunt utilizate pe scară largă în toate tipurile de aplicații financiare, împreună cu celelalte caracteristici.

Cum să vă securizați aplicația mobilă? Bine,

... Ai nevoie de ele pentru a fi prezente.

„Fiecare creator este întotdeauna binevenit să se alăture ideilor sale - pentru a maximiza utilizabilitatea produsului!”

Practic, fiecare portofel mobil cu securitate pentru aplicațiile de bancă mobilă de bază are nevoie de o anumită cantitate de caracteristici pentru a-l face atractiv și „utilizat de utilizator”. Iată o scurtă listă de caracteristici considerate ca fiind esențiale:

• Accesați contul dvs. bancar oricând, plouă sau străluceste

• Capacitatea de a efectua tranzacții financiare, în special:

a) Transferați-vă fondurile în orice cont din acest sistem bancar.

b) Transferați-vă fondurile în orice cont, card de credit sau de debit din întreaga lume.

c) Plătiți pentru orice servicii de comunicații - reîncărcați telefonul mobil, plătiți furnizorului dvs. de internet etc.

d) Plătiți pentru orice alte servicii terțe care sunt incluse în logica de afaceri a sistemului bancar - bilete de autobuz / avion / cale ferată, produse alimentare, produse și jocuri de înfrumusețare, bilete de cinema și fotbal (sau orice alt sport popular). Numărul de plăți diferite care ar putea fi efectuate prin intermediul aplicației dvs. poate fi diferit, deoarece totul depinde de logica de afaceri și de cerințele create în etapa de analiză a afacerii.

e) Posibilitatea de a vă plăti facturile este, de asemenea, o sugestie destul de mare, aceasta poate maximiza implicarea utilizatorului în cadrul aplicației, atâta timp cât utilizatorii pot avea întreaga gamă de utilități (gaz, electricitate, apă, încălzire și așa mai departe).

• Posibilitatea de a vă gestiona cardurile (blocați-le / deblocați-le, setați o limită de plată online, modificați codurile PIN sau CW2, adăugați, comandați sau închideți cardul existent).

• O caracteristică a realizării dotărilor ar funcționa foarte mult pentru aplicația bancară - sugerând că dvs. și clienții dvs. sunteți implicați în caritate de orice fel.

• Posibilitatea de a accesa locația geografică a utilizatorului și de a-i arăta bancomatele din apropiere și cele mai apropiate sucursale bancare.

Scopul caracteristicilor nu se termină cu cele menționate mai sus - acestea sunt cele la care s-ar putea gândi analiștii noștri de afaceri atunci când analizează cum să securizeze tranzacțiile online, dar fiecare creator este întotdeauna binevenit să se alăture ideilor sale - de dragul maximizării utilizabilitatea produsului!

Cantitatea și complexitatea caracteristicilor menționate ar necesita o dublă securitate pentru o aplicație bancară mobilă. Totuși, cum să vă asigurați tranzacțiile financiare online?

1. Sistemul nu trebuie să salveze acreditările financiare ale utilizatorilor.

Odată ce operațiunile de intrare, ieșire sau cele din sistem sunt finalizate, este necesar ca toate informațiile comerciale ale utilizatorului să fie lăsate în afara furnizorului de servicii de plată în timp ce asigură tranzacții online. Un furnizor are în mod normal un seif și sistemul de tokenizare încorporat, care conduce și protejează toate operațiunile financiare. Pe site-ul dvs. (sau în aplicația dvs.) trebuie să fie inserat un formular specific care nu face parte din întregul cod al proiectului, așa cum se arată mai jos pe imagine:

Mai târziu, simbolul primit și protocoalele de securitate a datelor din formular merg la serverul nostru și numai după aceea o aplicație ar putea încărca sistemul. Această metodă de lucru este utilizată pe scară largă de către furnizorul de plăți Stripe.

Deși această metodă este cu adevărat cunoscută pe scară largă, există o anumită capcană în ea. Când aplicația dvs. trimite datele cardului către server direct către serviciul de plată, nu menționează suma exactă transferată. Deci, ipotetic vorbind, există șansa ca sistemul să retragă mai mulți bani decât ar trebui - din greșeală sau bug-ul sistemului. Această problemă nu a fost încă rezolvată, deci, deși Stripe este o soluție la îndemână în care utilizatorul nu este redirecționat nicăieri, îi lipsește totuși un proces sigur stabil.

Un alt sistem cunoscut pe scară largă este PayPal, cu butonul său „plăti prin PayPal”.

Modul în care funcționează PayPal este unul de „procesare a plăților aplicațiilor web” - ca atunci când un utilizator accesează ecranul de plată, acesta transferă automat dreptul utilizatorului pe platforma PayPal. Când mai departe un client plătește prin intermediul serviciului, aplicația dvs. bancară mobilă trebuie să creeze o entitate trimisă la PayPal în continuare, care vă informează dacă plata a fost primită sau nu.
Punctul cheie care diferențiază gateway-urile de plată mobile Stripe și PayPal diferă este că în PayPal vă permite să vedeți suma reală a fondurilor transferate, dar vă redirecționează către platforma lor; pe de altă parte, Stripe nu vă face să urmăriți niciun link extern, dar problemele de securitate a plăților mobile cu „suma precisă” ar putea să vă distragă atenția viitorilor utilizatori.

2. Sistemul trebuie să păstreze jetoanele în siguranță și sunet.

Dacă construiți o aplicație mobilă sigură cu o opțiune de abonament - atunci aceasta trebuie stocată în siguranță în baza de date a serviciului. Structura proiectului ar trebui să permită ca aceste jetoane să fie păstrate doar acolo - cu profilul public sau opțiunea oricărei alte entități exclusă.

Un alt mod de securizare a tranzacțiilor financiare este prin criptarea protecției HTTPS în structura site-ului web. Dacă nu există niciunul pe site - utilizatorul nu ar trebui să transfere banii către resursa terță parte, pentru a vă asigura tranzacțiile financiare online.

3. Încercați să evitați greșeala „Excepție, plată, repetare”.

Cel mai terifiant lucru care s-ar putea întâmpla cu plata dvs. (transferuri de fonduri, atunci când sistemul transferă fonduri utilizatorilor), este o „buclă nesfârșită”. O plată către utilizatori este una dintre sarcinile de fundal rulate de un sistem și, dacă se întâmplă o excepție, sarcina este reluată. Drept urmare, fiecare tranzacție ar putea fi trimisă mereu unui singur utilizator.

Cum să preveniți acest lucru:

• Setați managerul sarcinilor de fundal într-un mod în care sarcinile financiare nu intră într-o buclă nesfârșită;
• În fiecare etapă în care un element este editat sau creat, acesta ar fi util dacă observați despre acesta în fișierul jurnal, astfel încât nicio modificare să nu treacă neobservată. Chiar dacă apare o buclă, cel puțin veți putea observa motivul și unde s-au dus banii, astfel încât aceștia să poată fi returnați înapoi utilizatorilor.

Pentru a pune toate problemele pe scurt, aplicația bancară securizată necesită următoarele reguli:

• Nu există acreditări financiare ale utilizatorilor de stocat

• Fără transfer de bani pe platforme fără protecție HTTPS.

• Fiecare răspuns sau solicitare a fiecărui server, fiecare acțiune, webhook sau apel invers trebuie să fie înregistrate în cele mai mari detalii

• Procesul de plată ar trebui simplificat la maximum, bazându-se maxim pe furnizorul de servicii de plată, evitând crearea internă a portofelului electronic, acolo unde este posibil.

• Luați întotdeauna timp pentru a testa modul în care funcționează aplicația, deoarece numai în timpul procesului de testare pot fi prezise toate cazurile negative

• Utilizarea cârligelor web și a apelurilor de apel este foarte recomandată

• Verificați întotdeauna raportul pe care vi-l oferă sistemul de plăți, deoarece puteți observa dacă apare o problemă chiar acolo

Mobilelution of Everything.

Una dintre cele mai frecvente tendințe pe care fiecare companie le are în zilele noastre este să treci pe mobil cu securitatea aplicațiilor mobile și criptarea aplicațiilor mobile. De la corporațiile financiare uriașe și până la cele mai mici magazine de colț, acele gadgeturi inteligente au ocupat tot ce are lumea. Mai mult, un rezumat rapid prin statisticile Statista sugerează că această tendință va crește doar în următorii 7 ani.

Indiferent de platforma pe care o alegeți - securitatea aplicației iOS sau Android, protejarea serviciilor bancare online este complexul, dar un proces cu adevărat plin de satisfacții. Imaginați-vă, aveți potențialul de a dezvolta sentimentul de securitate pentru utilizatori și fondurile acestora, pentru a permite milioane de oameni să se odihnească liniștiți noaptea ... nu este ceva care are un viitor care transformă viața?

Scris de Alex Averyanov, Oleg Tsarenko și Elina Bessarabova.