Kan Amazons PayPhrase kombinere bekvemmelighed med sikkerhed?

Amazons nyeste betalingsteknologi, PayPhrase , lader kunder købe fra Amazon og tilknyttede forhandlere ved at bruge to eller flere ord og en firecifret adgangskode. Teknologien, som blev annonceret sidste torsdag, får adgang til oplysninger, der er gemt på kundens Amazon-konto, for at betale for køb og for at identificere forsendelsesadressen.

PayPhrase er designet til at fungere på Amazons eget websted og på tredjepartswebsteder, der bruger betalingsteknologien. Mens Amazon ikke ville afsløre antallet af sælgere, der brugte deres teknologi, var DKNY.com, Patagonia.com og Buy.com en del af Amazons torsdagsmeddelelse.

Visionen med PayPhrase er at give Amazon-kunder mulighed for at betale, hvor end de vil betale, siger Matt Williams, general manager for PayPhrase hos Amazon.

Amazons seneste indtog i online betalingsteknologi er beregnet til at gøre køb lettere for både virksomheder og forbrugere uden at ofre sikkerheden. Amazon vil have PayPhrase til at konkurrere direkte med eBay PayPal og Google Checkout . Amazons Checkout-teknologi giver allerede virksomheder mulighed for at bruge Amazon til at behandle kunders betalinger, og dets Simple Pay-system giver kunderne mulighed for at bruge de finansielle oplysninger, der er gemt hos Amazon, til at betale for varer på andre websteder.

Nogle analytikere bekymrer sig om, at kombinationen af ​​en mindeværdig sætning og en simpel firecifret PIN-kode måske ikke er sikker nok til finansielle transaktioner, selvom Amazon lover at fryse en konto, når de forkerte oplysninger indtastes for mange gange.

Folk har en tendens til at bruge de samme sætninger – det ender med at være gætteligt, siger Nick Holland, senioranalytiker for nye teknologier og betalinger hos Aite Group . Den præsenterer en enkelt sætning, der, når den er gættet, kunne bruges på flere websteder.

Amazon imødegår, at PayPhrase faktisk øger datasikkerheden. Brugen af ​​PayPhrase – eller en lignende fødereret identitetstjeneste såsom Verified by Visa – betyder, at mindre handlende, som måske ikke har indført strenge sikkerhedspraksis, ikke behøver at gemme en kundes økonomiske oplysninger. Hvis Amazons tjeneste bruges, vil kundernes økonomiske oplysninger blive opbevaret færre steder, siger Williams.

Sammenlignet med mange andre betalingssystemer er den store forskel med PayPhrase, at du gemmer den information én gang hos Amazon, siger Williams. Du har én identifikator og bruger den mange forskellige steder og ved, at forhandlere ikke deler dine økonomiske oplysninger.

Desuden, selvom en onlinetyv får fat i en brugers PayPhrase og PIN-kode, kan han kun bruge det til at sende varer til den adresse, som personen har registreret. Betalingsteknologien kan ikke bruges til at købe digitale varer, og en angriber kunne ikke ændre den registrerede adresse uden adgangskoden til brugerens Amazon-konto.

Det er et lag fjernet fra din konto og din adgangskode, siger Williams. Du kan ikke ændre forsendelsesadressen eller betalingsmetoden ved blot at bruge PayPhrase.

Robert Vamosi, en analytiker, der dækker sikkerhed, risiko og svindel for Javelin Strategi & Research , siger, at mange forbrugere kan stole på, at Amazon beskytter deres oplysninger bedre end mindre websteder.

Hvis jeg så et genkendeligt logo online, ville jeg måske være mere villig til at købe, siger Vamosi. Jeg kunne se det som gavnligt, idet det kunne åbne op for flere steder for mig at handle online. Det giver også flere butikker min købekraft.

Derudover lader PayPhrase folk sætte godtgørelser på deres konti. Denne funktion ville give forældre mulighed for at give deres børn adgang til en konto, som forældrene kontrollerer, eller give arbejdere begrænset adgang til en konto, der kontrolleres af deres arbejdsgiver. Sådanne yderligere begrænsninger kan også give forbrugerne en vis beskyttelse mod svig.

Amazons Williams understreger, at PayPhrase er mere end blot finansiel information - det er instruktioner om, hvordan disse oplysninger kan bruges. En PayPhrase indeholder et sæt instruktioner, siger han. Ved lanceringen er det din betalingsmetode og leveringsadresse.

Sådanne forsikringer overbeviser ikke Aite Groups Holland fuldstændigt. Med adressen mindsker det risikoen for svindel, men der vil stadig være veje udenom, siger han. Holland argumenterer for, at Amazon ikke bør undervurdere virkningen af ​​social engineering. Ondsindede websteder kunne efterligne udseendet af Amazon PayPhrase-tjenesten for at få brugere til at udlevere deres legitimationsoplysninger. Du kan have den mest robuste sikkerhed i verden, men hvis du giver nogen dine nøgler, når de spørger, så gør det ikke noget, siger han.

skjule