Mavzu: Internetda mavjud electron to'lovlarni xavfsizligini ta'minlash Raja: 1) Electron to'lovlarni xavfsizligini ta'minlash. 2) Electron to'lovlarni xavfsizligini ta'minlashning optimal usullari. 3) Xavfsiz onlayn to'lovni qayta ishlashning uchta ustuni

Kirish Raqamli to'lovlar haqida gap ketganda, eng katta tashvishlardan biri bu onlayn to'lov xavfsizligi . Bu savdogarlarni ham, mijozlarni ham tashvishga soladi va atrofimizdagi onlayn to lovlar firibgarligi miqdorini hisobga olsak,ʻ bu hech kimni ajablantirmaydi . Statista ma lumotlariga ko ra ʼ ʻ , 2021-yilda to lovlar bo yicha firibgarlik natijasida ʻ ʻ elektron tijorat sanoati uchun yo qotishlar global miqyosda 20 milliard dollardan oshishi ʻ kutilgan edi, bu o tgan qayd etilgan yilga nisbatan 14 foizga ko p, bu yo qotishlar 17,5 ʻ ʻ ʻ milliard dollarni tashkil qilgan. Global pandemiya eng katta hissa qo'shganlardan biri bo'lib, tobora ko'proq savdogarlar o'z bizneslarini onlayn rejimga o'tkazishlariga sabab bo'ldi va ular haqiqatan ham tayyor bo'lmagan firibgarliklarga duchor bo'ldi. 2020 va 2021 yillarda butun dunyo bo ylab onlayn to lov firibgarligidan elektron tijorat ʻ ʻ yo qotishlarining qiymati ʻ Butun dunyo onlayn xarid qilishga o‘tgani sababli, firibgarlar undan foydalanish istagiga qarshi tura olmaydi . Hisob-kitoblarga ko'ra, onlayn to'lovlar firibgarligi butun dunyo bo'ylab korxonalarga umumiy daromadlarining 1,8 foizini tashkil qiladi. Ushbu noxush tendentsiya nafaqat biznes va mijozlarga moliyaviy nuqtai nazardan ta'sir qiladi, balki mijozlarning onlayn xaridlarga bo'lgan ishonchini ham kamaytiradi, chunki ular har doim ham savdogarlarga o'zlarining to'lov ma'lumotlari yoki boshqa nozik ma'lumotlariga ishonmaydilar. Ushbu maqolada biz savdogar sifatida onlayn to'lov xavfsizligini ta'minlashning eng samarali usullarini ko'rib chiqamiz – shuning uchun, keling, ko'proq e'tibor bermasdan, to'g'ridan-to'g'ri unga to'xtalib o'tamiz.

1. SSL sertifikati bilan ma'lumotlarni shifrlash SSL (Secure Sockets Layer) va TLS (Transport Layer Security) protokollari bilan tranzaktsiyalarni himoya qilish maxfiy ma'lumotlarning shifrlanganligini va faqat mo'ljallangan qabul qiluvchi tomonidan kirishini ta'minlash uchun juda muhim qadamdir. Lekin SSL va shifrlash qanday ishlaydi? Jarayon juda oddiy. SSL/TLS sertifikati veb-serverga o'rnatilgandan so'ng, u shifrlashni osonlashtiradigan SSL/TLS protokolini yoqadi. Shifrlash foydalanuvchi veb-saytga har safar tashrif buyurganida seans kalitini yaratish orqali ishlaydi, u tasodifiy yaratilgan va faqat server va foydalanuvchi (mijoz) unga kirish huquqiga ega. Bu shuni anglatadiki, agar kiberjinoyatchi foydalanuvchi (mijoz) va server o'rtasidagi aloqani manipulyatsiya qilishga urinsa, ular mijoz va serverdan boshqa hech kim foydalana olmaydigan to'g'ri kalitsiz buni amalga oshira olmaydi. Boshqacha qilib aytganda, shifrlash ma'lumotlarni kodlash orqali firibgarlar tomonidan ushlanib qolishining oldini oladi.

2. To'lov tokenizatsiyasidan foydalaning To'lov tokenizatsiyasi raqamli tranzaktsiyalar uchun onlayn to'lov xavfsizligini ta'minlashning yana bir samarali usuli hisoblanadi. U nozik ma'lumotlarni (masalan, kredit karta raqamlari) tokenlar deb ataladigan algoritmik tarzda yaratilgan qiymatlarga aylantirish orqali ishlaydi. Token - bu foydalanish mumkin bo'lmagan ma'noga ega bo'lmagan belgilarning tasodifiy birikmasi va uni faqat tokenizatsiya tizimidagi asl ma'lumotlarga qaytarish mumkin . Bu shuni anglatadiki, tokenlar ular yaratilgan tokenizatsiya tizimidan tashqarida tushunarsiz bo'lib qoladi, bu esa firibgarlar va kiberjinoyatchilarga token tomonidan himoyalangan asl maxfiy ma'lumotlarni aniqlashga imkon bermaydi. To'lov tokenizatsiyasining ba'zi afzalliklari quyidagilardan iborat:  Savdogarlar va mijozlar uchun onlayn to'lov xavfsizligi yaxshilandi  Sotuvchilarga o'z mijozlari bilan ishonchni o'rnatishga yordam beradi ;  Bu ma'lumotlarning buzilishi natijasida jarimalar va daromad yo'qotilishining oldini oladi ;  Bu savdogarlarga takroriy to'lovlar uchun kredit karta ma'lumotlarini saqlash imkonini beradi;  To'lov tokenizatsiyasi, shuningdek, PCI-DSS muvofiqligiga erishishni osonlashtiradi; PCI-DSS , shuningdek, to'lov kartalari sanoati ma'lumotlar xavfsizligi standarti sifatida ham tanilgan, eng yirik karta brendlari tomonidan o'rnatilgan standart bo'lib, u firibgarlikni kamaytirish va onlayn to'lov xavfsizligini oshirish maqsadida ishlab chiqilgan. Bu haqda keyingi bo'limimizda ko'proq gaplashamiz.

To'lov tokenizatsiyasi qanday ishlaydi? Manba: media.com 3. PCI-DSS bilan muvofiqlikka erishish Yuqorida aytib o'tganimizdek, PCI-DSS muvofiqligi VISA, Mastercard va American Express kabi yirik karta brendlari tomonidan o'rnatilgan to'lov xavfsizligi standarti bo'lib, onlayn to'lovlarni qabul qiladigan yoki istalgan shakl yoki shaklda to'lov kartalarini qayta ishlovchi barcha savdogarlar uchun majburiydir. Boshqacha qilib aytganda, agar siz kredit karta ma'lumotlari bilan ishlayotgan bo'lsangiz, siz PCI-DSS bilan mos bo'lishingiz kerak. PCI standartining talablari quyidagi asosiy ustunlar atrofida aylanadi:  Xavfsiz tarmoqni yaratish va saqlash  Zaiflikni boshqarish dasturini saqlash  Karta egasi ma'lumotlariga jismoniy kirishni cheklash  Kompyuterga kirish huquqiga ega bo'lgan har bir shaxsga noyob identifikatorni belgilash  Tarmoq resurslariga barcha kirishlarni muntazam monitoring qilish  Axborot xavfsizligi siyosatini yuritish Afsuski, PCI-DSS bilan moslashish savdogarlar uchun qimmat bo'lishi mumkin, narxlar 5000 dollardan boshlanadi va yirik korxonalar uchun 75000 dollargacha etadi. Yaxshiyamki, buni amalga oshirishning arzonroq va samarali usuli bor - MYMOID