Платежные терминалы, платежные системы и безопасность

За последний год платежные сервисы через "железные ящики" получили большое распространение. При "внедрении" платежных терминалов самая известная и банальная проблема - доверие потребителя к "черному ящику". Ничего страшного в сверкающих вторыми экранами мониторами с рекламой нет.

Говоря про безопасность терминалов и платежных систем надо говорить про две безопасности. Первая - это безопасность потребителя, точнее, надежность проведения платежа (то есть доставка денег, которых вы "скормили" ящичку). Вторая - безопасность дилера платежной системы, который, собственно говоря, владеет физическим терминалом.

Говоря про самую известную проблему доверия, мы говорим про безопасность потребителя и, надо признать, что это самая безопасная операция во всей цепочке операций в системе. Процесс выглядит примерно следующим образом - вы набираете номер, всовываете денежку, нажимаете на кнопку и деньги ушли - сложного ничего в это реализации нет абсолютно, это можно достаточно просто протестировать.

Проблема связи терминала с сервером решается организацией банального стека с подтверждением отсылки на сервер. Проблема шифрования данных при передаче тоже не велика, потому что ключом на 128 бит можно зашифровать так, что за 1 минуту никто даже специалист не разгадает, а больше эта информация никому не нужна.

Внутри терминал представляет собой компьютер в защищенном корпусе, их называют "антивандальными". Правда, за ним все равно надо присматривать, потому что самая большая головная боль дилеров - "сперли антенну", потому что в 99% случаях передача данных идет по сотовой связи.

Как правило, все основные проблемы потребителя сводятся к неверно вбитому номеру сотового. Иногда может плохо работать сотовая связь, потому что есть внутренняя проблема GPRS модемов, которые устанавливаются в терминалы. Они достаточно нестабильны в работе и зависают, но умелые российские "блохокователи" изобрели национальное достояние по противоборству китайскому браку - устройство под названием "сторожевой таймер", который за всем следит.

Подходя к платежным терминалам вы видите много всяких названий - ОСПМ, Киберплат, Е-порт, и т.д. - их тьма. Но все системы - это надстройки над различными банковскими, процессинговыми, сертифицированными системами. Основной процессинговой системой у нас является банк "Платина" с громадными оборотами через систему "Киберплат". Надежность процессинговой системы Киберплата, по отзывам, на большой высоте. ОСМП - это одна из самых распространенных систем в настоящее время. В конце 2006 года ОСМП исправила интерфейс и аппаратную часть хорошо обновила, что привело к ситуации поворота дилеров в ее сторону.

Бывают специфические платежные терминалы, например по оплате коммунальных платежей для компании "Вася и Ко". Оборот у этих платежей небольшой, банк "Платина" отказывается встраивать в свой сервер этого "Васю", ему МТС куда ближе с его объемами. Вот тогда "васи" делают свою платежную систему и встраивают всё подряд из процессинга "Киберплата", после чего добавляют свой модуль по проведению платежей по коммуналке для определенной компании. Получается "Платежная система от Васи и Ко". Работа этих систем мало кем контролируется, формально федеральных законов по работе таких систем нет, кроме рыночных законов завоевания потребителя.

Такова, вкратце, ситуация на сегодняшний день с платежными терминалами, с точки зрения потребителя их услуг. Читайте в скором времени следующий материал про безопасность дилеров и субдилеров обширной финансовой "пирамиды" под названием "платежный бизнес".