image

MasterCard en Visa stoppen met wachtwoord bij online betalen

dinsdag 18 november 2014, 11:02 door Redactie, 18 reacties

MasterCard en Visa hebben een nieuw protocol ontwikkeld waardoor gebruikers straks geen wachtwoord meer hoeven in te voeren bij online betalingen. Het nieuwe protocol gaat het huidige 3D Secure-protocol vervangen en zal "rijkere gegevens van kaarthouders" gebruiken om wachtwoorden overbodig te maken.

Het 3D Secure-protocol is door Visa ontwikkeld en bedoeld als een extra beveiligingslaag voor creditcardtransacties. Zodra er wordt betaald via Verified by Visa of SecureCode en de consument zijn gegevens bij de webwinkel invoert, stuurt de webwinkel de betaalgegevens naar Visa of MasterCard. De creditcardmaatschappij toont vervolgens een iframe waarin om een wachtwoord wordt gevraagd. Zodra het juiste wachtwoord is ingevuld krijgt de webwinkel een autorisatiecode om de transactie af te ronden.

In het nieuwe systeem zal het wachtwoord straks verdwijnen. Als consumenten zich toch moeten identificeren kunnen er one-time wachtwoorden of vingerafdrukken in plaats van standaard wachtwoorden worden gebruikt. "Iedereen wil een betaalervaring die zowel veilig als eenvoudig is, niet één van de twee. We willen mensen identificeren aan de hand van wat ze zijn, niet wat ze zich herinneren. We hebben teveel wachtwoorden om te onthouden en dit zorgt voor extra problemen voor consumenten en bedrijven", zegt Ajay Bhalla van MasterCard.

Het nieuwe protocol dat MasterCard samen met Visa ontwikkelt kan mogelijk volgend jaar al worden uitgerold. Daarnaast probeert MasterCard het wachtwoord ook op andere manieren te vervangen. Zo vinden er nu tests plaats om kaarthouders via gezichts- en stemherkenning te authenticeren. Ook wordt er getest met armbanden die een kaarthouder aan de hand van zijn hartslag kunnen authenticeren.

Reacties (18)
18-11-2014, 13:22 door Anoniem
ICS Cards heeft dat one-time wachtwoord al in hun recente iOS app zitten. En buiten dat, goed dat er ook wahtwoorden verdwijnen, scheelt weer iets wat onthouden moet worden.
18-11-2014, 13:38 door Anoniem
'MasterCard en Visa verplichten gebruik van biometrische gegevens'

Vingerafdruk, gezichtsherkenning, stemherkenning, hartslagverificatie, ..
We willen mensen identificeren aan de hand van wat ze zijn
'Welkom' terug 1933
18-11-2014, 13:57 door vimes
Beetje vreemd verhaal, Ik heb nog nooit een wachtwoord hoeven invoeren bij een mastercard transactie. Ik héb zelfs niet eens een mastercard wachtwoord.
18-11-2014, 15:02 door Anoniem
Kijk, wordt er nog maar weer eens biometrie de wereld in geholpen. Gebruikersnamen (of kaartnummers die gewoon voorop de kaart staan) als wachtwoord gebruiken zijn ze goed in daar bij de kredietkaartenboeren.
18-11-2014, 15:09 door Anoniem
ICS Cards heeft dat one-time wachtwoord al in hun recente iOS app zitten. En buiten dat, goed dat er ook wahtwoorden verdwijnen, scheelt weer iets wat onthouden moet worden.

Buiten biometrische gegevens, die de credit card maatschappij voor jou bewaart, en waarbij je maar moet hopen dat zij hier integer en zorgvuldig mee om gaan ?
18-11-2014, 15:11 door Anoniem
Beetje vreemd verhaal, Ik heb nog nooit een wachtwoord hoeven invoeren bij een mastercard transactie. Ik héb zelfs niet eens een mastercard wachtwoord.

Mastercard Secure Code
http://www.mastercard.com/nl/consumer/securecode.html
18-11-2014, 15:37 door Anoniem
"identificeren aan de hand van wat ze zijn"
Met een vingerafdruk dus... Klinkt inderdaad heel logisch.
18-11-2014, 15:40 door Anoniem
vitmes: het zal ongetwijfeld over de US gaan, in NL (/ EU?) hebben we Equens met de 'in de eigen bank omgeving' etc. betalingen
18-11-2014, 16:18 door Anoniem
Nou, dan zal dit wel het einde betekenen van de enorme illegale handel in gestolen creditcardgegevens.
Daar kun je dan immers niets meer mee.
18-11-2014, 16:18 door Anoniem
Wie denkt wel eens na over de ellende van een gehackte vingerafdrukken-database? Krijgen de klanten dan allemaal gratis nieuwe vingers?
18-11-2014, 16:21 door Anoniem
Door Anoniem:
ICS Cards heeft dat one-time wachtwoord al in hun recente iOS app zitten. En buiten dat, goed dat er ook wahtwoorden verdwijnen, scheelt weer iets wat onthouden moet worden.

Buiten biometrische gegevens, die de credit card maatschappij voor jou bewaart, en waarbij je maar moet hopen dat zij hier integer en zorgvuldig mee om gaan ?

Precies, eenmaal in de handen van hackers en al jouw "one-time" wachtwoord ligt op straat.
Als straks zelfs Gmail, Facebook, ING, Mastercard en al dit soort bedrijven gaan vragen om je biometrische gegevens en die een keer gehacked worden kunnen hackers zo overal bij. Erg handig systeem. Losers.
18-11-2014, 16:24 door Anoniem
Door Anoniem:
Beetje vreemd verhaal, Ik heb nog nooit een wachtwoord hoeven invoeren bij een mastercard transactie. Ik héb zelfs niet eens een mastercard wachtwoord.

Mastercard Secure Code
http://www.mastercard.com/nl/consumer/securecode.html
Die 3-cijferige code drukt de ing gewoon op de achterkant van de kaart. Dat kan ik geen wachtwoord noemen.
18-11-2014, 16:43 door Anoniem
Gedoemd te falen, want de gebruiker van een creditcard wil niet met allerlei voorschriften en verplichtingen worden opgezadeld.
De eenvoudigste oplossing, die de minste economische schade aan de creditcard maatschappijen toebrengt, is het gebruik van de chip, zoals nu voor alle nieuwe kaarten reeds gebruikelijk is, in combinatie met een pincode.
Bij verlies of diefstal hangt het ervan af, hoe snel de dit wordt aangemeld, ten opzichte voor wie voor de financiële schade
opdraait.
Het is een illusie om te denken dat kaartfraude voor 100 % kan worden tegengegaan.
19-11-2014, 11:38 door Vandy
Door Anoniem:
Door Anoniem:
Beetje vreemd verhaal, Ik heb nog nooit een wachtwoord hoeven invoeren bij een mastercard transactie. Ik héb zelfs niet eens een mastercard wachtwoord.

Mastercard Secure Code
http://www.mastercard.com/nl/consumer/securecode.html
Die 3-cijferige code drukt de ing gewoon op de achterkant van de kaart. Dat kan ik geen wachtwoord noemen.
Ik stel voor dat je de link even daadwerkelijk opent, alwaar je leest dat de "Secure Code" een apart wachtwoord is, dus niet de drie cijfers achterop de kaart.
19-11-2014, 23:25 door Anoniem
Vreselijk. Straks lopen we dus allemaal rond met 20 armbandjes, 10 kettinkjes etc. en kan trouwe makker KeePass de prullebak in :-((
20-11-2014, 00:20 door Anoniem
Door Anoniem: Vreselijk. Straks lopen we dus allemaal rond met 20 armbandjes, 10 kettinkjes etc. en kan trouwe makker KeePass de prullebak in :-((
Nee hoor,straks krijgen we een ingeplante chip en dan moet je die chip even laten scannen via een scanning device op je pc danwel aan je pc gekoppeld,om in te loggen op je pc,maar ook om online te betalen..Met die chip in onze lichamen doen we straks alles: (online) winkelen,(online) betalen,je identificeren bij de grenscontrole,maar ook bij de gemeente,bank,politiebankpasje,creditcard,portemonnee heeft men straks niet meer nodig,alles gaat via de chip in je lijf.
24-11-2014, 17:29 door Anoniem
Door vimes: Beetje vreemd verhaal, Ik heb nog nooit een wachtwoord hoeven invoeren bij een mastercard transactie. Ik héb zelfs niet eens een mastercard wachtwoord.

U heet nog een kaart die niet is uitgerust met de zogenaamde 3D beveiliging. Daarom geen wachtwoord vereist
22-08-2015, 08:57 door Anoniem
Weet iemand of het ww om op "Mijn ICS" in te loggen hetzelfde is als het ww dat nodig is bij "Verified by Visa"? Zou wel gemakkelijk zijn...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.