Technology

線上交易的 SSL 與 SET 協定

  • 緣起：貝克菜抱怨第一銀行的信用卡收單業務說「因為風險考量沒有SSL」（Facebook貼文）
  • 後來釐清銀行使用的 SSL 的確是 Secure Sockets Layer，通常會寫 SSL 固定密碼，對比的是另一個更安全（但也更難用）的 安全電子交易標準 SET specification (Secure Electronic Transaction)
  • 經過十多年來的演進，後來線上刷卡交易幾乎都使用 SSL 了
  • 由於 SSL 並不強制對使用者這一端做身份的認證，也因此後來導入了 multiple factories authentication 的概念來補強，大部分重要的網站已經有支援的 兩步驟驗證 就是這個概念，而銀行則稱作 3D 驗證（通常將驗證碼以 E-Mail 或簡訊傳送到使用者預先綁定的電子信箱或電話號碼）
  • 查了一些 SET 相關的資料，都是十多年前的文件，以至於現在很多人不知道完整的演進史
  • 然後現在多數人在即時通訊習慣下，懶得打字而會大量使用縮寫（e.g. 隱眼），如果剛好縮寫的東西出現歧義，整個溝通過程就會變成牛頭不對馬嘴

Other