Андрей Шамраев - Электронные деньги. Интернет-платежи

Система Liqpay разработана Центром электронного бизнеса, являющимся подразделением «ПриватБанка» – одного из крупнейших банков в Украине. Платежная система была запущена в начале апреля 2008 г.

С помощью Liqpay можно перевести денежные средства, зная только номер мобильного телефона контрагента, при этом не обязательно, чтобы получатель был зарегистрирован в системе. Ему будет прислано SMS с приглашением на сайт Liqpay, где, зарегистрировавшись, можно получить денежные средства. Liqpay работает с основными операторами мобильной связи мира. В рамках системы реализована работа со следующими валютами: евро, доллар США, российский рубль и украинская гривна. Отправить и вывести денежные средства возможно только со своей карточки только на свой номер телефона. Вывод денежных средств на карточку производится в течение 3 дней. Если вывод денег осуществляется на карточку, эмитированную «ПриватБанком», процесс зачисления происходит практически мгновенно.

Для начала работы с платежной системой Liqpay необходимо пройти регистрацию, после чего можно перевести денежные средства со своей карточки Visa или Mastercard на электронный счет, который привязывается к номеру мобильного телефона. Для вывода денежных средств в другие системы электронных денег необходимо воспользоваться обменными пунктами. В настоящее время достаточно много русскоязычных обменных сервисов работают с этой системой.

Liqpay возможно использовать для микроплатежей в сети Интернет, так как минимальная сумма транзакции – 0,01 у. е. Также система может использоваться для организации сетевых конкурсов, аукционов, благотворительных сборов средств и в других случаях, когда существует цель собрать определенную сумму денег. Достаточно сообщить номер телефона, который является идентификатором электронного кошелька в Liqpay.

Достаточно внимания уделено безопасности: система сертифицирована MasterCard SecureCode, Thawte, Verified by Visa. После любой транзакции клиенту приходит SMS-сообщение с уведомлением, что позволяет контролировать все операции. В системе не существует возврата (отзыва) churgeback, все платежи безотзывные.

Liqpay является достаточно перспективным и удобным сервисом электронных платежей, предлагающим несложный механизм регистрации и использования электронного кошелька. Для более детального изучения можно рекомендовать блог этой системы, находящийся по адресу: http://community.hiblogger.net/liqpay.

Яндекс. Деньги

http://money.yandex.ru

«Яндекс. Деньги» – популярный в России проект интернет-платежей, был создан в 2002 г. компанией «Яндекс» и группой компаний PayCash. Но с 30 марта 2007 г. компания «Яндекс» стала единоличным владельцем проекта «Яндекс. Деньги». Второй совладелец платежной системы, компания PayCash, продала всю свою долю в проекте, лицензию на технологии и программное обеспечение, использующееся в системе. Сделка повлекла смену юридического лица – вместо ООО «Яндекс. Деньги» было образовано ООО «ПС Яндекс. Деньги». Переименование и изменение состава владельцев никак не отразились на пользователях системы. Новая компания также сохранила все договоренности с партнерами системы. В настоящее время система продолжает активно развиваться, мы же опишем основные принципы и условия ее функционирования.

В системе используется два разных типа кошелька «Яндекс. Кошелек» – (доступ с помощью веб-интерфейса) и «Интернет. Кошелек» (доступ с помощью специального ПО). Оба эти кошелька не связаны между собой, имеют разные балансы, номера и разную правовую и технологическую основу функционирования.

В основе «Интернет. Кошелька» компания PayCash использовала модель цифровых наличных (digital cash), разработанную отцом-основателем электронной наличности – Дэвидом Чаумом (David Chaum), ученым-криптографом из Нидерландов, создавшим в 1994 г. компанию Digicash и платежную систему eCash. Правда, в отличие от классической модели Чаума, вместо электронных монет PayCash использует свою разработку – «платежную книжку», номинал которой подтверждается подписью банка. Пользователь может расходовать средства по этой платежной книжке, не зная подписи банка, но зачисление на нее осуществляется только в случае подтверждения операции банком методом «слепой» подписи (blind signature) [18] . Подобный метод означает, что генерация самих «платежных книжек» осуществляется электронным кошельком, а банк подтверждает только их номинал, не зная их реквизитов, обеспечивая тем самым анонимность платежей в системе. Для защиты от мошенничества средства «платежной книжки» – электронные монеты являются одноразовыми, т. е. при осуществлении оплаты банк проверяет, не использовались ли эти электронные деньги раньше: если да, то отказывает в совершении покупки, если нет, то осуществляет эмиссию новых монет и зачисление их на кошелек получателя, а оплаченные монеты считает использованными. Система позволяет хранить цифровую наличность непосредственно в электронных кошельках клиентов, совершенно независимо от сервера системы. Такой подход обеспечивает повышенную защиту самой системы, однако при потере или неисправности электронного носителя, на котором хранится наличность, теряются и электронные деньги клиента аналогично с потерей обычных монет или купюр.

Функционирование «Интернет. Кошелька»:

1) в момент оплаты товаров или услуг через Интернет. Кошелек выставляет электронный счет, включающий в себя договор купли-продажи, подписанный электронной цифровой подписью магазина;

2) пользователь, в случае согласия с условиями договора и достаточности электронной наличности в интернет-кошельке, производит покупку. В этот момент электронный кошелек покупателя отсылает на электронный кошелек магазина договор, подписанный электронной подписью пользователя, и электронные деньги для осуществления оплаты;

3) получив электронные деньги от пользователя, магазин предъявляет их в процессинговый центр системы для подтверждения их подлинности;

4) проверив, что деньги ранее не использовались и являются подлинными, процессинговый центр подтверждает их платежеспособность магазину и высылает электронную квитанцию покупателю. Одновременно производится списание средств со счета пользователя в процессинговом центре и их зачисление на счет магазина;

5) получив подтверждения подлинности и платежности электронных денег, магазин отсылает квитанцию об оплате на кошелек пользователя и производит отправку товара или оказание услуг.

Особенности системы «Яндекс. Деньги»:

1) в качестве средств защиты «Интернет. Кошелька» используется RSA [19] с длиной ключа 1024 бита и алгоритм «слепой» подписи. При работе с «Яндекс. Кошельком» обмен данными между браузером пользователя и веб-сервером платежной системы защищается посредством SSL с длинной ключа 128 бит. При этом не стоит забывать, что основную роль в обеспечении безопасности расчетов играет сам пользователь, а система предоставляет средства для этого. Более того, на сайте приведено несколько простых правил, таких как «покупайте в известных магазинах», «старайтесь оценить добропорядочность продавца», «оценивайте реалистичность предложения» и др.

Читать дальше