連炸彈都不怕!60年來零數據外泄,VISA守護支付安全3關鍵
國泰航空、萬豪酒店集團,去年(2018)都曾發生大規模的個人信息外泄風波,許多人的酒店集團姓名、地址、e-mail、護照號碼、信用卡號,都可能暴露在黑客入侵的威脅下。
即便各國政府力推移動支付政策,但許多人們就是因為在安全上有疑慮,仍不願意使用。VISA大中華區首席風險官楊景香認為:「電子化的最後一里總是最難的,很多人不用就是安全考量。」創新是一把利人利己的雙面刃,同時帶來機會與威脅。
不過楊景香告訴《數字時代》:「過去60年,從來沒有任何數據外泄事件,發生在Visa的支付網路VisaNet上。」事實上,當年Apple Pay之所以能在全球落地使用,若沒有背後VISA的關鍵技術撐腰,就不會有今天方便安全的支付體驗。
Apple Pay落地關鍵,Visa代碼化服務
信用卡組織VISA,是一個與全球交易系統綿密交織的龐大網路,維護支付生態系統統的安全、降低敏感數據的價值,是所有創新工作的最優先。Visa亞太區風險負責人Joe Cunningham認為,理想的未來世界,是一個不需要密碼的環境,通過日新月異的身份驗證科技,「提供消費者更好、更安全和無縫的支付體驗。」
Visa代碼化服務(Visa Token Service)是移動支付背後的一大推手,沒有它Apple Pay無法在全球落地使用。楊景香表示:「代碼化就是讓敏感的數據變得不敏感。」簡單來說,就是以獨特的數字代碼(token)取代真實的16碼卡號,如此一來在支付過程就能降低持卡人敏感的賬戶信息暴露風險,當卡片遺失、遭竊或過期,發卡機構能立即更新賬戶信息。
當年Apple Pay之所以能在全世界落地使用,背後的關鍵是基於VISA代碼技術的誕生。
代碼化服務最為人所知的應用就是Apple Pay,楊景香解釋,用戶只有在第一次綁訂卡片時,需要輸入16碼卡號,之後iPhone中存的就是代碼,可以想像成把卡號變成另一種語言,每次消費都是用代碼交易,銀行之所以還知道這筆交易是持卡人消費,是因為VISA將這組代碼翻譯給銀行,通過VISA授權後,才能把代碼跟持卡人之間的關係串起來,「就算犯罪份子偷走了代碼,也不知道代碼背後的關係。」代碼(Token)並非新技術,VISA之所以能成功,是因為連接商戶、收單行、發卡行、消費者之間的關係,讓代碼可以在支付生態圈中彼此串聯。
楊景香分析,當年Apple Pay之所以能在全世界落地使用,背後關鍵是基於VISA代碼技術的誕生,「沒有VISA背後的代碼技術是落不了地的,VISA在中間解讀代碼關係,是最關鍵的一步。」目前VISA也持續向許多發卡機構、線上支付商家推廣代碼技術,像是影音串流平台Netflix,在2017年就採用VISA代碼化服務,讓支付安全更加可靠。
數據中心連炸彈都不怕,60年來VisaNet零出現bug
Visa的支付網路VisaNet,在去年(2018)共處理超過1,270億筆商戶和金融機構間的交易。VISA大中華區首席風險長楊景香說,過去60年來從來沒有一次數據外泄問題發生在VISA上,但為何信用卡盜刷、卡號外泄問題仍層出不窮?
「因為商戶端不是做支付,對系統安全的保護、理解,可能跟做金融的不同。」楊景香說,現在各行各業都跟支付脫不了關係,無論是電商、零售、遊戲企業,參與的玩家越來越多,不過許多廠商都是IT背景,並非金融支付專業,對於數據、安全等級的把關有所差異,因此許多時候數據外泄問題都出在商戶端。
VISA大中華區首席風險長楊景香說:「我們的數據中心比五角大廈還要安全,建築的材料安全性、系統的安全性都是頂級的。」(圖為美國五角大廈)
楊景香透露,許多黑客的終極目標,並非美國五角大廈等單位,而是支付網路VisaNet,看準VisaNet每分每秒龐大的金流交易,不只是技術上的安全保護,楊景香說:「我們的數據中心比五角大廈還要安全,建築的材料安全性、系統的安全性都是頂級的。」
VISA的數據中心遍布世界各處,但因為涉及全球規模的交易安全,這些數據中心地點相當保密,連門牌都沒有,在地圖上也找不到,完全比照美國軍事基地等級,VISA數據中心有多堅固呢?楊景香說:「連炸彈掉下炸,都不會發生問題。」
即時給出風險評分,為交易安全把關
隨著無現金交易成為全球重要的趨勢,也是許多政府、創業公司努力的領域,而支付過程中的摩擦體驗,常讓消費者放棄交易。根據研究機構Javelin調查,高達51%的受訪者,都曾因交易過程中授權被錯誤識別,導致交易被拒絕,最後不得不選擇其他信用卡完成支付,如此一來,就會讓競爭對手的信用卡成為首選支付方式。
風險偵測授權服務(Visa Advanced Authorisation,VAA),是VISA近期相當自豪的一項服務,楊景香說:「這個產品非常強大,在業界絕對是領頭羊。」
VAA服務之所以厲害,在於可做到「即時」風險評分。楊景香解釋,過去刷卡時,卡片插進機器會需要等個幾秒鐘,「現在許多友商做的都是「准即時」,意思是交易完成後,才知道風險評分,再回頭去看交易安全與否。」楊景香解釋:「VAA是在授權之前,就可以依據評分安全與否,來決定通不通過交易。」
VAA這是一個結合機器學習與人工智慧的預測性分析技術,會分析500多種獨特的風險屬性,每筆交易處理時間,大約只需要千分之一秒,VISA系統就能「即時(real time)」給出風險評分。
VAA這是一個結合機器學習與人工智慧的預測性分析技術,會分析500多種獨特的風險屬性,每筆交易處理時間,大約只需要千分之一秒,VISA系統就能「即時(real time)」給出風險評分,並與金融機構共享風險評分,辨別是否批准或拒絕交易。雖然幾秒鐘跟千分之一秒的時間,在實際交易體驗上,感受上沒有太劇烈的差異,但對於後端的交易安全把關來說,是更加可靠嚴謹。
VISA全球高級副總裁Melissa McSherry認為:「如何在不影響流暢支付體驗的情況下,把正常交易與犯罪分子的欺詐交易區分開來,是現在支付行業所面臨的最嚴峻的挑戰之一。」
VAA是VISA反欺詐策略中的關鍵技術,能夠有效降低金融機構及零售商的支付風險,目前在全球129個國家地區的8,000多家金融機構,都已經採用VAA技術。VISA每天平均分析超過60億筆數據,官方表示,VAA服務一年幫助發卡銀行防止超過250億美元的詐騙損失,通過新科技多管齊下,VISA現在已經把全球欺詐率維持在0.1%以下,創下歷史新低。
※DeepMind AI與人合作玩策略遊戲,表現與人類玩家相當
※Galaxy Fold還沒正式發售,三星又研發「捲軸屏幕」
TAG:十輪網科技 |