A FIDO Alliance, a EMVCo e o World Wide Web Consortium (W3C) anunciaram em 17 de abril a criação de um novo grupo de interesse para as organizações colaborarem em uma visão de segurança de pagamentos pela Web. e interoperabilidade.
Os participantes do Grupo de Interesse de Segurança de Pagamento na Web definirão áreas de colaboração e identificarão as lacunas entre as especificações técnicas existentes para aumentar a compatibilidade entre diferentes tecnologias.
Demanda da Indústria por Interoperabilidade
“A FIDO Alliance, a W3C e a EMVCo desenvolvem tecnologias complementares que podem aumentar a segurança e a conveniência dos pagamentos via web”, disse Karteek Patel, Presidente do Comitê Executivo da EMVCo. “Esse grupo foi criado para entender melhor e moldar o futuro dos pagamentos seguros baseados na Web e garantir o alinhamento no trabalho dos três órgãos técnicos. A EMVCo aguarda com expectativa discussões produtivas e, finalmente, maior interoperabilidade para pagamentos via web. ”
“Os padrões FIDO para uma autenticação mais simples e mais forte podem ajudar a proteger as interações do usuário especificadas em padrões específicos de domínio desenvolvidos em outros órgãos técnicos”, acrescentou Brett McDowell, diretor executivo da FIDO Alliance. “Temos o prazer de trabalhar com nossos parceiros do setor de pagamentos sobre como os metadados de autenticação e autenticador da FIDO podem suportar suas metas de autorização de transação. Esse grupo de interesse ajudará a agilizar a coordenação e o compartilhamento de requisitos com o EMVCo e o W3C. ”
O Grupo de Interesse de Segurança de Pagamento na Web complementa as discussões em nível de especificação existentes sobre o EMV® Secure Remote Commerce (SRC), o EMV 3-D Secure (3DS), as especificações FIDO2 da FIDO Alliance e as APIs de solicitação de autenticação e pagamento da Web do W3C. O grupo também fornece a base para colaboração em torno de especificações técnicas futuras.
Entregas: visão e análise
A carta do Grupo de Interesse de Segurança de Pagamento na Web define um escopo de atividades que inclui a formulação de uma visão para segurança de pagamentos na Web, desenvolvimento de casos de uso, análise de lacunas, ligações com outras organizações e identificação de oportunidades de padronização para cada organização. O grupo de interesse não publica especificações. O trabalho técnico é realizado em outros grupos dentro de cada organização, como o Grupo de Trabalho de Tecnologia da FIDO2, o Grupo de Trabalho de Pagamentos na Web do W3C ou um dos grupos de trabalho da EMVCo.
“Os padrões de autenticação e pagamentos do W3C são parte da história maior da transformação da indústria de pagamentos”, disse Jeff Jaffe, CEO do W3C. “A transformação continuará de formas imprevisíveis à medida que a web adiciona novos serviços, como streaming de vídeo, comunicações em tempo real e realidade aumentada. Este Grupo de Interesse ajudará a garantir que novos modelos de pagamento para esses serviços tenham a segurança como um requisito fundamental. ”
Chamada para Participação
EMVCo, FIDO Alliance e W3C encorajam seus respectivos membros a se juntarem ao grupo de interesse. Para obter mais informações sobre como ingressar no grupo, consulte a página inicial do Grupo de Interesse de Segurança de Pagamento na Web .
Sobre a Aliança FIDO
A FIDO (Fast IDentity Online) Alliance, fidoalliance.org , foi formada em julho de 2012 para solucionar a falta de interoperabilidade entre as tecnologias de autenticação forte e solucionar os problemas que os usuários enfrentam ao criar e lembrar vários nomes de usuários e senhas. A Aliança FIDO está mudando a natureza da autenticação com padrões para autenticação mais simples e mais forte que define um conjunto de mecanismos interoperáveis, escaláveis e abertos que reduzem a dependência de senhas. A autenticação do FIDO é mais forte, privada e mais fácil de usar quando se autentica em serviços online.
Sobre a EMVCo
A EMVCo é o órgão técnico global que facilita a interoperabilidade e a aceitação mundial de transações de pagamento seguras, gerenciando e evoluindo as Especificações EMV e os processos de testes relacionados. O EMV é uma caixa de ferramentas de tecnologia que possibilita pagamentos seguros globalmente interoperáveis em ambientes face a face e remotos. A adoção das Especificações EMV e dos processos de aprovação e certificação associados promove uma estrutura unificada de pagamentos internacionais, que suporta uma gama crescente de métodos de pagamento, tecnologias e ambientes de aceitação. As especificações estão disponíveis sem royalties, projetadas para serem flexíveis e podem ser adaptadas regionalmente para atender aos requisitos nacionais de pagamento e acomodar as regulamentações locais.
A EMVCo é propriedade coletiva da American Express, Discover, JCB, Mastercard, UnionPay e Visa, e se concentra no avanço técnico das Especificações EMV. Para fornecer a todas as partes interessadas em pagamentos uma plataforma para engajar-se em sua direção estratégica e técnica, a EMVCo opera um Programa de Associados e incentiva todas as partes interessadas a se envolverem.
EMV® é uma marca registrada nos EUA e em outros países e uma marca registrada não registrada em outro lugar. A marca comercial EMV é de propriedade da EMVCo, LLC.
Visite www.emvco.com para mais informações e entre para a EMVCo no LinkedIn .
Sobre o World Wide Web Consortium
A missão do World Wide Web Consortium (W3C), www.w3.org , é levar a Web ao seu potencial máximo, criando padrões técnicos e diretrizes para garantir que a Web permaneça aberta, acessível e interoperável para todos ao redor do mundo. . A W3C desenvolve especificações bem conhecidas, como HTML5, CSS e a Open Web Platform, além de trabalhar em segurança e privacidade, todas criadas em campo aberto e fornecidas gratuitamente e sob a exclusiva Política de Patentes do W3C. Por seu trabalho para tornar os vídeos on-line mais acessíveis com legendas e legendas, o W3C recebeu um Emmy Award de 2016.
A visão do W3C para “One Web” reúne milhares de tecnólogos dedicados representando quase 500 organizações membros e dezenas de setores da indústria. O W3C é organizado conjuntamente pelo Laboratório de Inteligência Artificial e Ciência da Computação do MIT nos Estados Unidos, o Consórcio Europeu de Pesquisa em Informática e Matemática (ERCIM), com sede na França, Universidade Keio no Japão e Universidade Beihang na China. Para mais informações, consulte https://www.w3.org/ .
W3C aprova WebAuthn como o padrão da web para logins sem senhas
FIDO Alliance Lança Programa de Certificação Biométrica
