Безопасность системы WebMoney. Часть первая

Технология WebMoney Transfer разработана c учетом современных требований безопасности, предъявляемых к системам управления информацией через Интернет. Установление истинности информации является ключевым моментом в обеспечении безопасности любых данных, проходящих через систему.

WebMoney Transfer предусматривает 3 типа аутентификации:

1-й тип. С помощью файлов с секретными ключами. Для этого понадобится установленное на компьютере приложение Keeper Classic, а также уникальный 12-значный идентификатор, пароль, который назначается самим пользователем, и файлы с секретным ключом и кошельками, которые хранятся в памяти компьютера. ВНИМАНИЕ! Обязательно сохраняйте резервные копии файлов ключей и кошельков на съемном носителе и храните их в надежном месте! Это значительно облегчит восстановление доступа к вашему кошельку в случае утраты или уничтожения файлов у вас на компьютере.

2-й тип. С помощью персональных цифровых сертификатов. Чтобы удостовериться в том, что личный ключ не искажен и действительно принадлежит тому, за кого выдает себя отправитель, существует механизм цифровых сертификатов. Доверенное третье лицо — уполномоченный по выдаче сертификатов — заверяет электронной подписью соответствие между ключом и именем его владельца. Подписанные таким образом данные (ключ, идентификатор владельца и некоторые другие связанные с ним атрибуты) и представляют собой цифровой сертификат. Выглядит он как небольшой файл, который хранится на компьютере. Чтобы воспользоваться цифровым сертификатом, его нужно подключить к вашему браузеру. О том, как это сделать, мы расскажем в следующих уроках.

3-й тип. С помощью системы авторизации e-Num. Эта система обеспечивает наиболее высокий уровень безопасности информации. Принципиальное новшество заключается в том, что жизненно важные персональные данные больше не нужно хранить на самом компьютере. Авторизация обеспечивается за счет использования одноразовых сеансовых пар: числа-логина и числа-пароля, которые меняются каждый раз при входе в систему и не повторяются никогда. Защита обеспечивается как средствами криптографии, так и на архитектурном уровне с помощью так называемого одноразового шифроблокнота. Секретный ключ для доступа к данным хранится не в компьютере, а в мобильном телефоне пользователя, что позволяет использовать этот ключ при работе с различных компьютеров, а также исключает риск порчи или хищения ключа троянскими и другими вредоносными программами.

В следующем уроке мы продолжим знакомство с системой WebMoney Transfer и подробнее расскажем о технологиях обеспечения безопасности.

Безопасность системы WebMoney. Часть вторая

В этом уроке мы продолжаем разговор о безопасности системы WebMoney Transfer и ее технологиях.

Все операции в системе -- хранение титульных знаков WebMoney на кошельках, выписка счетов, расчеты между участниками, обмен сообщениями и т.д. -- совершаются в закодированном виде, с использованием алгоритма защиты информации RSA с длиной ключа более 1040 бит. Для каждого сеанса используются уникальные ключи, что обеспечивает гарантированную конфиденциальность совершения сделок и обмена информацией.

Система WebMoney Transfer устойчива к обрывам связи. При совершении транзакции средства всегда находятся либо на кошельке отправителя, либо на кошельке получателя. Промежуточного состояния в системе не существует. Таким образом, не может возникнуть ситуации, когда денежные средства будут потеряны.

При желании с помощью настроек программы WM Keeper, вы можете закрыть ваши персональные данные (имя, фамилию, e-mail, почтовый адрес и т.п.) от просмотра другими участниками WebMoney Transfer. В этом случае при совершении сделок вторая сторона не сможет получить указанных сведений о вас. Если в дальнейшем ваш торговый партнер потребует от вас указания некоторых из вышеперечисленных личных сведений и вы согласитесь с этим требованием, то настройки программы WM Keeper позволят сделать эту информацию доступной.

По вашему идентификатору невозможно определить номера используемых вами кошельков. При желании вы можете установить на своем компьютере любое число версий Keeper и входить в систему под разными идентификаторами.

О том, как настроить компьютер и браузер для наиболее безопасной работы с системой WebMoney Transfer, мы расскажем вам в следующих уроках.

В заключение поговорим о тарифах. За совершение каждой транзакции системой взимается комиссия в размере 0.8% от суммы платежа, но не менее 0.01WM. При этом максимальный размер комиссии не превышает 50 долларов или евро или 1500 рублей в титульных знаках WebMoney. За перевод средств между однотипными кошельками одного идентификатора комиссия не взимается.

За операции по вводу/выводу денежных средств в систему или из системы взимается плата в соответствии с действующими тарифами агентов.