Mga antas ng seguridad ng Pix; maunawaan kung paano pinoprotektahan ang system

Ang mga paglilipat at agarang pagbabayad na walang interes sa pamamagitan ng mga bank account ay naging pinaka-hinihiling na paraan ng mga user. Tingnan sa ibaba, kung paano pinoprotektahan ang Pix system ng maraming layer ng seguridadAng Brazilian system ay isa sa mga pinaka-advanced sa mga tuntunin ng seguridad, bagaman ito ay isa sa mga huling ipinatupad sa ilalim ng pangangasiwa ng Central Bank.

Ligtas ba talaga?

Mula nang likhain ito, binigyang-priyoridad ng Bangko Sentral ang seguridad bilang pangunahing pundasyon sa responsibilidad nitong lumikha ng Pix. Sa spotlight ay ang mga transaksyon mismo, ang proteksyon ng indibidwal na data, ang paglaban sa pandaraya at money laundering.

Ang lahat ng mga transaksyon sa pamamagitan ng Pix ay nagaganap sa pamamagitan ng mga digitally signed na mensahe na naglalakbay na naka-encrypt sa pamamagitan ng isang secure na network at sa labas ng Internet.

Bilang karagdagan, ang Transactional Account Identifier Directory (TAD), ang bahagi na nag-iimbak ng pangunahing impormasyon ng Pix, ang impormasyon ng user ay naka-encrypt din, at ang mga mekanismo ng proteksyon ay nasa lugar upang maiwasan ang personal na impormasyon mula sa pag-scan.

Mga antas ng seguridad ng Pix

Sa inisyatiba ng Bangko Sentral ng Brazil, ang mga eksklusibong layer ng seguridad ay ginawa para sa pambansang instant transfer system. Kung titingnan natin ang mga internasyonal na halimbawa tulad ng RTP (USA), mabilis na pagbabayad (UK), NPP (Australia), nauunawaan namin na sa mga tuntunin ng kahusayan at seguridad ay napakahusay namin.

anti-fraud engine

Sa pagsunod sa mga panuntunan, sinasamantala ng mga institusyong nag-aalok ng Pix ang mga makinang ito na nakakakita, kung nangyari ang mga ito, mga hindi tipikal na transaksyon na hindi akma sa profile ng user.

Hinaharang ng mga makinang ito ang mga kahina-hinalang transaksyon na ginawa sa araw nang hanggang 30 minuto at, sa kaso ng mga transaksyon na ginawa sa gabi, sa loob ng 60 minuto; ang mga transaksyon na ang seguridad ay hindi nakumpirma ay tinanggihan.

mga marker ng pandaraya

Ang trapiko ng impormasyon ng mga transaksyon ay naka-encrypt sa National Financial System Network (RSFN), na isang ganap na hiwalay na network mula sa Internet at kung saan nagaganap ang mga transaksyon ng Brazilian Payment System (SPB).

Ang lahat ng miyembro ng Pix ay dapat mag-isyu ng mga sertipiko ng seguridad upang makapag-transact sa network na ito. Bilang karagdagan, ang lahat ng impormasyon ng transaksyon at personal na data na nauugnay sa mga Pix key ay naka-imbak sa naka-encrypt na form sa mga panloob na sistema ng BCB

Sinasabi ng sentral na bangko na tinutukoy ng mga token na ito ang mga transaksyon at ang manloloko, ang gumagamit na gumawa ng mga ito, at markahan ang mga ito bilang "panloloko", pinaghihinalaang o mapanlinlang na. Susunod, inaabisuhan ang buong network ng mga institusyong nag-aalok ng Mga Pinili at lumahok sa system.

Sa ganitong paraan, malalaman ng lahat ang pagtatangka at magagawa nilang ipatupad ang kanilang sariling mga mekanismo ng proteksyon para sa mga transaksyon at mga user na minarkahan ng panlolokong ito.

Pagpapatunay

Panatilihin ang dating seguridad ng mga paraan ng pagbabayad at paglilipat ng pera. Sapilitan para sa nagbabayad na i-authenticate ang kanilang pagkakakilanlan kapag gumagawa ng transaksyon sa pamamagitan ng Pix.

Sa pamamagitan man ng password, token, biometric recognition o iba pang paraan na gustong tanggapin ng institusyon, dapat itong gawin. Ang nagbabayad lang ang maaaring magpahintulot at magsagawa ng mga pagbabayad o paglilipat, katulad ng mga TED, halimbawa.

Mga Paghihigpit sa Transaksyon

Dahil hindi ito direktang tinutukoy ng BCB, maaaring matukoy ng bawat institusyong kalahok sa system ang minimum at maximum na halaga ng mga transaksyon sa pamamagitan ng mga instrumento nito, isa pang pagkakataon para sa bawat bangko na maiwasan ang panloloko o pagaanin ang pinsala kung mangyari ito.

Seguridad ng Pix Key

Gumagana lang ito bilang isang alias na itinalaga sa account na nauugnay sa taong iyon. Hindi pinapalitan ng Pix key ang password o ang biometric data na ginagamit ng institusyon ng user para kilalanin ang sarili nito. Kahit na nakarehistro ang susi, ginagamit pa rin ang lahat ng panloob na layer ng seguridad ng bangko.

Ang proteksyon ay nagmumula sa hindi kinakailangang ibigay ang lahat ng detalye ng iyong bangko sa nagbabayad. Maaari itong maging iyong CPF, CNPJ, email, numero ng telepono o random na password na ginawa ng system ng bangko.

Ang taong gagawa ng money transfer ay kailangan lamang na ilagay ang CPF sa field na "tatanggap"; Hindi kinakailangang ilagay ang lahat ng data ng account dahil na-link na ng user ang kanyang password (sa kasong ito ang CPF) sa partikular na account na iyon kapag nagrerehistro.

Mga panuntunan sa pagpapatakbo ng BKB PICS

• Probisyon na nagtatatag na ang mga kalahok sa PIX (mga institusyong pinansyal at pagbabayad na nag-aalok ng PIX sa kanilang mga kliyente) ay may pananagutan para sa pandaraya ng PIX na nagmula sa mga pagkabigo sa kanilang mga mekanismo ng pamamahala sa peligro;
• Mga Safeguard, ng mga BC at institusyon, na pumipigil sa pag-scan ng personal na impormasyong nauugnay sa isang Pix key;
• Ang posibilidad para sa mga entity na magtatag ng pinakamataas na limitasyon sa halaga batay sa profile ng panganib ng kanilang mga kliyente, ang nasabing mga limitasyon ay maaaring maiiba, bukod sa iba pang mga bagay, sa pamamagitan ng panahon kung saan isinasagawa ang transaksyon, ang pagmamay-ari ng account, ang channel ng serbisyo at paraan ng pagpapatunay ng gumagamit;
• Ang posibilidad na ang mga gumagamit mismo, sa pamamagitan ng mga aplikasyon, ay ayusin ang mga limitasyon ng halaga na itinatag ng mga institusyon, na may agarang epekto ang mga kahilingan sa pagbabawas at ang pagtaas ay hindi kaagad at nangangailangan ng pagsusuri ng mga institusyon upang ma-verify ang pagiging tugma sa profile ng customer;
• Naiiba ang maximum na oras upang pahintulutan ang isang operasyon, ng mga kalahok na entity, sa mga kaso ng hindi pangkaraniwang mga operasyon na pinasimulan ng kanilang mga kliyente, na may mataas na posibilidad ng pagiging mapanlinlang;
• Sentro ng impormasyon, karaniwan sa lahat ng kalahok, sa mga Pix key, mga numero ng account at CPF / CNPJ na nasangkot sa anumang mapanlinlang na transaksyon;
• Ang pagbuo ng mga dynamic na QR code ay pinapayagan lamang para sa mga kalahok na nagpapadala ng mga espesyal na sertipiko ng seguridad sa BCB;
• Mga mekanismo na nagpapadali sa pagharang at posibleng pagbabalik ng mga mapagkukunan sa kaso ng pandaraya, tulad ng pagharang sa pamamagitan ng babala at ang espesyal na mekanismo ng pagbabalik.

May impormasyon: , , .