EMVCo, FIDO Alliance e W3C formam grupo de interesses sobre segurança dos pagamentos pela Web

Os participantes do Grupo de Interesse de Segurança de Pagamento na  Web  definirão áreas de colaboração e identificarão as lacunas entre as especificações técnicas existentes para aumentar a compatibilidade entre diferentes tecnologias.

Demanda da Indústria por Interoperabilidade

“A FIDO Alliance, a W3C e a EMVCo desenvolvem tecnologias complementares que podem aumentar a segurança e a conveniência dos pagamentos via web”, disse Karteek Patel, Presidente do Comitê Executivo da EMVCo. “Esse grupo foi criado para entender melhor e moldar o futuro dos pagamentos seguros baseados na Web e garantir o alinhamento no trabalho dos três órgãos técnicos. A EMVCo aguarda com expectativa discussões produtivas e, finalmente, maior interoperabilidade para pagamentos via web. ”

Brett McDowell

“Os padrões FIDO para uma autenticação mais simples e mais forte podem ajudar a proteger as interações do usuário especificadas em padrões específicos de domínio desenvolvidos em outros órgãos técnicos”, acrescentou Brett McDowell, diretor executivo da FIDO Alliance. “Temos o prazer de trabalhar com nossos parceiros do setor de pagamentos sobre como os metadados de autenticação e autenticador da FIDO podem suportar suas metas de autorização de transação. Esse grupo de interesse ajudará a agilizar a coordenação e o compartilhamento de requisitos com o EMVCo e o W3C. ”

O Grupo de Interesse de Segurança de Pagamento na Web complementa as discussões em nível de especificação existentes sobre o EMV® Secure Remote Commerce (SRC), o EMV 3-D Secure (3DS), as especificações FIDO2 da FIDO Alliance e as APIs de solicitação de autenticação e pagamento da Web do W3C. O grupo também fornece a base para colaboração em torno de especificações técnicas futuras.

Entregas: visão e análise

A  carta do Grupo de Interesse de Segurança de Pagamento na Web  define um escopo de atividades que inclui a formulação de uma visão para segurança de pagamentos na Web, desenvolvimento de casos de uso, análise de lacunas, ligações com outras organizações e identificação de oportunidades de padronização para cada organização. O grupo de interesse não publica especificações. O trabalho técnico é realizado em outros grupos dentro de cada organização, como o Grupo de Trabalho de Tecnologia da FIDO2, o Grupo de Trabalho de Pagamentos na Web do W3C ou um dos grupos de trabalho da EMVCo.

“Os padrões de autenticação e pagamentos do W3C são parte da história maior da transformação da indústria de pagamentos”, disse Jeff Jaffe, CEO do W3C. “A transformação continuará de formas imprevisíveis à medida que a web adiciona novos serviços, como streaming de vídeo, comunicações em tempo real e realidade aumentada. Este Grupo de Interesse ajudará a garantir que novos modelos de pagamento para esses serviços tenham a segurança como um requisito fundamental. ”

Chamada para Participação

EMVCo, FIDO Alliance e W3C encorajam seus respectivos membros a se juntarem ao grupo de interesse. Para obter mais informações sobre como ingressar no grupo, consulte a página inicial do Grupo de Interesse de Segurança de Pagamento na  Web .

Sobre a Aliança FIDO

A FIDO (Fast IDentity Online) Alliance,  fidoalliance.org , foi formada em julho de 2012 para solucionar a falta de interoperabilidade entre as   tecnologias de autenticação forte e solucionar os problemas que os usuários enfrentam ao criar e lembrar vários nomes de usuários e senhas. A Aliança FIDO está mudando a natureza da autenticação com padrões para autenticação mais simples e mais forte que define um conjunto de mecanismos interoperáveis, escaláveis ​​e abertos que reduzem a dependência de senhas. A autenticação do FIDO é mais forte, privada e mais fácil de usar quando se autentica em serviços online.

Sobre a EMVCo

A EMVCo é o órgão técnico global que facilita a interoperabilidade e a aceitação mundial de transações de pagamento seguras, gerenciando e evoluindo as Especificações EMV e os processos de testes relacionados. O EMV é uma caixa de ferramentas de tecnologia que possibilita pagamentos seguros globalmente interoperáveis ​​em ambientes face a face e remotos. A adoção das Especificações EMV e dos processos de aprovação e certificação associados promove uma estrutura unificada de pagamentos internacionais, que suporta uma gama crescente de métodos de pagamento, tecnologias e ambientes de aceitação. As especificações estão disponíveis sem royalties, projetadas para serem flexíveis e podem ser adaptadas regionalmente para atender aos requisitos nacionais de pagamento e acomodar as regulamentações locais.

A EMVCo é propriedade coletiva da American Express, Discover, JCB, Mastercard, UnionPay e Visa, e se concentra no avanço técnico das Especificações EMV. Para fornecer a todas as partes interessadas em pagamentos uma plataforma para engajar-se em sua direção estratégica e técnica, a EMVCo opera um  Programa de Associados  e incentiva todas as partes interessadas a se envolverem.

EMV® é uma marca registrada nos EUA e em outros países e uma marca registrada não registrada em outro lugar. A marca comercial EMV é de propriedade da EMVCo, LLC.

Visite  www.emvco.com  para mais informações e entre para a  EMVCo no LinkedIn .

Sobre o World Wide Web Consortium

A missão do World Wide Web Consortium (W3C),  www.w3.org , é levar a Web ao seu potencial máximo, criando padrões técnicos e diretrizes para garantir que a Web permaneça aberta, acessível e interoperável para todos ao redor do mundo. . A W3C desenvolve especificações bem conhecidas, como HTML5, CSS e a Open Web Platform, além de trabalhar em segurança e privacidade, todas criadas em campo aberto e fornecidas gratuitamente e sob a exclusiva Política de Patentes do W3C. Por seu trabalho para tornar os vídeos on-line mais acessíveis com legendas e legendas, o W3C recebeu um Emmy Award de 2016.

A visão do W3C para “One Web” reúne milhares de tecnólogos dedicados representando quase 500  organizações membros  e dezenas de setores da indústria. O W3C é organizado conjuntamente pelo  Laboratório de Inteligência Artificial e Ciência da Computação do  MIT nos Estados Unidos, o  Consórcio Europeu de Pesquisa em Informática e Matemática  (ERCIM), com sede na França,  Universidade Keio  no Japão e  Universidade Beihang  na China. Para mais informações, consulte  https://www.w3.org/ .

W3C aprova WebAuthn como o padrão da web para logins sem senhas

FIDO Alliance Lança Programa de Certificação Biométrica