211service.com
¿Puede PayPhrase de Amazon combinar comodidad con seguridad?
La última tecnología de pago de Amazon, PayPhrase , permite a los clientes comprar en Amazon y comerciantes afiliados mediante el uso de dos o más palabras y una contraseña de cuatro dígitos. La tecnología, que fue anunciada el jueves pasado, accede a la información almacenada en la cuenta de Amazon del cliente para pagar las compras e identificar la dirección de envío.
PayPhrase está diseñado para funcionar en el propio sitio de Amazon y en sitios de terceros que utilizan la tecnología de pago. Si bien Amazon no reveló la cantidad de vendedores que utilizan su tecnología, DKNY.com, Patagonia.com y Buy.com fueron parte del anuncio de Amazon el jueves.
La visión de PayPhrase es permitir que los clientes de Amazon paguen donde quieran pagar, dice Matt Williams, gerente general de PayPhrase en Amazon.
La última incursión de Amazon en la tecnología de pago en línea está destinada a facilitar las compras tanto a las empresas como a los consumidores sin sacrificar la seguridad. Amazon quiere que PayPhrase compita directamente con eBay PayPal y Google Checkout . La tecnología Checkout de Amazon ya permite a las empresas usar Amazon para procesar los pagos de los clientes, y su sistema Simple Pay permite a los clientes usar la información financiera almacenada en Amazon para pagar bienes en otros sitios.
A algunos analistas les preocupa que la combinación de una frase memorable y un simple PIN de cuatro dígitos no sea lo suficientemente segura para las transacciones financieras, incluso si Amazon promete congelar una cuenta cuando se ingresa la información incorrecta muchas veces.
La gente tiende a usar las mismas frases; termina siendo adivinable, dice Nick Holland, analista senior de tecnologías emergentes y pagos en el Grupo Aite . Presenta una sola frase que, una vez adivinada, podría usarse en varios sitios.
Amazon responde que PayPhrase en realidad aumenta la seguridad de los datos. El uso de PayPhrase, o un servicio de identidad federado similar como Verified by Visa, significa que los comerciantes más pequeños, que pueden no haber adoptado prácticas de seguridad estrictas, no tienen que almacenar la información financiera de un cliente. Si se utiliza el servicio de Amazon, la información financiera de los clientes se mantendrá en menos lugares, dice Williams.
En comparación con muchos otros sistemas de pago, la gran diferencia con PayPhrase es que almacena esa información una vez con Amazon, dice Williams. Tiene un identificador, lo usa en muchos lugares diferentes y sabe que los comerciantes no comparten su información financiera.
Además, incluso si un ladrón en línea obtiene la frase de pago y el PIN de un usuario, solo podría usarlos para enviar productos a la dirección que esa persona tiene registrada. La tecnología de pago no se puede utilizar para comprar productos digitales y un atacante no puede cambiar la dirección registrada sin la contraseña de la cuenta de Amazon del usuario.
Es una capa eliminada de su cuenta y su contraseña, dice Williams. No puede cambiar la dirección de envío o el método de pago con solo el uso de PayPhrase.
Robert Vamosi, analista que cubre seguridad, riesgo y fraude para Estrategia e investigación de jabalina , dice que muchos consumidores pueden confiar en Amazon para proteger su información mejor que los sitios web más pequeños.
Si veo un logotipo reconocible en línea, podría estar más dispuesto a comprar, dice Vamosi. Podría verlo como beneficioso, ya que podría abrirme más lugares para comprar en línea. También ofrece más tiendas mi poder adquisitivo.
Además, PayPhrase permite a las personas establecer asignaciones en sus cuentas. Esta función permitiría a los padres dar a sus hijos acceso a una cuenta que controlan los padres, o proporcionar a los trabajadores acceso limitado a una cuenta controlada por su empleador. Estas restricciones adicionales también podrían ofrecer a los consumidores cierta protección contra el fraude.
Williams, de Amazon, enfatiza que PayPhrase es más que solo información financiera, son instrucciones sobre cómo se puede usar esa información. Una PayPhrase incluye un conjunto de instrucciones, dice. En el lanzamiento, es su método de pago y dirección de envío.
Tales garantías no convencen completamente a la Holanda del Grupo Aite. Con la dirección, reduce el potencial de fraude, pero aún habrá formas de evitarlo, dice. Holland sostiene que Amazon no debe subestimar el impacto de la ingeniería social. Los sitios maliciosos podrían imitar el aspecto del servicio Amazon PayPhrase para que los usuarios entreguen sus credenciales. Puedes tener la seguridad más sólida del mundo, pero si le das a alguien tus llaves cuando te lo piden, no importa, dice.