“Software-based Mobile Payment Security Requirements” dokümanı, ödeme uygulama geliştiricilerine güvenli bir ödeme uygulaması geliştirmeleri yönünde kılavuzluk etmek amacıyla EMVco tarafından Nisan 2020’de yayınlanan bir dokümandır. Türkçe’ye Yazılım Tabanlı Mobil Ödeme Güvenlik Gereksinimleri olarak çevrilmiştir. EMVCo, ürün sağlayıcılarına verimli ve esnek bir teklif sunmak ve SBMP(Software Based Mobile Payments) çözümleri için sağlam bir güvenlik temeli oluşturmak amacıyla Yazılım Tabanlı Mobil Ödemeler …

İnternet alışverilerinde müşterinin sitenize gelerek ürünleri incelemesi kadar, ürün incelemesi sonrası bu işlemlerin satışa dönüşmesi de çok kritiktir. İşletmeler pek farkında olmasa da internet üzerinden satın alma sürecinde yaşanan sıkıntılar nedeniyle vazgeçilen alışveriş miktarı, başarıyla gerçekleşen satış miktarından epey fazladır. Geçtiğimiz yıl yaklaşık 25 milyar dolarlık işlem, sepete ekleme aşamasından öteye geçememiştir. Pandemi süreci ve e-ticaret işlemlerindeki artan ivme düşünüldüğünde …

Öncelikle kişisel veri ne demektir bu konuyu ifade edelim: İngilizce’de Personel Data olarak adlandırılan kişisel veri ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kim olduğunu doğrudan veya dolaylı olarak belirleyen gerçek kişiye ait tüm bilgilere kişisel veri denir. Kişisel verileri işlenen tüzel kişiler bu kanunun kapsamı dışındadır. Kişiyi …

Secure Card Reader for PIN (SCRP), Türkçe’ye Güvenli Kart Okuyucu-PIN olarak çevrilebilir. SCRP, herhangi bir iOS, Android veya Windows cihazını akıllı kart ve Temassız PIN ile güvenli ödemeleri gerçekleştirebilen bir ödeme terminaline dönüştüren çok işlevli kart okuyucudur. PIN bilgisi COTS üzerinden alınacak, kart verisi ise COTS cihaza takılan SCRP (secure card reader :PIN) üzerinden alınacak. SSCRP ürünü için yeni güvenlik …

Güvenilir Yürütme Ortamı (TEE), yürütülen kodun ve erişilen verilerin gizlilik (hiç kimse verilere erişimi yoktur) ve bütünlüğü (hiç kimsenin kodu ve davranışını değiştiremez) açısından izole edildiği ve korunduğu bir ortamdır. Farkında olmayabiliriz, ancak çevremizdeki birçok cihaz akıllı telefonlar, set üstü kutular, video oyun konsolları ve Akıllı TV’ler de dahil olmak üzere Güvenilir Yürütme Ortamı’nı kullanıyor . TEE kullanım alanları nelerdir? TEE, işletim sisteminin bütünlüğünü …

White Box Cryptography (WBC) (Beyaz kutu kriptografisi), akıllı telefonlar gibi açık cihazlar için güvenlik risklerini en aza indirmek için kullanılan önemli bir teknolojidir. Beyaz kutu kriptografisi, beyaz kutu saldırı ortamlarına yönelik saldırılara karşı yeni tekniktir. Beyaz kutu saldırı modelinde, saldırgan kara kutu saldırı modelinden bile daha güçlüdür ve saldırgan tüm ara değerleri izleyebilir. Bu nedenle, maruz kalınan tüm işlem adımlarına karşı güvenlik …

E-Commerce, kısaca internet üzerinden ürün satışı ve alımı olarak ifade edilebilen ve 1969 yılından beri kullanılan bir ifadedir. E-commerce işlemlerin arkasında Sanal POS çalışmaktadır. Sanal POS ile gerçekleştirilen E-commerce işlemlerin hepsi aynı seviyede midir? E-commerce işlemler farklı seviyelerde gerçekleşmektedir. Non 3D Yarı 3D (Half 3D) Tam 3D (3D Secure) Non 3D Secure İşlem; üye işyerinin 3D Secure işlemleri desteklemediği durumları ifade eder. …

İnternetten alışveriş dendiğinde hepimizin aklına kredi kartı kullanılarak yapılan alışveriş gelmektedir. Peki kredi kartı olmayan ve ATM kartı olan müşteriler internetten alışveriş yapabilir mi? Tabii ki ATM kartıyla internetten alışveriş yapılabilir. E-ticaretin getirdiği kolaylıklardan faydalanmak için illa bir kredi kartının olmasına gerek yoktur. Peki banka kartı ile alışveriş kredi kartı alışverişten farklı mıdır? Kredi kartı ile alışverişin neredeyse aynısıdır diyebiliriz. …

SCRW (Smart Card Reader Writer), Türkçe’ye Akıllı kart Okuyucu/Yazıcı olarak çevrilebilir. Akıllı Chip Kart Okuyucuları, yerleşik zekaya sahip sofistike cihazlardır. Akıllı kart okuyucular PC’lerde, Dizüstü Bilgisayarlarda, Sunucularda, akıllı telefonlarda, Set Üstü Kutularda kullanılabilir. Bazı okuyucularda entegre güvenli PINPad’ler, ekranlar veya parmak izi sensörleri bulunur. Bu, güvenli mantıksal erişim kontrolü için çok faktörlü kimlik doğrulamaya izin verir. Kullanılan son teknoloji akıllı kart okuyucular Akıllı …

Integrated Motorized Card Reader Writer (Motorlu Kart Okuyucu Yazıcı), genellikle bazı ATM modelleri, self servis terminaller, self servis şarj makineleri, otomatik satış makineleri ve medya sorgulama makinelerinde kullanılan manyetik şeritli kart okuma ve RFID ve IC kart okuma/yazma destekleyebilen revize bir hibrid motor kart okuyucu/yazıcıdır.  Hem ön hem de arka taraftan kart besleme giriş/çıkışını destekler. Özel çerçeve tasarımı ile sıkışma ve …