محافظ مدمجة آمنة بلا متصفح باستخدام مفاتيح المرور
فرصة نوعية لشركات التقنية المالية ومحافظ الأصول الرقمية ومصدري البطاقات والمؤسسات الكبرى.
إذا كنت تقود استراتيجية المنتجات في مؤسسة مدفوعات أو مؤسسة مالية، فمن المرجح أنك فكرت في إطلاق محفظة جوال قابلة للدمج. فالمنطق واضح: لماذا تتخلى عن علاقتك بالمستخدمين والتجار لصالح محفظة خارجية، بينما يثق بك عملاؤك أصلًا في بيانات هويتهم ووسائل دفعهم؟
لكن التحدي يكمن في توسيع هويات المستخدمين والأجهزة بأمان وكفاءة إلى تطبيقات خارجية وبيئات دفع مختلفة.
حتى الآن، كان الحل المعتاد هو بناء تطبيق إضافي أو استخدام OAuth عبر نوافذ ويب ليتمكن المستخدم من المصادقة أثناء الدفع في تطبيق أو موقع خارجي، كما في Plaid أو Pay with Venmo. إلا أن هذه التجربة نادرًا ما تكون سلسة.
هنا تأتي مفاتيح المرور
تُعد بيانات اعتماد FIDO من أهم تطورات أمن الإنترنت منذ SSL. فهي تنشئ رابطًا تشفيريًا مقاومًا للتصيد بين هوية المستخدم وجهازه، عندما تكون بيانات الاعتماد مرتبطة بالجهاز، وأنظمة المؤسسة المالية.
ويتيح هذا الرابط للمؤسسة نقل هوية المستخدم بأمان عبر تدفق أصلي على الجوال إلى خدمات خارجية، بصورة مشابهة لتجربة المحفظة التي توفرها Apple على أجهزتها.
مقاومة للتصيد
تحل بيانات الاعتماد التشفيرية محل عوامل المصادقة التي يمكن اعتراضها أو خداع المستخدم للكشف عنها.
تجربة أصلية بلا متصفح
يصادق المستخدم داخل مسار الدفع على الجوال دون تحويله إلى نوافذ ويب منفصلة وغير مستقرة.
دون أسرار مشتركة
لا تعتمد التجربة على روابط معطلة أو كلمات مرور قابلة لإعادة الاستخدام أو عبارات سرية أو رموز تحقق قابلة للتصيد.
ما الذي تتيحه هذه التقنية؟
يمكن لبنك تقديم محفظة مدمجة كحزمة تطوير لشركة تمويل، ويمكن لمنصة أصول رقمية تمكين دفع أصلي داخل تطبيق لتوصيل الطعام. وفي الحالتين تبقى الهوية والموافقة على الدفع آمنتين دون قطع رحلة العميل.
وقد يكون هذا النموذج ذا قيمة خاصة لمحافظ الأصول الرقمية القابلة للتشغيل البيني، والتي تحتاج إلى أمان قوي دون الاعتماد حصريًا على العبارات السرية أو مفاتيح الأجهزة المنفصلة.
ما نبنيه في أموال
في أموال، نبني محفظة دفع مدمجة تعتمد على FIDO. ويركز استخدامنا الأول على الدفع عبر الجوال، لتمكين المؤسسات المالية من تقديم تجارب محافظ أصلية وأكثر أمانًا لمستخدميها.