भुगतान वेब रूपों की उपयोगिता और सुरक्षा में सुधार करने पर कुछ छोटे विचार

कभी-कभी कार्ड डेटा दर्ज करने के लिए डिज़ाइन की गई साइटों पर विभिन्न भुगतान रूपों का सामना करते हुए, मुझे अक्सर आश्चर्य होता है कि, कई लोगों के लिए, कार्ड की समाप्ति तिथि (समाप्ति तिथि) की पसंद के साथ सूची में कचरा होता है, और पासवर्ड फ़ील्ड (CVV2 / LV2) नहीं है रक्षा की। बेशक, नोट की गई समस्याओं और समस्याओं पर हर किसी ने विचार नहीं किया होगा, लेकिन फिर भी मैं उन लोगों की राय सुनना चाहूंगा जो मानते हैं कि यह सामान्य है।

कार्ड की समाप्ति तिथियों की सूची के साथ समस्या यह है कि कई साइटों पर इस क्षेत्र में पुराने मूल्य हैं: 2011, 2012 और अब 2013। जाहिर है, एक अतिदेय कार्ड पर भुगतान अभी भी विफल होगा, लेकिन फ़ॉर्म भरते समय उपयोगकर्ता की गलती की संभावना, शायद, इससे वृद्धि होती है, हालांकि, निश्चित रूप से, आनुपातिक नहीं। लेकिन यह अजीब लग रहा है।

हालांकि, अप्रचलित वर्ष मान अभी भी सीवीवी 2 / सीवीसी 2 क्षेत्र के साथ एक समस्या से कम सामान्य है।

मेरे द्वारा व्यक्तिगत रूप से मिले विशाल भुगतान रूपों में, यह फ़ील्ड सरल (पाठ) है, और संरक्षित (पासवर्ड) नहीं है। यही है, स्क्रीन पर कीबोर्ड से दर्ज किए गए डेटा को छिपाने के स्तर पर गोपनीयता सुनिश्चित नहीं की जाती है। बेशक, कई बैंक अब 3-डी सिक्योर के माध्यम से दो-कारक प्राधिकरण की शुरुआत कर रहे हैं, लेकिन कई और स्थान हैं जहां आप उपयोगकर्ता की पहचान की अतिरिक्त पुष्टि के बिना सभी डेटा दर्ज करके भुगतान कर सकते हैं।

यदि पहली समस्या आम तौर पर बहुत गंभीर नहीं होती है और यह केवल हर साल फॉर्म को संपादित करने या उसमें वर्तमान तिथि की अतिरिक्त जांच को लागू करने की इच्छा की कमी के कारण होती है, तो व्यक्तिगत रूप से साधारण मृत्यु से CVV2 / CVC2 के संरक्षण की लगभग कुल कमी के साथ कहानी अभी भी बहुत नहीं है स्पष्ट है।

निश्चित रूप से यहां विशेषज्ञ हैं, जिनमें भुगतान वेब-रूपों के लिए इंटरफेस के विकास में भाग लिया गया है। यह जानना दिलचस्प होगा कि यह उनके बीच की समस्या कैसे मानी जाती है और क्यों। आखिरकार, इसके लिए कुछ तर्कसंगत स्पष्टीकरण होना चाहिए।