Q: Chứng chỉ PCI DSS là gì?

PCI DSS (Payment Card Indutry Data Security Standard) l&agrave; ti&ecirc;u chuẩn bảo mật x&aacute;c lập bởi Hội đồng Ti&ecirc;u chuẩn Bảo mật (PCI Security Standards Council) gồm c&aacute;c th&agrave;nh vi&ecirc;n: Visa, MasterCard, American Express, Discover Financial Services, JCB International. Để được cấp chứng chỉ n&agrave;y, nh&agrave; cung cấp dịch vụ phải kiểm tra mạng lưới hạ tầng h&agrave;ng th&aacute;ng. Đồng thời, Hội đồng Ti&ecirc;u chuẩn Bảo mật tới kiểm tra bảo mật h&agrave;ng năm, nhằm đảm bảo đ&aacute;p ứng v&agrave; tu&acirc;n thủ c&aacute;c nguy&ecirc;n tắc về bảo mật. Hệ thống bảo mật của <a href="https://dantri.com.vn/thi-truong/vi-dien-tu-momo-dat-chung-nhan-bao-mat-quoc-te-pci-dss-20160920152643085.htm">MoMo đạt chứng nhận bảo mật to&agrave;n cầu PCI DSS</a> (<a href="https://en.wikipedia.org/wiki/Payment_Card_Industry_Data_Security_Standard">Payment Card Industry Data Security Standard</a>) cấp độ cao nhất của Service Provider (cấp độ Nh&agrave; cung cấp dịch vụ loại 1).

Q: Công nghệ Tokenization là gì?

<a href="https://en.wikipedia.org/wiki/Tokenization_(data_security)">C&ocirc;ng nghệ Tokenization</a> l&agrave; một quy tr&igrave;nh bảo mật tự động m&atilde; h&oacute;a số thẻ của kh&aacute;ch h&agrave;ng th&agrave;nh Token (những d&atilde;y k&iacute; tự đặc biệt), v&agrave; thay v&igrave; phải lưu trữ số thẻ th&igrave; hệ thống MoMo chỉ lưu trữ c&aacute;c Token. M&atilde; Token n&agrave;y được sử dụng thay cho th&ocirc;ng tin thẻ trong c&aacute;c giao dịch sau n&agrave;y, đảm bảo an to&agrave;n tuyệt đối. Nếu xảy ra lỗ hổng dữ liệu, kẻ gian sẽ kh&ocirc;ng thể truy cập được v&agrave;o dữ liệu thẻ thật sự, bởi những m&atilde; Token được lưu trong hệ thống sẽ kh&ocirc;ng c&oacute; gi&aacute; trị đối với tất cả mọi người ngoại trừ với đơn vị thanh to&aacute;n hợp ph&aacute;p. Đ&acirc;y l&agrave; một giải ph&aacute;p m&agrave; những tổ chức t&iacute;n dụng, t&agrave;i ch&iacute;nh lớn tr&ecirc;n thế giới đ&atilde; &aacute;p dụng khi ph&aacute;t h&agrave;nh c&aacute;c thẻ thanh to&aacute;n cho kh&aacute;ch h&agrave;ng của m&igrave;nh.

Question 1

Chứng chỉ PCI DSS là gì?

Accepted Answer

PCI DSS (Payment Card Indutry Data Security Standard) là tiêu chuẩn bảo mật xác lập bởi Hội đồng Tiêu chuẩn Bảo mật (PCI Security Standards Council) gồm các thành viên: Visa, MasterCard, American Express, Discover Financial Services, JCB International.

Để được cấp chứng chỉ này, nhà cung cấp dịch vụ phải kiểm tra mạng lưới hạ tầng hàng tháng. Đồng thời, Hội đồng Tiêu chuẩn Bảo mật tới kiểm tra bảo mật hàng năm, nhằm đảm bảo đáp ứng và tuân thủ các nguyên tắc về bảo mật.

Hệ thống bảo mật của MoMo đạt chứng nhận bảo mật toàn cầu PCI DSS (Payment Card Industry Data Security Standard) cấp độ cao nhất của Service Provider (cấp độ Nhà cung cấp dịch vụ loại 1).

Question 2

Công nghệ Tokenization là gì?

Accepted Answer

Công nghệ Tokenization là một quy trình bảo mật tự động mã hóa số thẻ của khách hàng thành Token (những dãy kí tự đặc biệt), và thay vì phải lưu trữ số thẻ thì hệ thống MoMo chỉ lưu trữ các Token.

Mã Token này được sử dụng thay cho thông tin thẻ trong các giao dịch sau này, đảm bảo an toàn tuyệt đối. Nếu xảy ra lỗ hổng dữ liệu, kẻ gian sẽ không thể truy cập được vào dữ liệu thẻ thật sự, bởi những mã Token được lưu trong hệ thống sẽ không có giá trị đối với tất cả mọi người ngoại trừ với đơn vị thanh toán hợp pháp.

Đây là một giải pháp mà những tổ chức tín dụng, tài chính lớn trên thế giới đã áp dụng khi phát hành các thẻ thanh toán cho khách hàng của mình.

Question 3

Công nghệ SSL/TLS là gì?

Accepted Answer

TLS (Transport Layer Security), cùng với SSL (Secure Sockets Layer) là các giao thức mật mã nhằm mục đích bảo vệ dữ liệu khi di chuyển trong môi trường Internet.

Đây là tiêu chuẩn an ninh công nghệ toàn cầu, tạo ra liên kết được mã hóa giữa máy chủ và máy trạm. Phương pháp này cho phép bảo mật và xác thực tính toàn vẹn của các dữ liệu qua các mã xác thực (message authentication code).

Công nghệ mã hóa đường truyền dữ liệu theo chuẩn SSL/TLS của MoMo đã được cấp chứng chỉ của hãng bảo mật quốc tế hàng đầu thế giới GlobalSign.

Question 4

Công nghệ xác thực vân tay là gì?

Accepted Answer

Công nghệ xác thực bằng vân tay của MoMo cho phép bạn quét vân tay khi đăng nhập bằng cách đặt ngón tay lên nút Home (chỉ áp dụng với thiết bị di động có tích hợp công nghệ cảm biến vân tay). Hệ thống cảm biến sẽ chụp lại hình ảnh vân tay, phân tích hình ảnh này và so sánh với dữ liệu vân tay được lưu từ trước để nhận diện người đang đăng nhập. Do mỗi người có một vân tay độc nhất nên việc nhận dạng bằng tay đảm bảo chính xác người đăng nhập phải là chủ tài khoản.

Để bật chế độ xác thực bằng vân tay, xem hướng dẫn /?questionId=151&name=tại_đây.

Question 5

Công nghệ 2-Factor Authentication (2FA) là gì?

Accepted Answer

Xác thực hai lớp (tiếng Anh: 2-factor authentication, viết tắt 2FA) yêu cầu hai nhân tố xác thực phụ thuộc vào nhau để chứng minh danh tính bạn là chính xác.

Mỗi lần xác thực yêu cầu hai yếu tố đồng thời: thông tin người dùng tự đặt (PIN, mật khẩu) và thông tin người dùng nhận được từ đơn vị cung cấp dịch vụ (OTP, USB, Token, Grid Card…). Với hai yếu tố kết hợp, tin tặc sẽ không thể đánh cắp đầy đủ các thông tin cần thiết để xâm nhập tài khoản, tăng cao độ đảm bảo an toàn tài khoản.

MoMo áp dụng công nghệ 2FA để xác thực khi bạn đăng ký tài khoản mới, đổi thiết bị, hoặc đăng xuất tài khoản rồi đăng nhập lại. Bạn phải nhập mật khẩu cùng với mã OTP được gửi qua SMS tới số điện thoại đăng ký Ví MoMo của bạn.

Question 6

MoMo sử dụng các công nghệ bảo mật gì?

Accepted Answer

MoMo đang áp dụng các công nghệ bảo mật vượt trội sau:

1. Xác thực hai lớp: bằng [1] Mật khẩu do chính bạn tự đặt và [2] Mã xác thực OTP được gửi tới số điện thoại đăng ký MoMo. /?questionId=145&name=Tìm_hiểu_thêm.

2. Xác thực bằng vân tay: cho phép bạn quét vân tay để xác nhận khi đăng nhập (chỉ với thiết bị di động có tích hợp cảm biến vân tay). /?questionId=146&name=Tìm_hiểu_thêm.

3. Tự động khóa ứng dụng khi bạn không thao tác trong vòng 5 phút hoặc ngay khi tắt ứng dụng. Ngoài ra, bạn có thể cài đặt tự động khóa ngay khi đóng màn hình ứng dụng.

4. Bảo mật đường truyền internet chuẩn SSL/TLS được cấp chứng chỉ bởi tổ chức bảo mật toàn cầu GlobalSign, giúp bảo vệ dữ liệu toàn vẹn khi giao dịch trong môi trường mạng. /?questionId=147&name=Tìm_hiểu_thêm.

5. Tokenization: MoMo không lưu thông tin số thẻ quốc tế của bạn mà sử dụng dãy ký tự đặc biệt được mã hóa từ số thẻ và không thể giải mã. /?questionId=148&name=Tìm_hiểu_thêm.

6. Hệ thống bảo mật thông minh của MoMo có khả năng nhận diện các giao dịch bất thường để ngay lập tức chặn giao dịch, khóa tài khoản MoMo, đồng thời cảnh báo tới bạn.

Hệ thống bảo mật của MoMo đạt chứng nhận bảo mật toàn cầu PCI DSS (Payment Card Industry Data Security Standard), cấp độ cao nhất của Service Provider dành cho Nhà cung cấp dịch vụ loại 1. /?questionId=144&name=Tìm_hiểu_thêm.

Câu hỏi theo chủ đề

Liên hệ với Ví Momo

Chứng chỉ PCI DSS là gì?

Bài viết liên quan :