Kan Amazons PayPhrase kombinera bekvämlighet med säkerhet?

Amazons senaste betalningsteknik, PayPhrase , låter kunder köpa från Amazon och anslutna handlare genom att använda två eller fler ord och ett fyrsiffrigt lösenord. Tekniken, som tillkännagavs i torsdags, kommer åt information som lagras på kundens Amazon-konto för att betala för inköp och för att identifiera leveransadressen.

PayPhrase är designat för att fungera på Amazons egen webbplats och på tredjepartssidor som använder betalningstekniken. Även om Amazon inte skulle avslöja antalet säljare som använder sin teknik, var DKNY.com, Patagonia.com och Buy.com en del av Amazons torsdagsmeddelande.

Visionen med PayPhrase är att låta Amazon-kunder betala var de än vill betala, säger Matt Williams, general manager för PayPhrase på Amazon.

Amazons senaste satsning på onlinebetalningsteknik är tänkt att göra köp enklare för både företag och konsumenter utan att offra säkerheten. Amazon vill att PayPhrase ska konkurrera direkt med eBay PayPal och Google Checkout . Amazons Checkout-teknik tillåter redan företag att använda Amazon för att behandla kunders betalningar, och dess Simple Pay-system tillåter kunder att använda den finansiella informationen som lagras hos Amazon för att betala för varor på andra webbplatser.

Vissa analytiker oroar sig för att kombinationen av en minnesvärd fras och en enkel fyrsiffrig PIN-kod kanske inte är tillräckligt säker för finansiella transaktioner, även om Amazon lovar att frysa ett konto när fel information skrivs in för många gånger.

Människor brukar använda samma fraser – det slutar med att det går att gissa, säger Nick Holland, senioranalytiker för framväxande teknologier och betalningar på Aite Group . Den presenterar en enskild fras som, när den väl gissat, skulle kunna användas på flera webbplatser.

Amazon säger att PayPhrase faktiskt ökar datasäkerheten. Användningen av PayPhrase – eller en liknande federerad identitetstjänst som Verified by Visa – innebär att mindre handlare, som kanske inte har antagit strikta säkerhetspraxis, inte behöver lagra en kunds finansiella information. Om Amazons tjänst används kommer kundernas finansiella information att förvaras på färre platser, säger Williams.

Jämfört med många andra betalningssystem är den stora skillnaden med PayPhrase att du lagrar den informationen en gång hos Amazon, säger Williams. Du har en identifierare och använder den på många olika platser och vet att handlare inte delar din ekonomiska information.

Dessutom, även om en onlinetjuv får tag i en användares PayPhrase och PIN-kod, kan han bara använda den för att skicka varor till den adress som personen har registrerat. Betalningstekniken kan inte användas för att köpa digitala varor, och en angripare kunde inte ändra den registrerade adressen utan lösenordet till användarens Amazon-konto.

Det är ett lager borttaget från ditt konto och ditt lösenord, säger Williams. Du kan inte ändra leveransadress eller betalningsmetod med bara användningen av PayPhrase.

Robert Vamosi, en analytiker som täcker säkerhet, risker och bedrägerier för Spjutstrategi och forskning , säger att många konsumenter kan lita på att Amazon skyddar sin information bättre än mindre webbplatser.

Om jag såg en igenkännbar logotyp på nätet skulle jag kanske vara mer villig att köpa, säger Vamosi. Jag kunde se det som fördelaktigt, eftersom det kunde öppna upp fler ställen för mig att handla online. Det erbjuder också fler butiker min köpkraft.

Dessutom låter PayPhrase människor ställa in ersättningar på sina konton. Denna funktion skulle göra det möjligt för föräldrar att ge sina barn tillgång till ett konto som föräldrarna kontrollerar, eller ge arbetare begränsad tillgång till ett konto som kontrolleras av deras arbetsgivare. Sådana ytterligare begränsningar skulle också kunna erbjuda konsumenterna ett visst skydd mot bedrägerier.

Amazons Williams betonar att PayPhrase är mer än bara finansiell information - det är instruktioner om hur den informationen kan användas. En PayPhrase innehåller en uppsättning instruktioner, säger han. Vid lanseringen är det din betalningsmetod och leveransadress.

Sådana försäkringar övertygar inte Aite Groups Holland helt. Med adressen minskar det risken för bedrägerier, men det kommer fortfarande att finnas vägar runt det, säger han. Holland hävdar att Amazon inte bör underskatta effekten av social ingenjörskonst. Skadliga webbplatser kan imitera utseendet på Amazon PayPhrase-tjänsten för att få användare att lämna över sina referenser. Du kan ha den mest robusta säkerheten i världen, men om du ger någon dina nycklar när de frågar, så spelar det ingen roll, säger han.

Dölj