Secure Payment Confirmation
Meer info
- Jaar
- 2022 (MobilePay 2013, Vipps 2015)
- Type
- Mobiel betalen
- Officiële site
- vippsmobilepay.com
Een W3C-uitbreiding op WebAuthn waarmee een klant bij een webwinkel een exact bedrag goedkeurt met een sleutel die bij de bank is geregistreerd.
Sterke klantauthenticatie vereist dynamic linking: wat de klant goedkeurt, moet gebonden zijn aan het bedrag en de begunstigde. Gewone WebAuthn ondertekent alleen een willekeurige challenge en weet niets van geld. SPC voegt een dialoogvenster toe dat de browser zelf tekent, met de winkel, het bedrag en de laatste cijfers van de pas, en laat de handtekening precies die gegevens omvatten. Daarnaast kan de site van de webwinkel een bij de bank geregistreerde credential gebruiken, wat gewone WebAuthn tussen domeinen niet toestaat.
Stripe en Google voerden in 2021 een proef uit en EMVCo nam ondersteuning op in 3-D Secure 2.3. Het resultaat: een vingerafdruk in plaats van een sms-codevak in een iframe. De ondersteuning beperkt zich nog vrijwel tot Chromium-browsers.