Лабораторна робота № 1
Тема: Вивчення особливостей небанківських електронних платіжних систем
Мета: освоїти основні функції і принцип роботи в системах небанківських електронних платежів в Інтернет
Задачі:
вивчити принцип реєстрації в міжнародній системі електронних платежів Webmoney (адреса www.webmoney.ru), за допомогою українського порталу системи (адреса www.webmoney.ua);
вивчити принцип безпеки зберігання коштів і здійснення транзакцій в Webmoney;
вивчити принцип використання, поповнення і виведення коштів, легітимності операцій і інші особливості Webmoney;
виконати індивідуальні завдання за варіантами.
Хід роботи
1.1.Зайдіть за допомогою будь-якого браузеру на сайт українського порталу системи on-line - розрахунків Вебмані (див. рис. 1.1 (б)). Для цього в адресному рядку браузеру наберіть адресу системи webmoney.ua і натисніть кнопку переходу або клавішу Enter.
1.2.Вивчіть спосіб реєстрації в системі. Для цього натисніть кнопку «Реєстрація» або скористайтеся системою допомоги. Оскільки реєстрація в системі Вебмані єдина, то після натиснення кнопки Ви потрапите на російський сайт. Реєстрація безкоштовна.
Кожний користувач після реєстрації матиме свій лицьовий рахунок, який називається WMID (складається з 12 цифр, кожний WMID в системі унікальний). Усередині нього може бути відкрито скільки завгодно багато гаманців – спеціальних облікових записів, на яких ведеться облік коштів користувача. Кошти, що враховуються в гаманцях, можуть бути номіновані в різних валютах (наприклад, WMZ – аналог доларів США, WMR – аналог російських рублів, WMU – аналог української гривні і т. д.); залежно від цього і самі гаманці розділяються на типи, буква перед номером гаманця вказує на його тип (Z, R, U і т.д.).
Рис. 1.1 (а) – Російський сайт системи on-line розрахунків Вебмані
Рис. 1.1 (б) – Український сайт системи on-line розрахунків Вебмані
Реєстрація проходить в декілька кроків, за допомогою майстра. Для бажаючих на сайті присутнє посилання на відеокурс з процесу реєстрації, розміщений на ресурсі YouTube.
На першому кроці необхідно ввести свій номер мобільного телефону (див. рис. 1.2 (а)).
Після
цього необхідно заповнити або імпортувати
з акаунту
в одній з соціальних мереж або поштового
сервісу (нова послуга) свої персональні
дані (див. рис.
1.2 (б)).
Рис. 1.2 (а) – Введення телефону на першому кроці реєстрації
Рис. 1.2 (б) – Введення персональних даних на першому кроці реєстрації
Можливість імпорту з соціальних мереж або сервісів пошукових машин не випадкова, взаємопроникнення сервісів Вебмані і сервісів цих систем є актуальним на сьогоднішній день. Вебмані може служити способом оплати багатьох послуг і товарів, пропонованих користувачам систем, як віртуальних, так і реальних.
Наприклад, ознайомтеся з імпортом із FaceBook (див. рис. 1.3 (а) и 1.3 (б)).
Рис. 1.3 а) – Імпорт акаунту з FaceBook
Рис. 1.3 б) – Результати імпорту акаунту із FaceBook
Далі, на другому кроці, необхідно підтвердити вказаний e-mail, шляхом введення у формі реєстрації отриманого в листі коду (див. рис. 1.4). Код дійсний 10 днів.
Рис. 1.4 – Підтвердження e-mail при реєстрації
На
третьому кроці необхідно підтвердити
вказаний мобільний телефон, шляхом
введення у формі реєстрації коду,
отриманого в SMS (див. рис. 1.5).
Рис. 1.5 – Підтвердження номера телефону при реєстрації
На останньому, четвертому кроці потрібно ввести і підтвердити пароль акаунту (логіном виступає e-mail) і контрольні цифри (див. рис. 1.6).
Рис. 1.6 – Форма введення пароля для акаунту Вебмані
Після всіх виконаних дій процесу реєстрації отриманий унікальний 12- знаковий WM – ідентифікатор користувача в системі, логін (e-mail) і пароль. Користувач має атестат псевдоніма і формальний атестат, а також зареєстрував номер власного мобільного телефону та пройшов процедуру його перевірки.
2. Аналіз безпеки зберігання коштів і здійснення транзакцій. В системі Вебмані передбачено 4 додатки Webmoney Keeper для управління призначеними для користувача гаманцями, вибір проводиться в процесі реєстрації. Версії клієнтського програмного забезпечення: програма під ОС Windows (WM Keeper Classic), універсальна браузерна версія (WM Keeper Light), полегшена браузерна версія (WM Keeper Mini), мидлет для мобільних пристроїв (WM Keeper Mobile).
При реєстрації в прикладі, що розглядається, користувачем був вибраний додаток для управління гаманцями – WM Keeper Mini (див. рис. 1.7, 1.8).
Рис. 1.7 – Меню управління гаманцями в акаунті Вебмані
Рис. 1.8 - Вибір додатку для роботи у Вебмані
Додаток WM Keeper Mini – це варіант програмного забезпечення Webmoney Keeper для управління акаунтом Webmoney, який має деякі особливості у зрівнянні з більш потужними варіантами WM Keeper Classic та WM Keeper Light. Ці особливості обумовлені двома факторами – тим, що частина користувачів бажає легкого входження в систему, та спрощеного використання системи. Реалізація побажань цієї частини користувачів і призвела до появи та існування таких додатків Вебмані, як Mini, а також Mobile. Однак, природно, ця реалізація стала можливою на шкоду безпеці і функціональності акаунта.
Таким чином, для входження в акаунт WM Keeper Mini достатньо лише логіна і пароля (що не може забезпечити високий рівень безпеки), функціонально цей додаток забезпечує можливості перегляду балансу та останніх операцій, оплати товарів та послуг згідно рахункам, у тому числі зручно оплачувати цифрові товари та такі послуги, як мобільний зв'язок, Інтернет, можливості поповнення гаманців, переведення WM, обміну WM на WM, ведення захищеного листування з іншими учасниками системи.
Однак, політики безпеки Вебмані для додатка WM Keeper Mini передбачають варіанти легкого входження в акаунт з повним чи обмеженим доступом, та складного входження з повним доступом. Складний варіант входження припускає вхід за допомогою SMS паролю або Login.WebMoney.
Також для підвищення безпеки операцій переведення WM з гаманців WM Keeper Mini можна підключити функцію підтвердження транзакцій за допомогою SMS або підтвердження транзакцій за допомогою сервісу E-Num (див. рис. 1.7).
Для гаманців, що були створені в акаунті WM Keeper Mini, за замовченням встановлюються фінансові обмеження. А саме, максимальна сума коштів на гаманцях не може перевищувати 5000 WMR (в еквіваленті) за відсутності перевіреного телефону, 15000 WMR при вказівці перевіреного телефону або 45000 WMR (в еквіваленті) при отриманні початкового атестату і включенні опції підтвердження операцій за допомогою SMS або E-Num.
Ліміти на операції (без перевіреного телефону) – еквівалент 30000 WMR у місяць, 15000 WMR у тиждень, та 5000 WMR в день або добу. Для збільшення ліміту необхідно зареєструвати номер власного мобільного телефону та пройти процедуру його перевірки, і ліміти відповідно стануть дорівнювати еквіваленту 90000 WMR у місяць, 45000 WMR у тиждень, та 15000 WMR в день або добу.
Окрім того, додаток WM Keeper Mini має обмеження на кількість гаманців одного типу, які створюються під його управлінням. А саме, можна створити лише по одному гаманцю кожного типу титульних знаків.
Для управління своїми гаманцями в системі WebMoney Transfer можна також одночасно використовувати декілька видів WM Keeper. Сумісність способів управління гаманцями і наявність можливості по зміні способу управління гаманцями приведені в таблиці 1.1.
Таблиця 1.1 – Способи управління електронними гаманцями
|
У вас є |
Ви можете підключити |
Ви можете підключити |
Ви можете підключити | |
|
|
WM Keeper Mini |
WM Keeper Mobile |
WM Keeper Classic |
WM Keeper Light |
|
|
WM Keeper Mobile |
WM Keeper Mini |
WM Keeper Classic |
WM Keeper Light |
|
|
WM Keeper Classic |
WM Keeper Mini |
WM Keeper Mobile |
|
|
|
WM Keeper Light |
WM Keeper Mini |
WM Keeper Mobile |
|
Проте, існують наступні обмеження на сумісність способів управління різними видами гаманців:
одночасне використання WM Keeper Classic і WM Keeper Light для одного WMID неможливо;
обов'язковою умовою підключення WM Keeper Classic до вже існуючої реєстрації WM Keeper Mini або WM Keeper Mobile є наявність формального атестата.
Якщо WM Keeper Mini був підключений до вже існуючого акаунту зі вже існуючими гаманцями, то можна надати йому управління тільки гаманцями, які ви йому довіряєте. Для цих довірених гаманців можна встановити бажаний ліміт.
Якщо, навпаки, користувач бажає отримати доступ к усім можливостям системи і підключає до акаунту, що був створений під управлінням WM Keeper Mini, повнофункціональні версії WM Keeper Classic або WM Keeper Light, то можливість управління раніше створеними гаманцями через WM Keeper Mini залишається, а усі обмеження, у тому числі фінансові ліміти, знімаються.