ENTRUST SOLUÇÃO DE CARTÃO DIGITAL

Exibição de cartão seguro

Exibição de cartão compatível com PCI-DSS

Para habilitar pagamentos de e-commerce por meio de cartões digitais, os bancos devem poder exibir o número do cartão para o cliente. Em geral, exibir as informações do cartão tem muitas vantagens:

• Compras imediatas: o titular do cartão pode usá-lo a partir do primeiro dia para comprar, mesmo que não tenha recebido seu cartão físico
• Mais comodidade: acesso mais fácil a essas informações para o titular do cartão. Menos atrito, e o cartão provavelmente se tornará o preferencial/o titular do cartão usará o cartão mais conveniente.
• Mais segurança: as informações confidenciais do cartão podem ser parcialmente removidas do cartão plástico
• Todos os casos de uso: funciona também com cartões puramente virtuais

No geral, exibir as informações do cartão no aplicativo bancário leva a mais uso e menos fraude.

Entretanto, exibir essas informações altamente sensíveis significa que o aplicativo bancário deve cumprir com os requisitos do PCI-DSS.

É aí que entra o nosso kit de desenvolvimento de software móvel (SDK). É compatível com PCI-DSS (tanto para iOS quanto para Android) para transferir informações sensíveis entre uma aplicação móvel e o banco.

Esta é a maior exigência de segurança do setor para aplicativos de software, por isso nosso SDK móvel altamente seguro permite que você exiba com segurança qualquer informação sensível.

Mostrador de cartões: Exibe com segurança os detalhes sensíveis do cartão (número do cartão, data de validade, CVV, CVV2) a partir do aplicativo bancário.

Permite que o cliente pague com seu cartão on-line, sem ter o cartão físico.

Segurança em sua essência
Nossa solução de interface segura utiliza mecanismos de criptografia de ponta a ponta para dessensibilizar servidores e aplicativos para celular, para que não tenham como descriptografar ou alterar dados sensíveis. Isto permite o gerenciamento de informações sensíveis, tais como números de cartões, criptogramas e códigos PIN.

Se você deseja oferecer uma exibição de cartão seguro aos titulares de seus cartões, conecte-se com um especialista.

Autenticação forte do cliente

O equilíbrio certo entre segurança e conveniência
Embora não haja dúvida de que a segurança é uma prioridade máxima para a indústria bancária, encontrar o equilíbrio certo entre conveniência e segurança tem sido um problema por muito tempo. Os clientes esperam uma autenticação rápida e conveniente ao usar seus dispositivos móveis.

Não há necessidade de comprometer a segurança ao utilizar nosso SDK móvel seguro.

Design móvel em primeiro lugar
Seja para operações de web banking, pagamentos ou mobile banking, um smartphone é a melhor opção para garantir a segurança do cliente em vários canais.

• Conveniente: A autenticação móvel é a forma mais utilizada de autenticação
• Seguro e personalizável: Através da autenticação multifator em um único dispositivo, o celular é agora a melhor ferramenta de autenticação
• Ampliado: A maioria das pessoas tem um smartphone
• Economicamente viável: Não há necessidade de implantar hardware ou enviar SMSs onerosos

Compatível com PSD2
Novas regulamentações, como a Diretiva de serviços de pagamento (PSD2) da EBA, pressionam os bancos a reforçar a autenticação de seus clientes para fornecer segurança máxima para vários tipos de transações, especialmente contra fraudes on-line.

A PSD2 é um desafio para muitos bancos que ainda dependem de senhas únicas (OTPs) não seguras e não conformes para autenticação de transações.

Com nosso SDK móvel seguro, tornamos a autenticação compatível com PSD2 fácil de ser implantada pelos bancos e conveniente para que seus clientes a utilizem.

Autenticação multifator adaptativa
Nossa solução segura é baseada na autenticação de um a vários fatores. O primeiro fator é transformar o dispositivo em um dispositivo “confiável”, com mecanismos de segurança líderes. O dispositivo “confiável” pode, então, ser combinado com qualquer um dos seguintes fatores:

• Senha
• Desbloqueio do dispositivo: padrão, código PIN, senha ou qualquer outro método suportado pelo dispositivo (por exemplo, Face ID)
• Impressão digital
• Reconhecimento facial

Nenhum dado biométrico ou pessoal é armazenado ou processado fora do SDK móvel local, e empregamos criptografia avançada para verificações de segurança do lado do servidor.

O banco define qual combinação de fatores é relevante para cada nível de autenticação forte do cliente, por exemplo:

• Baixo: Desbloqueio do dispositivo ou impressão digital
• Médio: Impressão digital + código de acesso
• Forte: Impressão digital ou código de acesso + reconhecimento facial

Mecanismos avançados de segurança
Nosso SDK móvel protege seus clientes contra ataques avançados de malware e transforma seu smartphone em um dispositivo “confiável” através de seus recursos de segurança multicamadas:

• Vinculação de dispositivo
• Detecção de raízes
• Ofuscação
• Anti-interferência
• Antidepuração
• Anticlonagem

Parte de qualquer opção de autenticação
Nossa solução de autenticação pode ser parte de qualquer opção de autenticação que utilize um smartphone para uma forte autenticação do cliente, independentemente do canal de operação. Os casos de uso incluem:

• Acesso à conta
• Autenticação 3DS
• Transferências de crédito, P2P
• Pagamentos móveis sem contato e código QR
• Aplicação TPP móvel e de mesa
• Soft token

Como funciona
Exemplo: Checkout de mesa com pagamento de comércio eletrônico 3DS 2.0

1. A transação é iniciada em um computador de mesa.
2. Uma notificação push é enviada ao dispositivo móvel, que abre a aplicação bancária.
3. O cliente se autentica fortemente de acordo com o padrão desejado (desde o simples consentimento até a autenticação multifator).
4. A página de pagamento é automaticamente atualizada com o resultado da transação.

Se você deseja oferecer uma forte autenticação do cliente aos titulares de seus cartões, conecte-se com um especialista.

Gerente de token

Mais tokens é sinônimo de necessidade de mais controle
A tokenização agora é padrão para os emissores de cartões, mas a digitalização dos cartões torna tudo mais complexo.

• Como os titulares de cartões podem controlar seus cartões digitais armazenados em diferentes lojas de comércio eletrônico e carteiras NFC de maneira simples e transparente?
• Como os titulares de cartões podem ter uma visão consolidada de seus tokens?
• Como os bancos podem oferecer uma experiência de fácil utilização?

Orientado por API para tokenização mais simples e conveniente
Nosso gerenciador de token se integra facilmente aos seus sistemas de cartão. Utilizamos APIs para unificar o provisionamento e o gerenciamento do ciclo de vida dos tokens para todos os casos de uso, tornando-o mais simples e conveniente do que a maioria das soluções propostas pelos processadores de cartões.

O usuário pode enviar um cartão para um novo dispositivo ou comerciante; visualizar tokens, suspender, retomar ou excluir um token; e atualizar os tokens automaticamente quando o cartão e/ou o celular for substituído, perdido ou roubado.

Uma maneira unificada de enviar tokens e oferecer controle total ao usuário

Se quiser oferecer gerenciamento de token aos seus titulares de cartões, conecte-se com um especialista.

Hub TSP do emissor

Inicie facilmente a tokenização, inclusive para Apple Pay, Google Pay e comércio eletrônico
Cartões digitais e emissão instantânea são o novo normal. E isso levou ao aumento da complexidade dos bancos, com a aceleração das inovações do TSP. O que os bancos precisam é de um serviço unificado para cartões digitais.

Nosso Hub TSP do emissor permite aos bancos lançar facilmente todas as caixas e fluxos de uso de cartões digitais (carteiras OEM NFC, carteiras do emissor e tokens de comércio eletrônico), além de gerenciar a digitalização e as mensagens de gerenciamento do ciclo de vida dos TSPs de esquemas de forma unificada e simplificada.

Todas as conexões API para esquemas já são certificadas e gerenciadas pela Entrust, de modo que os processos de certificação são simplificados, e os bancos podem facilmente fornecer uma experiência de cartão digital móvel em primeiro lugar aos seus clientes.

Conectividade unificada para os emissores

• Certificados Visa VTS, Mastercard MDES e Cartes Bancaires (CB) para emissores, e viver com todos os casos de uso disponíveis: Apple Pay, Google Pay, Samsung Pay, Garmin Pay, tokens de comércio eletrônico etc.
• Lidar com todas as comunicações seguras, desde o registro do cartão (provisionamento por push, entrada PAN etc.) até o gerenciamento do ciclo de vida do token por meio de um único conjunto de APIs
• Oferece ferramentas de gerenciamento de token unificadas (multiesquema, multidispositivo, caixa multiuso)
• Traz agilidade, melhor tempo de colocação no mercado e um alto nível de adaptações
• Limita a dependência de TSPs e processadores

Como funciona
O hub iTSP da Entrust inclui nativamente funcionalidades avançadas de gerenciamento do ciclo de vida do token. Isto permite a você:

• Gerenciar tokens (suspender, cancelar a suspensão, excluir) de maneira unificada, com vários esquemas e vários casos de uso
• Permita que suas equipes de cartão de back-office tenham uma visão agregada de tokens por cliente (CardID, dispositivos, tokens, casos de uso etc.) em esquemas e CMS
• Reatribuir um novo PAN a um token existente quando o PAN for atualizado (por exemplo, perdido, roubado ou renovação do cartão)

Provisão de tokens

• Obter informações do cartão
• Aprovar a tokenização com base no solicitante do token e nas informações de risco

Configuração

• Fornecer métodos de autenticação para TSP
• Enviar mensagens de solicitação OTP e adaptar-se potencialmente aos serviços de SMS ou e-mail existentes do emissor
• Ativar token

Gerenciamento do ciclo de vida

• Ativar, suspender, retomar e apagar o token
• Atualizar cartão

Notificações

• Receber tokens e cartões
• Receber notificações de TSPs e dos solicitantes de tokens

Se você deseja oferecer um Hub TSP do emissor aos seus titulares de cartão, conecte-se com um especialista.

Carteira do emissor NFC

Oferecer aos seus titulares de cartão a conveniência de pagamentos “toque e pague”
No mundo digital acelerado de hoje, os clientes bancários esperam desfrutar de experiências bancárias fáceis e móveis. Com nossa carteira de emissor NFC, os bancos podem digitalizar facilmente cartões de pagamento em seu aplicativo bancário, dando aos titulares de cartão a capacidade de “tocar e pagar” com seu telefone celular. Isso agrega valor ao seu aplicativo, aumentando o envolvimento do cliente – pense em quantas vezes seus titulares de cartão irão interagir com seu aplicativo quando puderem usá-lo no ponto de venda.

Certificações e segurança líderes da indústria
A Entrust é certificada pela Visa VTS, Mastercard MDES e Cartes Bancaires (CB). Somos um dos poucos fornecedores que se orgulha de possuir a mais alta conformidade de segurança dos esquemas de cartões.

Como funciona
Para um lançamento simplificado, você só precisa integrar nosso SDK móvel com nosso suporte ágil, geralmente em menos de dois meses. Para simplificar a integração e reduzir o tempo de colocação no mercado, também podemos fornecer uma interface de usuário ou aplicativo de rótulo branco com seu próprio visual.

Uma vez implementado, seus clientes simplesmente “tocam e pagam” com seu aplicativo bancário no celular, sem limites de pagamento e conexão de dados. Basta tocar no celular, no terminal POS, para ativar seu aplicativo. A solução inclui nativamente autenticação forte do cliente (PIN, impressão digital, dispositivo de desbloqueio, reconhecimento facial) que pode ser configurada para pagamento dependendo do valor da transação.

Se quiser oferecer uma carteira do emissor NFC aos seus titulares de cartões, conecte-se com um especialista.

Alertas e controle de cartões

Os consumidores estão buscando novas maneiras de controlar seus cartões instantaneamente. O recurso de Alertas e controle de cartões da Entrust permite que você ajude os clientes da atualidade a assumir o controle das suas vidas financeiras quando estão em movimento, através de nosso recurso adaptativo de controle de cartão.

Deixe que os usuários do cartão controlem como, quando e onde o cartão está sendo usado, estabelecendo regras de recusa e alerta. As regras podem ser baseadas no tipo ou valor da transação, no país, entre outros. Permita que os usuários do cartão recebam alertas personalizados e ativem ou desativem o cartão com facilidade.

Permita que os clientes controlem os cartões, recebam alertas de atividades e definam limites com base nos gastos do cartão, local, transação e tipos de comércio:

Exemplos de recursos:

• Bloqueio/desbloqueio: no nível do cartão, pagamentos on-line, pagamento por aproximação, saques, pagamentos internacionais, débito automático
• Alertas ao atingir um determinado limite: o usuário do cartão pode definir um alerta se o limite de gastos de um determinado cartão tiver sido atingido
• Ativação de pagamentos por token: continue fazendo transações por meio de carteiras digitais e/ou tecnologia wearable, mesmo em caso de perda ou roubo do cartão físico

Os recursos de controle do cartão se aplicam aos seguintes tipos de transação: Caixas eletrônicos, débito automático, lojas físicas, pagamentos internacionais, e-commerce e pagamento por aproximação.

Controles personalizados também podem ser incluídos.

Benefícios do recurso Alertas e controle de cartões da Entrust:

• Facilidade de integração, pois contamos com o processamento da Visa® e Mastercard®. Isso significa que não há quase nenhuma integração a ser feita pelo banco
• O recurso de controle do cartão é agnóstico em relação ao processador
• Isso permite que você dê poder total ao usuário e possibilita que ele mesmo tenha controle do cartão para maior segurança e redução de fraudes

Pronto para oferecer recursos avançados de controle de cartões para os clientes? Entre em contato aqui.

Exibição e alteração do PIN

Nossa exibição e alteração de PIN instantâneo compatível com PCI-DSS: custos de operação reduzidos e uma experiência que verdadeiramente prioriza o digital

Exibição do PIN: Os titulares de cartões podem exibir com segurança o PIN de seu cartão físico no aplicativo bancário.

Alteração do PIN: Os titulares de cartões podem alterar de forma segura e instantânea o PIN do seu cartão de pagamento físico. Um processo longo e doloroso para redefinir o PIN é evitado.

Com a Entrust Digital Card Solution, os titulares de cartões podem exibir e gerenciar o PIN do cartão de pagamento físico diretamente do aplicativo bancário.

Se você deseja oferecer exibição e alteração do PIN para seus titulares de cartão, conecte-se com um especialista.