Come possiamo mostrare ai nostri utenti finali che ci fidiamo di una banca?

Question

Come possiamo mostrare ai nostri utenti finali che ci fidiamo di una banca?

#1 da (1 voti)

3

Stiamo sviluppando un sito Web che serve utenti finali di molte organizzazioni
(banche, comuni, ecc.)

Abbiamo già impostato le riunioni con le banche e hanno accettato di collaborare con noi.

Ok, quindi diciamo che un utente user1 della banca bank1 sta entrando in bank1's sito Web - quindi vede un certificato legit di bank1 e un link per newService1 -: " Per l'utilizzo il nuovo servizio per favore clicca qui "

In questo modo: user1 può essere certo che il nuovo servizio è considerato affidabile da bank1 poiché bank1 ha mostrato il link a user1 .

Domanda

Ma per quanto riguarda lo scenario in cui user1 ha inserito newService1's sito web direttamente e NOT tramite bank1 ? Come faccio a mostrare all'utente che il sito Web newService1's è considerato affidabile tramite bank1 ?

Certo, posso creare un link (in newService1's sito web) che dice: "Questo servizio è considerato affidabile da bank1 - fai clic qui per visualizzare la pagina di conferma in bank1's sito web".

Esistono altri meccanismi di fiducia che il sito Web newService1's può implementare per mostrare user1 che newService1's è considerato affidabile da bank1 ?

NB
Per trust intendo una sorta di prova per user1 che bank1 ha accettato di lavorare con newService1's .

certificates account-security identification identity-management

posta Royi Namir 23.08.2017 - 10:59

fonte

1 risposta

Leggi altre domande sui tag certificates account-security identification identity-management

Qual è il rischio di SQL injection usando le variabili di binding con una clausola 'like'? SO Linux con crittografia compresi i volumi nascosti?

score 1 · Answer 1

Se è possibile nel tuo scenario, potresti voler "multi-host" il tuo servizio, sotto un sottodominio del loro dominio.
Per esempio. newService1.bank1.com e chiedi loro di fornire il proprio certificato HTTPS.

Questo crea un ambiente in cui non solo di fiducia , ma è il loro servizio - almeno dal punto di vista dell'utente, specialmente se fornisci il marchio whitelabel, il loro logo, ecc.

Nota che in questo caso devi isolare la banca dal servizio di altri tenant, sul back-end, per quanto possibile, ma soprattutto dal PoV dell'utente. Per esempio. non fare in modo che l'utente selezioni quale sia la sua banca, o qualsiasi altra configurazione definita dalla banca, è necessario che funzioni come se si fosse il sistema della banca. O se si inviano e-mail agli utenti, questi dovrebbero essere identificati come il servizio di notizie della banca.

(P.S. anche questo può darti alcuni ottimi strumenti di marketing, opzioni di onboarding e più facile chiudere la vendita con molte organizzazioni ...)