Si può usare Paypal per verificare l'identità di un utente?

Question

Si può usare Paypal per verificare l'identità di un utente?

#1 da (2 voti)
#2 da (1 voti)
#3 da (-1 voti)

1

Poiché utilizzo il mio account Paypal per vari servizi online, ho notato che i fornitori si integrano in modo diverso con Paypal per il pagamento su richiesta e per i pagamenti pianificati.

Ho anche notato che Paypal offre un servizio di "identificazione verificata" in modo che possiamo essere sicuri che l'account paypal proposto è veramente quello che l'utente dice di essere.

Non ho approfondito questa API in modo approfondito, ma penso che probabilmente c'è un modo creativo per utilizzare questo stretto accoppiamento tra un ID Paypal e il risultato HTTP / REST restituito alla mia applicazione per verificare vari aspetti dell'acquirente.

Domanda

Paypal può essere utilizzato in modo affidabile per verificare l'identità, la residenza o qualsiasi altro aspetto dell'identità?
Ci sono alcuni aspetti dell'identità che Paypal dovrebbe non essere usato con terze parti? (Cittadinanza, residenza, ecc.)

authentication identity payment-gateway

posta random65537 27.09.2013 - 01:41

fonte

3 risposte

Leggi altre domande sui tag authentication identity payment-gateway

Come rintracciare uno spoofer IP? Padding oracle - Versione vulnerabile di ASP.NET

score 2 · Answer 1

Paypal offre un servizio di verifica degli indirizzi. Paypal non ti dirà l'indirizzo del cliente, ma puoi chiedere a Paypal "Questo indirizzo corrisponde all'indirizzo di fatturazione della carta di credito?" e ottenere una risposta sì / no.

link

score 1 · Answer 2

No: non è possibile verificare l'identità di nessuno in questo modo.

Le attività di verifica possono darti un certo grado di fiducia nell'identità dell'individuo, quindi ad esempio le banche di attività Know Your Customer (KYC) nel Regno Unito includono:

incontrare il cliente faccia a faccia
convalida delle copie delle bollette
conferma di singoli aspetti come la foto sul passaporto originale o altro ID approvato dal governo

Su internet non esiste alcun contatto personale, quindi un criminale può fornire una foto di qualsiasi passaporto. Speriamo che PayPal convalidi che il passaporto non è stato registrato come rubato, ma anche questa non è una verifica (poiché il proprietario del passaporto potrebbe non essere consapevole della sua perdita), è semplicemente un elemento di verifica, che in concomitanza con la verifica di una e-mail l'indirizzo offre un po 'di sicurezza a chi dicono di essere.

score -1 · Answer 3

Mi è stato richiesto da Paypal di consegnare bioinfo con foto e copia del passaporto e così, quindi in termini può essere sicuro visto che la copia del passaporto doveva essere verificata (ad esempio dalla polizia locale). Questo potrebbe ancora essere una frode, ma chi consegnerebbe foto, copia del passaporto e conto bancario e sarà ancora criminale :-)? Immagino che sia sempre più sicuro. Ma se vuoi essere al sicuro, allora richiedi un'elevata sicurezza su Paypal e un'identificazione di verisign. La Master Card è anche un buon inizio per le identificazioni, quando si richiede il vericode.

Spiacente, l'inglese non è la mia lingua principale, ma spero che tu abbia l'idea: -).