用戶名驗證

Question

如果我正在建立一個網站，我將如何着手確保給我一個信用卡號碼的人（例如）是授權使用它的人？也許更一般地說，無論是購買還是系統訪問，我將如何減少欺詐和被盜的ID使用的機會。

我不在這個領域工作（在線購買），但我會認爲用戶的身份驗證必須是一個非常困難/棘手的努力。

Answer 1

我會說只是堅持行業標準的方法。

如果某人能夠提供與卡支付網關驗證的信息，則假定某人擁有該卡。作爲其中的一部分，例如，Mastercard/VISA 3D auth計劃向在線支付添加了密碼。

你可以嘗試去做更多的事情比這個2-factor authentication預防欺詐，但信用卡公司有更多的既得利益，所以只是跟隨他們的領導。

Answer 2

另一種常見方法是address verification system，許多在線供應商都使用它。