сля ідентифікації сервера генерується діючий тільки протягом даної сесії тимчасовий ключ, яким сервер і користувач будуть надалі кодувати відправляється інформацію. p align="justify"> Інший стійкий криптографічний алгоритм RSA з довжиною ключа 1024 біт використовується при роботі з Інтернет.Гаманцем. Всі повідомлення в системі підписуються і шифруються відправляє стороною і передаються через відкриту мережу тільки в захищеному вигляді. Процесинговий Центр Яндекс.Деньги завіряє своїм підписом кожну фінансову операцію в системі. p align="justify"> Система також надає додаткові можливості захисту грошових коштів, що зберігаються на рахунку в системі, за допомогою підтвердження платежів. Режим підтвердження користувач може вибрати самостійно. p align="justify"> В даний час в системі передбачено такі можливості підтвердження:
. Платіжний пароль. Це ще більш захищена система авторизації. Вибраним клієнтом платіжним паролем підтверджується кожна вироблена транзакція. Платіжний пароль передається по шифрованих каналах, що виключає можливість його перехоплення по шляху, крім випадку, коли свідомо була обрана опція В«використовувати платіжний пароль як звичайнийВ». p align="justify"> Авторизація по платіжному паролю автоматично пропадає після 15 хвилин неактивності користувача. Навіть якщо користувач просто забув закрити браузер, через 15 хвилин втрачається доступ до інформації, і ніхто не зможе скористатися його забудькуватістю. p align="justify"> Після 5 спроб ввести неправильний платіжний пароль доступ до платних сервісів, захищеним платіжним паролем, буде тимчасово заблокований.
. Посилена авторизація. Це послуга, що дозволяє надійно захистити рахунок в системі Яндекс.Деньги від більшості відомих сьогодні способів злому. Цей спосіб захисту рахунку є альтернативою використанню платіжного пароля. Після переходу на посилену авторизацію користувачеві вже не загрожує небезпека крадіжки або перехоплення платіжного пароля, оскільки замість нього щоразу потрібно вводити новий набір символів. p align="justify"> Цей набір можна отримати одним із трьох способів:
. з jpg-файлу з таблицею кодів;
. з пластикової карти з таблицею кодів;
. з екрана електронного токена. p align="justify"> Перехід на посилену авторизацію коштує 30 рублів і оплачується тільки один раз, при підключенні послуги. Надалі перехід з одного способу посиленою авторизації на інший здійснюється без додаткової оплати. p align="justify"> Таблицю кодів у вигляді jpg-файлу можна безкоштовно скачати з сайту Яндекс.Денег, а у вигляді пластикової картки - отримати при замовленні карт передоплати в Москві, Санкт-Петербурзі та Єкатеринбурзі. p align="justify"> Електронні токени в даний час надаються безкоштовно за спеціальними запрошеннями. [14]
.4 Переваги та недоліки платіжної системи Яндекс.Деньги