¿Cómo podemos mostrar a nuestros usuarios finales que un banco nos confía?

Question

¿Cómo podemos mostrar a nuestros usuarios finales que un banco nos confía?

#1 de AviD (1 votos)

3

Estamos desarrollando un sitio web que sirve a los usuarios finales de muchas organizaciones
(bancos, municipios, etc.).

Ya hemos establecido reuniones con los bancos y han acordado trabajar con nosotros.

Ok, digamos que un usuario user1 del banco bank1 está ingresando a bank1's en el sitio web. Luego ve un certificado legítimo de bank1 y un enlace para newService1 -: " Para usar el nuevo servicio por favor haga clic aquí "

De esta manera, user1 puede estar seguro de que el nuevo servicio es de confianza por bank1 , ya que bank1 mostró el enlace a user1 .

Pregunta

Pero, ¿qué pasa con el escenario donde user1 ha ingresado a newService1's en el sitio web directamente y NO a través de bank1 ? ¿Cómo puedo mostrar al usuario que el sitio web newService1's es de confianza a través de bank1 ?

Claro que puedo crear un enlace (en el sitio web newService1's ) que dice: " bank1 confía en este servicio. Haga clic aquí para ver la página de confirmación en el sitio web bank1's ".

¿Hay algún otro mecanismo de confianza que el sitio web newService1's pueda implementar para mostrar a user1 que newService1's es de confianza para bank1 ?

NB
Por trust me refiero a algún tipo de prueba para user1 que bank1 ha aceptado trabajar con newService1's .

certificates account-security identification identity-management

pregunta Royi Namir 23.08.2017 - 10:59

fuente

1 respuesta

Lea otras preguntas en las etiquetas certificates account-security identification identity-management

¿Cómo proteger la banda magnética en las tarjetas de crédito para evitar que se lean? ¿Cómo configuro SELinux para que actúe como una verdadera solución de lista blanca?

score 1 · Answer 1

Si es posible en su escenario, es posible que desee "hospedar múltiples" su servicio, bajo un subdominio de su dominio.
P.ej. newService1.bank1.com , y que le proporcionen su propio certificado HTTPS.

Esto crea un entorno en el que no solo confía en , sino que es SU servicio, al menos desde la perspectiva del usuario, especialmente si proporciona marca de marca blanca, su logotipo, etc.

Tenga en cuenta que, en este caso, debe aislar el banco del servicio de otros inquilinos, tanto en el backend como sea posible, pero especialmente del PoV del usuario. P.ej. no haga que el usuario vuelva a seleccionar cuál es su banco, o cualquier otra configuración definida por el banco, debe funcionar como si fuera el sistema del banco. O si envía correos electrónicos a los usuarios, estos deben identificarse como el servicio de noticias del banco.

(P.S. esto también le puede dar algunas herramientas de marketing, opciones de incorporación y más fácil de cerrar la venta con muchas organizaciones ...)