PC Magazine/RE: «Яндекс.Деньги»

Система «Яндекс.Деньги» — совместный проект бражек «Яндекс» и PayCash, разработавшей технологическую базу. PayCash — функциональная и раскрученная перрон, на базе коей создано будет навалом систем Интернет-денег, ныне ее используют семь бражек, в том числе «Яндекс» (Россия), Cyphermint и VCOM (США), «Интернет.Деньги» (Украина), DramCash (Армения). Функциональность и возможности систем одного класса (не все системы на базе PayCash смотрят к категории электронных денег) в круглом сопоставимы, оттого многое промолвленное басистее о «Яндекс.Деньгах» применимо и к иным валютам. Схема работы показательно такова. Пользователь записывается в платежной системе, тем самым выказывая счет в процессинговом фокусе системы (согласно настоящим с сайта оператора, в роли оператора системы выступает шатия-братия «Яндекс», оружия хранятся на счетах в банках «Импэксбанк», «Таврический», «Внешторгбанк», «Росбанк» и «Сбербанк»). В процессе оплаты продавец выставляет покупателю заявка об оплате, заключающее текст контракта (договора купли-продажи), подмахнутый электронной цифровой подписью продавца. По факту оплаты на счет продавца переводится отвечающая сумма электронной наличности и подмахнутый ЭЦП покупателя трактат. Затем платежное обязательство предъявляется процессинговому фокусу, где протекают отвечающие проверки, и в случае позитивного плода средина зачисляет отвечающую сумму на счет продавца. уведомление об этом переходит в «кошелек» продавца совместно с «квитанцией» для покупателя. трактат купли-продажи исполняет роль «электронного чека», удостоверяющего сделку (и теоретически может использоваться при позволении дискусионных случаев). Что прикасается возможностей и удобства, во многом уступает WebMoney, однако, благодаря интенсивной раскрутке употребляет популярностью. Это здоровенная палестины «Яндекс.Денег», искупающая многие ее минусы. Автономная программа-клиент службы («Интернет-кошелек») выполняет сугубо вспомогательную роль. До обусловленного времени эта утилита деятельно использовалась, однако с запуском освеженной версии системы в сентябре 2005 г. основным стал собственно Web-интерфейс. Желающие могут инсталлировать «Интернет-кошелек», однако, беспорочно толкуя, особого резона в этом не просматривается: программа будет скудна по возможностям (на фоне WM Keeper) и не дьявольски покойна (пожалуй, единое исключение — Интернет-магазины, каким на этапе отладки интеграции магазина с платежной системой необходимо коротать операции в «демовалюте»). Фактический несогласие от клиентского ПО, необходимо полагать, объясняется ровно тем, что , отойдя (довольно продолжительный) этап доработок и отладки, были бесповоротно интегрированы в портал «Яндекс», этак и техническими особенностями реализации «кошелька». Технология PayCash, на базе коей выстроена система, употребляет репутацией весьма технологичного решения, разработчики какого, однако, сосредотачиваются прежде итого на серверных компонентах, не уделяя особого внимания удобству пользования. Интерфейс и особенности работы кое-каких внутренних подсистем этакое понятие косвенно подтверждают (в частности, организация «Панели управления магазином» и мена конфиденциальными сведениями, спрашивающий инсталляции полностью чужеродного ПО — дарового пакета , используемого для генерации ЭЦП и расшифровки уведомлений о платежах). Зато пользовательский Web-интерфейс системы предельно прост и доступен самому необученному пользователю. Это выгодно отличает от WebMoney, и, на взор автора, собственно это обстоятельство стало одной из первостепенных причин неистового роста популярности платежной системы. иной, не менее значительный, отправляться популярности «Яндекс.Денег» заключается в том, что портал «Яндекс» в добровольно-принудительном распорядке подмахнул на платежные услуги всех своих пользователей. Безусловно, задействовать или отбросить в небрежении инструменты, предоставляемые «Яндекс» владетелю всякой учетной записи, остается собственным делом пользователя, однако будем объективны: наличность «кошелька» (о коем век напоминают и ссылка на какой является на всех страницах, где вообще фиксируется учетная запись пользователя) ровно невозможно важнее поощряет посетителей пополнять счет и употреблять платежной системой. Использование Web утилитарны решает проблему доступа с нестандартных терминалов (лишь бы браузер обеспечивал обусловленный земля безопасности). Кроме того, с «Яндекс.Деньгами» могут вкалывать пользователи карманных ПК или смартфонов; буквально за месяц до публикации этого обзора шатия-братия «Яндекс» запустила адаптированную для небольших экранов мобильных устройств версию пользовательского интерфейса. степень ее безопасности будет писклив, несмотря на наличность лишь базовых оружий защиты. Фактически пользователь «Яндекс.Денег» защищен всего типовыми оружиями «Яндекс.Паспорт» (системы сквозной идентификации пользователя, орудующей на всех службах портала) и лишним платежным паролем. При присутствии «Интернет-кошелька» в девало вступают файлы сертификатов, подключаемые программой (доступ к коей, опять же, спрашивает ввода пароля). На фоне мощной подсистемы безопасности WebMoney оружия защиты «Яндекс.Денег» выглядят будет скудными, однако не стоит забывать, что ограничения инфраструктурных решений PayCash (в частности, принцип «тотального недоверия» пользователям системы, всякий из каких рассматривается системой ровно нерадивый, невозможность простыми оружиями организовать подключение наружных узлов, способных задействовать внутренние программные интерфейсы и др.) сами по себе снижают численность чувствительных мест. конечно и криптостойкость алгоритмов с раскрытым ключом, используемых этой системой, в комментариях не бедствует. С технической точки зрения крупнейшую опасность для пользователей «Яндекс.Денег» воображают шпионские программы (прежде итого оружия регистрации нажатий на клавиши) и различного рода «троянские кони». Тем не менее стоит учитывать астения парольной защиты, даже несмотря на наличность двух паролей, в системе дудки жесткого требования их несходства, а в этакий ситуации сложно колебаться, что 90% пользователей будут использовать одинешенек и тот же пароль и для тотального доступа, и для доступа к платежной системе. однако основная проблема — это арапы. устроители финансовых пирамид, торговцы фальшивыми -кодами, прямо-таки нерадивые контрагенты... Однако эта проблема смотрит не всего к «Яндекс.Деньгам» и решается не техническими оружиями. В системе водится служба отслеживания мошенств, сохраняется информация о движении оружий, однако стоит отметить отсутствие даже элементарных оружий арбитража (не толкуя уже о ясно разрисованной процедуре решения коллизий, этак что дискусионные ситуации сторонки должны решать между собой в частном порядке). Конфигурация аппаратных оружий не фиксируется, однако ведется журнал доступа с предписанием IP-адреса и времени подключения. Каких-то особых требований, предъявляемых к резервному копированию, дудки (помимо типовых рекомендаций хранить пароли в неопасном месте). «Интернет-кошелек» самодействующи творит файлы резервных снимок. некогда была многовалютной платежной системой, ныне официально декларируется «совместимость» всего с целковыми. Ведется история операций, где фиксируются поступления и платежи, однако глобального списка корреспондентов в Web-версии дудки (в «Интернет-кошельке» водится адресная книга), ровно дудки и самого понятия «корреспондент» (платежи перечисляются по номеру счета, в качестве идентификатора также можно использовать адрес электронной почты в системе «Яндекс.Почта»). снедать возможность спросить детализацию счета, если для зачисления использовался банковский перевод. Получить которую-нибудь информацию о контрагенте системными оружиями Web-интерфейса невозможно. Процедура восстановления платежного пароля спрашивает предъявления паспортных настоящих. «Яндекс.Деньги» занимают второе точка после WebMoney по распространенности, это де-факто вторая из самых ходовых валют Рунета. Они принимаются большинством Интернет-предприятий, этак или иначе располагающих касательство к платежным системам. Учитывая специфику системы, утилитарны никаких сложностей с пополнением счета в ней дудки, выбор способов зачисления денег будет размашист, и век можно найти оптимальный метод. 100% исследованных нами онлайновых систем обмена также трудились с этой валютой. загодя подготовленных схем бухгалтерского учета разработчик не предоставляет, однако финансовая существо «денег» в системе PayCash позволяет будет прямо-таки организовать их обработку (вплоть до перечисления зарплаты), пользователям системы доступен машистый сферы банковских операций. Системы выставления счетов нет*, вместо нее реализован своего рода суррогат (в «Интернет-кошельке»), когда адресату пересылается цидулка, заключающее зашифрованный блок с настоящими о сделке. Его вытекает сохранить в текстовый файл и ввозить в «Интернет-кошелек» (довольно неловкая процедура). Комиссия системы — 0,5% при внутренних переводах, при выводе оружий служба удерживает 3% (плюс 10 рублей при безналичном банковском переводе) от суммы. При покупке карт пополнения функционируют все те же проблемы, что и с WebMoney. Отметим патетическую активность оператора платежной системы в стимуляции магазинов-участников (под термином «магазин» в системе подразумевается предприятие любого профиля) к разработке и реализации различного рода программ скидок и особых предложений. В ходе выполнения нашего тестового задания (и предшествующего эксперимента работы с системой) проблем в круглом не возникло. В частности же, несимпатичных шероховатостей было будет навалом. У «Яндекс.Денег» дудки собственных служб, ровно у WebMoney, все операции выполняют партнеры, «Яндекс» же всего предоставляет им площадку. В теории должны бытовать установленные требования, дотрагивающиеся уровня качества, на практике этак случается не век. различного рода сложности, возникающие у партнера, могут вогнать к временному исчезновению отвечающего магазина из «торгового ряда», спустя кое-какое момент он может этак же загадочно родиться. Кроме того, таковская схема работы продуцирует неувязки и в системе технического сопровождения. этак, так, при сбое в итоге попытки получить на портале «Яндекс» абонемент на доступ к онлайновой игре «Яндекс.Сфера», оплатив его «Яндекс.Деньгами», нам пришлось в итоге владеть девало с тремя неодинаковыми службами: системы «Яндекс.Деньги» , бражек «1С» и PayCash (процедура «хождения по сомкнутому кругу» заняла возле полутора недель, — истина, мы особливо и не тяготели ускорить процесс). Изредка возникают нарекания и на скорость прохождения платежей, — молвим, если при оплате WebMoney деньжонки попадали на счет оператора в течение много-много 5 мин, при оплате «Яндекс.Деньгами» был отмечен случай «зависания» оружий на срок более суток (опять же, это не вина платежной системы, и мы не стали снижать баллы за этот сбой, однако не упомянуть о нем нельзя). Из проблем системы стоит отметить также изредка возникающие сбои, обусловленные эффектами кэширования Web-страниц браузером (особенно при сбоях в каналах связи). В этом случае выводится уведомление «Достать кошелек» вместо суммы оружий на нем. В одном из тестовых платежей с КПК система упорно не воспринимала платежный пароль, причем выставлялось уведомление не о неправильности пароля, а вообще о его отсутствии (после переподключения ситуация нормализовалась).