Perbankan terbuka: Dirancang dengan mengutamakan keamanan

Pengalaman keuangan digital menjadi bagian penting dalam kehidupan kita. Dalam jajak pendapat Mastercard baru-baru ini, delapan dari 10 konsumen AS melaporkan menggunakan teknologi untuk tugas-tugas keuangan seperti membayar tagihan, mengirim uang ke teman, memeriksa atau meningkatkan skor kredit atau mengajukan pinjaman.

Ini bukan sekadar kemudahan, tetapi alat yang berdampak besar pada kehidupan masyarakat, memberi mereka lebih banyak pilihan dalam layanan keuangan dan lebih banyak peluang daripada sebelumnya. Banyak dari inovasi ini dimungkinkan oleh perbankan terbuka - teknologi yang memungkinkan konsumen dan usaha kecil untuk mengizinkan data akun keuangan mereka ke aplikasi dan layanan keuangan yang ingin mereka gunakan.

Seiring dengan pembayaran digital yang terus meningkat secara eksponensial, begitu pula dengan aliran data keuangan antar pihak. Peningkatan besar-besaran dalam pengalaman keuangan digital sedang berlangsung, menurut laporan Rise of Open Banking Mastercard, 93% konsumen AS saat ini menggunakan teknologi untuk mengelola uang mereka. Keamanan menjadi lebih penting dari sebelumnya dan, untuk memastikan privasi, konsumen menginginkan transparansi dan kontrol yang lebih besar.

Mastercard meningkatkan keamanan melalui perbankan terbuka dengan mendorong inovasi teknologi baru sambil memenuhi peraturan pemerintah dan membantu menetapkan standar industri.

Platform agregasi data keuangan tepercaya, seperti perbankan terbuka Mastercard, memfasilitasi Access aman ke data yang diizinkan konsumen melalui koneksi tradisional dan API. Namun, ada langkah-langkah teknologi dan peraturan tambahan yang sedang dikerjakan yang menambahkan lebih banyak lapisan perlindungan bagi konsumen dan usaha kecil.

Industri ini bergerak cepat menuju “tokenized” Access. Juga dikenal sebagai koneksi “Otorisasi Terbuka” atau “OAuth”, akses “token” melibatkan penyediaan platform perbankan terbuka dengan “token” yang digunakan sebagai kunci akses daripada kredenSIAL akun untuk mengakses data keuangan yang diizinkan konsumen.

Di seluruh dunia, peraturan pemerintah tentang teknologi konsumen telah muncul untuk melindungi data masyarakat dari kebocoran, penipuan, atau kehilangan. Misalnya, di Inggris dan Eropa, penyedia layanan pembayaran harus mendaftar ke Otoritas Perilaku Keuangan untuk menyediakan layanan perbankan terbuka tertentu. Hanya penyedia terdaftar yang dapat mengakses rekening bank konsumen, dan mereka memerlukan persetujuan eksplisit dari konsumen.

Sementara itu, kemajuan teknologi baru menyertai peraturan Open Banking untuk lebih melindungi konsumen dan memberikan batasan yang jelas bagi para inovator. Sebagai contoh, komponen penting dari regulasi PSD2 Eropa adalah Autentikasi Pelanggan yang Kuat(SCA), sebuah alat yang menjamin verifikasi ID pengguna. Sebagai bentuk otentikasi multi-faktor yang lebih kuat, SCA mengharuskan pelanggan untuk membagikan sesuatu yang mereka ketahui (mis. kata sandi atau PIN), sesuatu yang mereka miliki (identitas unik ponsel mereka) dan biometrik (profil wajah atau sidik jari). SCA tidak akan mengesahkan pembayaran tanpa dua dari tiga faktor ini.

Ada juga peraturan yang sedang dikerjakan di wilayah lain.

Menetapkan standar industri umum seputar keamanan juga akan membantu open banking untuk lebih jelas mendefinisikan Access dan berbagi data keuangan. Di Amerika Utara, sejumlah bank, fintech, dan grup layanan keuangan telah berkumpul untuk membentuk Financial Data Exchange (FDX), sebuah organisasi nirlaba yang selaras dengan standar berbagi data tunggal yang dinamakan FDX API. Sebagai standar yang dapat dioperasikan dan bebas royalti, API FDX dapat mempercepat adopsi kerangka kerja API perbankan terbuka.

FDX mematuhi lima prinsip utama untuk berbagi data — kontrol, Access, transparansi, keterlacakan, dan keamanan. Secara keseluruhan, lima prinsip ini menentukan bagaimana konsumen dapat diberdayakan dan dilindungi melalui berbagi data dengan memberi mereka pandangan yang lebih baik tentang apa yang terjadi dengan data mereka, siapa yang meng-Access data mereka dan apa yang konsumen dapatkan dari data mereka.

Untuk melindungi keamanan data pelanggan, Mastercard, melalui anak perusahaannya yang sepenuhnya dimiliki, Finicity, mengambil langkah-langkah tambahan. Di Amerika Serikat, Mastercard memiliki perjanjian bilateral langsung untuk akses data dengan sebagian besar lembaga keuangan terbesar. Platform perbankan terbuka kami dipandu oleh prinsip-prinsip tanggung jawab data.

Ketika memilih platform perbankan terbuka untuk kebutuhan inovasi fintech Anda, keamanan adalah pertimbangan penting. Fokus kami untuk membangun kepercayaan, mengelola data, dan mendorong pilihan telah dan akan terus mendorong bagaimana Mastercard terlihat ke masa depan.