Trusted Checkout

Trusted Checkout — это технология или сервис, обеспечивающий ускоренную и упрощённую процедуру оформления заказа в интернет-магазинах и на других электронных торговых площадках, основанная на предварительном сохранении платёжных и персональных данных пользователя. В отличие от стандартной многошаговой формы, Trusted Checkout позволяет покупателю завершить покупку в один клик (one-click checkout) или с минимальным количеством действий, что повышает конверсию и снижает количество брошенных корзин.

История

Концепция ускоренного оформления заказа начала активно развиваться в конце 1990-х — начале 2000-х годов, когда интернет-торговля столкнулась с проблемой высокого процента отказов на этапе оплаты. Первым массовым решением стала система 1-Click от Amazon (запатентована в 1999 году). Она позволяла пользователям, однажды введя адрес доставки и платёжные данные, совершать последующие покупки одним нажатием кнопки.

В 2010-х годах крупные платёжные системы и технологические компании начали предлагать собственные реализации Trusted Checkout. Например, PayPal внедрил функцию «Быстрый платёж» (Express Checkout), а Google — Google Pay (ранее Android Pay). В 2014 году Apple запустила Apple Pay, который использует технологию NFC и биометрическую аутентификацию (Touch ID, Face ID) для подтверждения платежа.

В России аналогичные решения предлагают Сбербанк (SberPay), Яндекс.Платежи (Яндекс.Касса) и другие платёжные агрегаторы. Однако массовое внедрение Trusted Checkout в российском сегменте электронной коммерции сдерживается требованиями законодательства о персональных данных (ФЗ-152) и необходимостью дополнительного согласования с банками.

Принцип работы

Trusted Checkout включает несколько ключевых компонентов:

1. Хранение данных: Платёжные реквизиты (номер карты, срок действия, CVV2/CVC2) и адрес доставки сохраняются в зашифрованном виде на серверах платёжного шлюза или у самого продавца (при условии соблюдения стандарта PCI DSS). Для повторных покупок данные не вводятся заново.
2. Токенизация: Вместо реальных данных карты используется токен — уникальный цифровой идентификатор, который не содержит конфиденциальной информации. Токен генерируется платёжной системой и привязан к конкретному продавцу и устройству пользователя.
3. Биометрическая аутентификация: Для подтверждения платежа применяются отпечаток пальца, сканирование лица (Face ID) или PIN-код устройства. Это исключает необходимость ввода пароля или одноразового кода из SMS.
4. Интеграция с браузером или приложением: Современные реализации (например, Web Payments API в браузерах Chrome, Safari) позволяют вызывать окно оплаты напрямую из интерфейса магазина без перехода на сторонний сайт.

Виды и реализации

По типу хранения данных

• Сторонние сервисы (PayPal, Apple Pay, Google Pay): Данные хранятся у провайдера, продавец получает только токен. Это минимизирует риски утечки.
• Внутренние системы магазина (Amazon 1-Click, собственные разработки): Данные хранятся у продавца, но требуют строгого соблюдения стандартов безопасности (PCI DSS Level 1).

По способу аутентификации

• Однофакторная (только пароль или биометрия) — для доверенных устройств.
• Двухфакторная (биометрия + одноразовый код) — для новых устройств или подозрительных операций.

По платформе

• Мобильные (Apple Pay, Google Pay, Samsung Pay) — интегрированы в операционные системы смартфонов.
• Веб-решения (Stripe Checkout, PayPal Checkout, Яндекс.Касса) — работают через браузер.
• Универсальные (Amazon Pay, PayPal) — доступны как на мобильных, так и на десктопных версиях.

Преимущества

• Повышение конверсии: Сокращение числа шагов оформления заказа может увеличить количество завершённых покупок на 20–30 %.
• Снижение брошенных корзин: По данным Baymard Institute, 70 % пользователей отказываются от покупки из-за сложного процесса оформления.
• Удобство для пользователя: Не нужно каждый раз вводить данные карты и адрес.
• Безопасность: Токенизация и биометрия снижают риск кражи платёжных данных.

Недостатки и ограничения

• Зависимость от сторонних сервисов: При сбоях у провайдера (например, Apple Pay или Google Pay) покупка может стать невозможной.
• Требования к устройству: Для биометрической аутентификации необходимо современное устройство с соответствующими датчиками.
• Юридические риски: В России и ряде других стран хранение платёжных данных без согласия пользователя или с нарушением законодательства о персональных данных может повлечь штрафы.
• Ограниченная поддержка в некоторых регионах: Не все банки и платёжные системы поддерживают технологию Trusted Checkout.

Критика

Основные претензии к Trusted Checkout связаны с вопросами безопасности и конфиденциальности. В 2020 году исследователи из Университета Ньюкасла показали, что некоторые реализации токенизации уязвимы к атакам типа «человек посередине» (MITM). Кроме того, критикуется монополизация рынка крупными игроками (Apple, Google, Amazon), которые получают доступ к данным о покупательских привычках пользователей.

В России дополнительной проблемой является требование Федерального закона № 152-ФЗ «О персональных данных» о локализации баз данных на территории РФ. Это вынуждает зарубежные сервисы (например, Apple Pay) передавать данные российским банкам-партнёрам, что может замедлять обработку транзакций.

Примеры использования

• Amazon: Система 1-Click, запатентованная в 1999 году, до сих пор используется на платформе. Патент истёк в 2017 году, что позволило другим магазинам внедрить аналогичные решения.
• Apple Pay: Поддерживается в более чем 70 странах, включая Россию. Работает с картами Visa, Mastercard, МИР.
• Google Pay: Интегрирован в браузер Chrome и операционную систему Android. Позволяет оплачивать покупки в интернет-магазинах и приложениях.
• PayPal: Функция «Быстрый платёж» доступна для пользователей, имеющих аккаунт в системе. В России PayPal не поддерживает вывод средств на карты российских банков с 2022 года, но приём платежей возможен.
• Яндекс.Касса: Предоставляет возможность сохранения карт для повторных покупок через токенизацию. Данные хранятся на серверах, сертифицированных по PCI DSS.

Перспективы развития

Дальнейшее развитие Trusted Checkout связано с внедрением технологий биометрии без физического контакта (например, распознавание лица в магазинах Amazon Go), использованием блокчейна для децентрализованного хранения платёжных данных и интеграцией с голосовыми ассистентами (Siri, Алиса). В России ожидается рост популярности сервисов на базе СБПэй (Система быстрых платежей), которые позволяют оплачивать покупки по QR-коду без ввода данных карты.