オンラインでの購入に必要な運転免許証

Question

問題

私は特定の業界からいくつかのものを購入しようとしましたが、販売者はすべて独立して私の運転免許証のコピーを求めて、それがカードの詳細と一致することを確認しました。安全なポータルはなく、「検証」のためのものであると漠然と約束しているだけであり、彼らは私にそれを電子メールで送信することを望んでいます。彼らは私が彼らの詐欺防止ソフトウェアをつまずいている、または彼らの保険会社がそれを必要としている、そしてすべての詳細がIDと一致する必要があると言います。私はこれに慣れていないので、他のトランザクションで行う必要はありませんでした。

賭博の裏話

私は最近、インターネットでいくつかの匿名の注文を試みました。私は以前にそれをやったことがあり、物事はうまくいきました。 VPNを使用し、プリペイドギフトカードを使用し、偽の名前を作りますが、実際のアドレスを使用します。彼らはお金を稼ぎ、私は物を手に入れました。すべての周りに勝ちます！それは違法でもなく、怪しげでもなく、直接私のドアに送られました。私はアメリカの自由州に住んでいます。現在、私が所有している法的物品の法的部分を購入しようとしています。これは重要なので法的側面を強調しますが、人々がうさぎの穴に吸い込まれないように詳細は省略します。

いくつかの理由で、私は物事をできるだけ匿名にしておくことを好みます。

私の身元を守ってください。
次のデータ漏洩の可能性を制限します（知らないことは共有できません）。
データベース、追跡、プロファイルなどになりたくない。

私は、特定の会社（SignifyD）を含む、彼らのシステムにフラグを立てたものについていくつかの詳細を得ることができました、そしてなぜ彼らがボークするのか（それはギフトカードではなかった）にはかなり驚いています。この業界に政治的注意が払われ、Mastercard、Paypal、およびStripeが道徳的なバンドワゴンにジャンプすることを決定したことを考えると、この業界は、技術的ではなく社会政治的理由のために、セキュリティシアターのみを提供する厄介なルールに従うことを余儀なくされていると思います理由。

「システム」を作動させているように見える詳細

注文に使用するIPアドレスは既知のVPNエンドポイントです
VPNエンドポイントと出荷先の場所の間の距離が非常に大きい
SignifyDは、ネットワーク/データベース全体の電子メールアドレスまたは電子メールアドレスを認識しません

質問

私がオンラインでわかることから、MasterCardとVisaのどちらの販売者も、誰かがIDの提供を拒否したため、取引を拒否できません。私が見つけた記事は古いものでしたが、VISAカード所有者の契約にはまだそれが記載されています。ただし、対面での取引についても述べています。私は彼らのルールにあまり慣れていません。

販売者は写真付き身分証明書のコピーを要求できますか？
非技術者が機密文書のコピーを入手しているときに、消費者が詳細情報が漏洩/ハッキングされないように、どのような規制と保護が実施されていますか？
オンライン販売者がプレーンテキストでIDを送信することを拒否した場合、注文の処理を拒否して、詳細を（通常は名前のない）サードパーティに送信して航空見積もりの「確認」を行うことができますか？

類似性/非重複

この質問は非常に似ていますが、十分に異なるため、別の質問をする必要があります。特にFROE（OP）は政府の名前と詳細を使用しているように見えたので、私はわざと私のものを難読化しようとしています。

この質問は、IDをオンラインで送信する際にプライバシーの懸念を引き起こすため、ここでは触れません。

驚いたことに、これについて文句を言う人はあまりいませんでしたが、私はこれを見つけました。

http s：//forums.macrumors.com/threads/lacie-online-purchase-requires-photo-id.1646763/

Ruscal · Answer

TLDRから始めます。あなたの明確な質問に対する回答のバージョン、そしてそれからいくつかの内訳を与えます。

商人は、取引に必要な要件を設定できます（他の法律に違反しない限り）。彼らは政府発行の写真付きIDを要求することができ、RealIDまたはPassportを具体的に要求することができます。また、血液サンプルを要求することもできます（総量ですが、許容されます）。もちろん、販売者と協力するための要件を設定することもできます（単に「いいえ」と言い、他の場所に行きます）。そのため、彼らの要求にはある程度のバランスが必要です。
さて、ここにトリックがあります。クレジットカード会社が必要としない場合でも、クレジットカード会社が要求するデータは個人識別情報（PII）であり、クレジットカード取引を行う販売者によって処理されます。クレジットカード業界では、カード処理のために収集されなかった場合でも、これらすべての情報をPCI/DSS（ペイメントカード業界データセキュリティ基準）の一部として保護する必要があります。したがって、ライセンス（PII）を取得したら、クレジットカード番号と請求先住所と同じ方法でライセンスを保護する必要があります。
＃1を参照してください。販売者は、トランザクション時に必要な要件を設定できます。

ここで停止して大丈夫でもかまいませんが、私は私の回答の詳細が好きです。それで、今、より興味深い一口について。

まず、セキュリティについてです。オンラインカードの受け入れでかなり働いてきた人として、私はあなたにWordを使ってもらうようにお願いする必要があります。あなたが説明する検出システムの「トリップポイント」はすべて非常に有効であり、私自身の受け入れ基準で使用するもの。購入が既知のVPN（アノノマイザー）エンドポイントから行われていることを知ることは大きな危険です。プライバシーを欲しがっているだけでなく、次のデータ侵害から盗んだばかりのデータを使用するハッカーである可能性もあります。エンドポイントのIPの追跡は、配送先住所（別の一般的な詐欺インジケーター）から物理的に離れており、誰かがクレジットカードを盗んで商品を集荷所に直接配送するのと同じように見えます。そうではなく、あなただけです。しかし、自動検出システムが見るパターンは違いを知らない、つまりあなたは知らない-したがって、ポイント3。あなたのシステムにあなたの電子メールがあることは、彼らが以前にあなたを確認したことを意味しますその事実を受け入れるために。あなたは既知のアカウントではなかったので失敗しませんでした。「ええ、私はすでにこの人を知っています」という例外を与えられなかっただけです。

次に、購入自体に関する質問に進みます。購入のトランザクションは、売り手（販売者/ストア/何でも）と買い手（あなた）の2つの当事者間の交渉された取引です。トランザクションを完了するには、両方がお互いの条件に同意する必要があるか、または一方（または両方）が期待/条件を変更して、全体の取引を合意できるものにする必要があります。上で述べたように、商人は私に何かを売る前にパスポートのコピーを要求するかもしれません。それはいいです。しかし、私はまだ「いいえ、私はブラウネルズに行き、それを示す必要がないように追加の80ドルを支払うだけです」と言う選択肢があります。あなたはどちらも取引条件を交渉することができます、それは双方がそれらの条件に同意して履行するときの購入です。

繰り返しますが、法律の範囲内の用語です。どちらの当事者も、確立された法律の命令に直接矛盾する合意条項を作成することはできません。たとえば、商人できない差別的な条項を作成する保護されたステータスに基づく（つまり、特定の民族の場合、取引は無効です

しかし、これは商人にとっての継続であり、文字通り途中で行き詰まる可能性があります。それを検証するために、少し信じさせてみましょう。

それでは、地元のママとポップのおもちゃ屋（Johnny Doe's）が数世代同じ場所で経営していたとしましょう。彼らはほぼゼロの頭上を持っています、建物と土地は支払われます、そして、彼らは前もって彼らの株を購入します。つまり、オーストリアやベルギーのお気に入りのおもちゃメーカーから、他のどこよりも18％も安い買い物ができるということです。私はJDで買い物をするのが好きです、それは私にたくさんのお金を節約します。そして、約12年前、彼らは支払いのために「プラスチック」を取り始めました、それは私がより大きなおもちゃの1つを買う前に銀行に行く必要がないことを意味します...

さて、数か月前、JDのクレジットカードプロセッサ（VisaやMasterCardではなく、JDが使用するMerchant Bankでさえ、クレジット/デビットカードスキャナーの電子接続を処理する仲介者）は、そうではないと判断しました。 JDが販売しているおもちゃのようなものです。プロセッサは、JDでのサービスの使用を「推奨しない」ようにするために、カードトランザクションの確認料金を2％から6％に引き上げました。彼らの契約のため、JDをクライアントとしてダンプすることはできませんが、レートと要件を自由に変更できます（そして、JDは契約に同意すると、そのためにサインアップします）。彼らのマージンを同じに保つために、JDは「カード支払いを使用するための便宜のために」料金を追加することによって玩具の価格を調整しました（または、Visa/Masterなどとの契約の条件内に留まるために、実際にすべてを引き上げました価格と現金の顧客のための割引を与える）。それは結構です、実際私はそれを期待します、そしてJDの店全体が他の誰よりもそれでも安く安かったので私は喜んでより高いレートを支払いました。カード処理会社はJDとの契約の条件を変更し、JDは販売する条件を変更しました（誰もが値上げしました）。

しかし、これは非常に簡単に続行できます。カードプロセッサは、「このクラスの製品は健康と安全の問題を抱えていると見なすため、すべてのトランザクションには、リスクのあるグループが購入を行っていないことを確認するための追加のサポートドキュメントが必要です」（別名：年齢を証明する写真付き身分証明書-または住所）。これは、ほとんどの店がスーパーグルーとスプレーペイントで行うのと同じことです。「ああ、これを購入したいのですが、まず自分のIDを見て、あなたがそれを担当するのに十分な年齢であることを証明します。」私たちは社会に慣れ、受け入れてきました。しかし、WalMartのレジ係に「私が持っていないものはわかっているので、そのままにしておけば、ばかげた要件を課しているエースに行きます」と同じくらい簡単に言うことができます。つまり、条件を拒否して、購入しないことができます。

JDのおもちゃ屋さんの場合、真ん中に詰まっていました。カードプロセッサはそれらのいくつかを必要とし、JDはより良い取引を交渉するのに十分なレバレッジを持っていませんでした（彼らは小さなお母さんであり、ポップであり、彼らは彼らの仕事には良いボリュームを持っていますが、会社の考え方を変えるには十分ではありません）マクドナルドとターゲットサイズのクライアントを維持します）。したがって、より良い取引を交渉しようとすると、JDが行き詰まっている場合、彼らは費用を消費する（そして収益性が消える、カードプロセッサの可能性が最も高い）か、取引をピボットすることができます（価格を下げることはできませんが、現金割引が受けられます）。結局のところ、老人JD自身は、私のお気に入りのベルギーのおもちゃ用の消耗品の箱をいくつか棚に置いておくようにしています。私は定期的に彼の店に行きます...

YLearn · Answer

販売者は写真付き身分証明書のコピーを要求できますか？

クレジットカードとトランザクションの性質/場所によって異なります。 VisaとMastercardの販売者契約は、IDを要求できないことを示しています（適切に署名されたクレジットカードの場合）。「店舗ポリシー」は必ずしも販売者の同意書に準拠しているとは限りませんが、一般的な従業員があなたに代わって懲戒処分や解雇のリスクを負うことはないため、Visa/MCに苦情を申し立てる必要があります。

ただし、ほとんどのクレジットカードは、存在する明確な署名がないと有効とは見なされないことを覚えておいてください（比較のため、読みやすさではありません）。署名がないか、すり減っていますか？次に、商人は、あなたのカードに署名し、IDを提供するように彼らの同意によって要求されるかもしれません（おそらく1つ以上）-1人のDiscoverには2つ必要です）。私の経験から、ほとんどの場合、彼らはIDをチェックするだけで、カード所有者がカードに署名する必要はありません。

もちろん、適用される地方、州、または連邦の法律は、あらゆる種類のカード所有者/販売者の合意に優先します。したがって、少なくともテキサスでは、購入を要求されたときにIDを生成できなかった場合、商人はトランザクションを拒否できます。さらに、IDを作成する必要があるかどうかは、購入する商品のタイプによって決まることがよくあります。一般的な例は、アルコール、タバコ製品、銃器または付属品、またはその他の規制対象物質です。

オンラインでの購入に関しては、商人は彼らのビジネスの場所および/または彼らが製品を出荷している場所の法律を遵守する必要があるかもしれないので、これはさらに厄介です。多くの場合、これはオンライン購入がデフォルトでビジネスにとって最も安全なポリシーになっていることを意味します。

非技術者が機密文書のコピーを入手しているときに、消費者が詳細情報が漏洩/ハッキングされないように、どのような規制と保護が実施されていますか？

繰り返しになりますが、クレジットカード、商人、顧客、購入内容によって異なります。いくつかの例：

ヨーロッパのプライバシー規制/法律は、ほとんどの場合、米国で見られるものよりも厳格です。

IDの送信を拒否した場合、オンライン販売者は注文の処理を拒否できますか

もちろん。販売者がテキサスに拠点を置く場合、または使用中のクレジットカードまたは購入するアイテムに依存する場合。

彼らに平文であなたにIDを送ってください。そうすれば彼らは（通常は名前のない）サードパーティに詳細を送って航空引用の「検証」を行うことができますか？

これは確かに物事が疑わしいところです。何らかのコンプライアンスや規制違反を起こさずに「プレーンテキスト」で送信するように要求される状況はないと思います。

しかしながら、この情報を提供し、伝えるための多くの安全な手段が存在します。あなたはそれを要求することができるかもしれません、しかしあなたがあなたのIDを記述する状況はあなたが提供した偽名と一致しないでしょう。

Serge Ballesta · Answer

米国では不明ですが、フランスでは、クライアントがオンライン支払いに異議を唱える場合、銀行は支払いの順序がクライアントによって検証されたことを証明する必要があります。署名された文書はもちろん証明です。クレジットカードの秘密鍵で検証された注文は、銀行が秘密を知っているかどうかについて異議があったとしても、証拠として受け入れられます。しかし、カードに印刷されているすべての知識はそうではありません。

したがって、オンライン決済は、商人、クライアント、銀行の間の紳士協定に過ぎません。すべてが正直であれば、何も問題はありません。クライアントは商品を受け取り、商人はお金を受け取ります（銀行は取引に対して支払われます）。しかし、クライアントが異議を唱えることができる場合、銀行は彼に返金する必要があり、商人からそれを取り戻そうとします。彼がそれを使用した本当の人を特定する努力なしに有効なカードを盲目的に受け入れた場合、彼は許されない過失を犯し、彼のお金を失うでしょう。

手書きの署名またはスマートカードの証明書の署名以外は、直接の証明にはなりません。しかし、ジョン・ドゥー氏が取引を求めた一貫したヒントの束は、そうすることができます。それが、商人サイトが顧客を特定するために最善を尽くす理由です。そして、IPが隠されておらず、配送先住所の近くにある場合、住所の名前、クレジットカード、電子メールに一貫性がある場合、およびすでにトランザクションがあるため、これらの情報がすべてデータベースにある場合、彼らは安全です。しかし、すべての情報に一貫性がない場合は、そうではありません。そのルールに同意せず、トランザクションを中止することができます。しかしtheyはリスクを取るので、彼らはそれを制限したいだけです。

または、支払いを受け取ってから約1〜2か月後にのみ商品を送るように提案することもできます。詐欺的な支払いは通常1か月以内に検出されるため、すべてが問題ないことを信頼できます。しかし、その場合、あなた詐欺組織がお金を取って消滅するリスクを負います...