WebMoney Transfer. 
Безопасность электронной коммерции

Установление истинности информации является главным моментом в обеспечении безопасности системы WebMoney Transfer. Для этого в системе предусмотрено 3 типа аутентификации:

• 1 — при помощи файлов с секретными ключами. Так, для запуска WM Keeper Classic необходимы: уникальный 12-значный WM-идентификатор, пароль (назначается пользователем), файлы с секретным ключом и кошельками, хранящимися в памяти компьютера;
• 2 — с помощью индивидуальных цифровых сертификатов;
• 3 — благодаря системе авторизации e-Num, обеспечивающей самый высокий уровень безопасности информации. Принципиальное новшество здесь в том, что критичные индивидуальные данные не нужно хранить на своем компьютере, поскольку авторизация обеспечивается за счет использования одноразовых сеансовых пар: числа-логина и числа-пароля, которые меняются каждый раз при входе в систему и не повторяются.

Защита при этом обеспечивается средствами криптографии и на архитектурном уровне при помощи одноразового шифроблокнота. Секретный ключ для доступа к данным хранится в мобильном телефоне пользователя.

Такая архитектура системы полностью исключает несанкционированный доступ к WM-кошелькам и не позволяет проводить расчеты с использованием WM-кошельков, на которых нет средств.

Кроме того, все операции /хранение WebMoney на кошельках, выписка счетов, расчеты между участниками, обмен сообщениями/ совершаются в закодированном виде, с использованием алгоритма защиты информации, подобного RSA, с длиной ключа более 1040 бит. Для каждого сеанса применяются уникальные сеансовые ключи.

Помимо встроенных технологических механизмов для поддержания безопасности в системе предусмотрены дополнительные сервисы, настройка которых выполняется пользователями самостоятельно. Благодаря этому уже при регистрации участнику WebMoney Transfer присваивается уникальный номер — 12-значный WM-идентификатор (WMID), а для удостоверения личности владельца WM-идентификатора в системе действует WM-аттестация.

Для обеспечения конфиденциальности по желанию пользователей с помощью настроек программы WM Keeper можно закрыть их личные данные (имя, фамилию, e-mail, почтовый адрес и т. п.), что обеспечивает дополнительную безопасность работы.