Domande con tag 'credit-card'

1
risposta

Caratteri dispari - inclusa una barra rovesciata - nel campo del nome 1 della traccia di magstripe?

Sono nel settore dei punti vendita da decenni. I dati della traccia della striscia magnetica della Parsing card 1 non sono mai stati difficili, ma ultimamente abbiamo iniziato a vedere alcuni dati strani nel campo del nome delle carte che i clie...
posta 17.10.2018 - 21:34
1
risposta

PCI-DSS è necessario per memorizzare solo il numero di carta

Abbiamo bisogno di salvare il numero di carta di credito nel nostro database, ma non il cvv. Dovremmo essere conformi a PCI - DSS per questo o alcune misure di sicurezza è sufficiente. Dopo il salvataggio lo useremo per chiamare la striscia...
posta 24.12.2018 - 15:51
1
risposta

Conformità PCI e trasmissione dei dati delle carte

Ho letto che il PCI impone ai commercianti di memorizzare le prime sei e le ultime quattro cifre sono il numero massimo di cifre che possono essere visualizzati / memorizzato. Sto cercando di trovare ciò che è necessario per quanto riguarda la t...
posta 01.08.2018 - 15:09
1
risposta

L'identificazione con le carte bancarie NFC è fattibile?

Immagina di voler identificare gli utenti in modo più sicuro rispetto all'uso di nome utente / password, ad es. un token hardware. Tuttavia, non posso emettere loro smartcard. È una buona idea provare a utilizzare carte bancarie abilitate NFC a...
posta 18.11.2017 - 16:44
1
risposta

Come si garantisce un portafoglio mobile per i dati della carta di credito?

Recentemente ho appreso che i fornitori non memorizzano quasi mai i dati della carta di credito ma ricevono invece un token dal processore di pagamento che possono quindi utilizzare per pagamenti futuri. Ho pensato che questo è anche il modo...
posta 18.07.2017 - 17:58
1
risposta

La tokenizzazione della carta di credito ha una data di scadenza?

Sto leggendo le linee guida per la sicurezza dei prodotti di tokenizzazione di PCI-DSS ma non vedo il momento della scadenza del token. Ce l'ha?     
posta 06.06.2017 - 15:06
1
risposta

Perchè le associazioni di carte lanciano carte di pagamento abilitate per RFID nonostante non siano sicure?

Puoi usare le applicazioni per ottenere dati da queste carte. Ho ottenuto i dati delle tracce delle mie carte, nonché il numero della carta e la scadenza dalla mia carta di debito solo con un semplice tocco del telefono. Un criminale può usare q...
posta 14.05.2017 - 17:57
1
risposta

È necessario includere SIEM ospitato nel cloud in ambito CDE per i requisiti PCI DSS ..? dove non vengono elaborati o gestiti registri di CD o di trasferimento

Il nostro ambiente di dati dei titolari di carta (CDE) è ospitato nel modello on-premise (datacenter privato), eccetto che la soluzione SIEM è implementata per la registrazione e il monitoraggio nel cloud privato. dove inoltriamo solo i registri...
posta 08.12.2016 - 06:43
1
risposta

Visualizzazione delle informazioni della carta di credito salvata in un'applicazione protetta?

Ho cercato di cercare una risposta a questa domanda, ma questo non mi sta ripulendo. È sicuro che un'applicazione mostri il numero della carta di credito e la scadenza di una carta di credito salvata. Ad esempio, ho effettuato l'accesso a un'...
posta 27.01.2017 - 19:02
1
risposta

Conformità PCI: acquisizione della carta di credito, chiamata ajax per salvare l'indirizzo, quindi registrazione del fornitore di pagamento

Dì sulla pagina di pagamento di un sito di e-commerce, se l'utente immette l'indirizzo di consegna, i dettagli di pagamento (dettagli della carta di credito) e fa clic sul pulsante Invia - e se viene effettuata una richiesta di posta elettro...
posta 10.11.2016 - 07:41