Domande con tag 'payment-gateway'

2
risposte

Quando paghi con la carta su un sito web, le informazioni di pagamento false faranno fallire l'ordine?

Quando ordini siti web online spesso reindirizza a un servizio di pagamento come 2Checkout (vedi immagine sotto). Sulla loro pagina devo specificare le mie informazioni personali (come nome, indirizzo, città, a volte data di nascita), così com...
posta 27.11.2018 - 13:35
2
risposte

EMV come tecnologia di autenticazione e non una tecnologia di sicurezza dei dati

Sto cercando di comprendere ciò che vedo come scappatoie per la sicurezza delle chip card EMV. Ecco cosa mi è stato detto su EMV. Se una transazione viene registrata maliziosamente da una terza parte, otterrà il numero del tuo account, ma:...
posta 06.11.2015 - 23:19
1
risposta

EMV (Chip) Cards - Qual è il motivo per cui la chip card comunica direttamente al server di autorizzazione? E chiarimento di CDA in EMV

Ok capisco dalle mie ricerche che la Chip Card crea un AC Key (MasterKey + AccNumber) per comunicare in sicurezza con il server di autorizzazione (tasto 3DES per avere comunicazioni crittografate) ma non capisco quanto segue .. Qual è la di...
posta 21.03.2014 - 06:05
2
risposte

Le app lato client sono regolate da PCI?

Considera un'applicazione client-side-only. Può consentire a un utente di effettuare un pagamento reindirizzandoli al sito Web del gateway di pagamento, dove inseriscono i dati della carta di credito. Se ho capito bene, in questo caso solo il fo...
posta 18.11.2016 - 14:21
1
risposta

Va bene dal punto di vista di PCI DSS inviare le informazioni della carta di credito al mio server che poi invia direttamente a PayPal?

Attualmente sto sviluppando un'applicazione iOS che ha la possibilità di pagare un ordine (pulizia vestiti) tramite la scansione delle informazioni della carta di credito utilizzando la fotocamera del dispositivo. Non posso utilizzare Apple In-A...
posta 23.10.2015 - 17:46
1
risposta

La creazione di un'app di pagamento NFC senza un elemento sicuro come Apple Pay è fondamentalmente insicura?

Supponiamo che io lavori per una banca e mi venga chiesto di scrivere un'app di pagamento NFC per iPhone 6 o Android ma non utilizzare Apple Pay. Per inviare semplicemente i dettagli della carta di credito al lettore tramite NFC. Supponiamo o...
posta 24.09.2014 - 01:16
3
risposte

Tokenizzazione della carta di credito e più parti

Business B accetta le informazioni sulla carta di credito secondo le linee guida SAQ-A-EP e ottiene il token T dal fornitore di servizi di pagamento P. Il token ora deve essere inviato (da B) ai partner P1 o P2 o P3. per loro di addebitare ai cl...
posta 04.08.2016 - 23:08
1
risposta

A quale livello di conformità PCI devo attenermi se non memorizzo, ma trasmetto dati?

Sto facendo un po 'di ricerche sul mio livello di conformità PCI, e sto attraversando un momento difficile per capire dove dovrei essere. Ho un servizio web con fatturazione ricorrente. Il sito è stato creato usando PHP e Drupal. Accetto e tr...
posta 27.11.2013 - 22:53
2
risposte

Conformità PCI DSS per il cliente

Sono nuovo di PCI DSS. Sto codificando un plugin WordPress personalizzato per un nostro cliente che mostra un modulo sui loro siti web. Questo modulo prenderà i nomi dei clienti, e-mail, numero di preventivo, importo e dettagli della carta. Quan...
posta 15.11.2016 - 16:02
1
risposta

I POS retail conservano ancora le informazioni della carta di credito?

Un paio di anni fa la mia banca mi ha inviato una nuova carta di debito e ha disattivato il mio vecchio inaspettatamente. Ho il sospetto che ciò sia dovuto all'hack di Home Depot in cui i dettagli di circa 56 milioni di carte di credito sono sta...
posta 10.08.2016 - 02:26