Az Ön biztonsága
ez a mi prioritásunk
A kártya leolvasása a telefonnal, a PIN-kód beírása a képernyőn – mindezt teljes mértékben biztonságossá kell tenni. Az alkalmazás adatlopás elleni védelmének biztosításával, a „Pin on Glass” technológiával és egyéb biztonsági elemekkel teljesen biztonságos megoldást tudunk kínálni a mobil eszközökön történő fizetéselfogadáshoz.
Szövetségek által tanúsított
Az alkalmazás teljes mértékben tanúsított, és megfelel a Visa és a Mastercard kártyaszervezetek előírásainak. Minden előírt ellenőrzésen és tanúsításon átestünk. Mindkét kártyaszervezettel szorosan együttműködünk.
PCI DSS (CPoC)
Az alkalmazás sikeresen megkapta a PCI DSS szövetség CPoC-szabvány szerinti tanúsítványát, így megfelel a szövetség által előírt legmagasabb szintű követelményeknek. Az MPoC-ra készülünk.
Független könyvvizsgálat
Annak ellenére, hogy minden tanúsítást sikeresen teljesítettünk, számunkra a maximális biztonság a legfontosabb. Éppen ezért olyan elismert cégek szolgáltatásait is igénybe vesszük, amelyek a fizetési megoldások biztonsági auditjára specializálódtak, mint például az SGS/Brightsight.
Mit teszünk a megoldás biztonsága érdekében?
A fizetési folyamat teljes egészében titkosítva van, és a TLS 1.2 kriptográfiai protokoll legújabb verzióját használjuk. A PIN-kód titkosításához a DUKPT mechanizmust alkalmazzuk, amely teljesen kizárja annak lehetőségét, hogy a PIN-kód teljes formájában hozzáférhetővé váljon. Az alkalmazásban egyáltalán nem lehet befolyásolni, hogy a fizetésekből származó pénz melyik számlára kerüljön jóváírásra – vagyis semmilyen visszaélési lehetőség nem áll fenn.
Gyakran ismételt kérdések
Biztonságos-e a mobilon történő terminálkezelés?
Ha ez nem lenne biztonságos, a kártyaszövetségek soha nem engedélyeznék, hogy ezen a megoldáson keresztül bankkártyákat fogadjunk el. Mivel azonban sikeresen teljesítettük az összes biztonsági tanúsítást és tesztet, megerősíthetjük, hogy a mobiltelefonos terminál legalább annyira biztonságos, mint a hagyományos fizetési terminálok.
Mi van, ha elvesztem a telefonomat?
Semmi baj, csak lépjen kapcsolatba velünk, és azonnal letiltjuk az adott eszközt. Ha a telefon nem kerül vissza Önhöz, csak vegyen egy újat, és jelentkezzen be újra az alkalmazásba. Az új telefonját ezután hozzárendeljük a fiókjához.
Miért nem használható a GP tom régebbi eszközökön?
Ennek oka a biztonság. A Google az Android operációs rendszerhez a 8-as verziótól kezdve biztonsági frissítéseket és javításokat bocsát ki – ez biztosítja, hogy az esetleges kockázatokat a Google kezelje és orvosolja. Ennek köszönhetően biztosítható, hogy a biztonság mindig a kívánt szinten legyen. A kártyatársaságok a 8-as verziót írják elő minimális követelményként.
Előfordulhat-e az érzékeny adatokkal való visszaélés?
Nem lehetséges. A kártyát feldolgozó biztonsági modul el van választva az alkalmazás többi részétől, így maga az alkalmazás semmilyen formában nem tárolja az érzékeny kártyaadatokat. Hasonlóképpen a PIN-kódot is egy különálló rész dolgozza fel, amely DUKPT-mechanizmussal titkosítja azt, így az adatokból vagy a kommunikációból nem lehet kinyerni a kártyaadatokat. Ezt a technológiát már több éve alkalmazzák a fizetési világban, és biztonságossága bevált.
Mi van, ha valaki felveszi, ahogy beütöm a PIN-kódomat?
Ez nem lehetséges. Az alkalmazás a PIN-kód beírása előtt ellenőrzi a háttérben futó alkalmazásokat, és nem engedélyezi a képernyő rögzítését. Ugyanakkor a képernyőn megjelenő billentyűzet elmozdul, ezért például ujjlenyomat alapján sem lehet megkapni a PIN-kódot.