Siguranța dvs.
este prioritatea noastră

Citirea unei carduri cu telefonul, introducerea PIN cod pe ecran - toate acestea sunt necesare pentru a securiza complet. Prin stăpânirea protecției pentru colectarea datelor din aplicație, a tehnologiei Pin on Glass și a altor caracteristici de securitate, vă putem oferi o soluție complet sigură pentru acceptarea plăților pe un dispozitiv mobil.

Certificat de asociații

Cererea este certificată în totalitate și respectă mandatele asociațiilor de carduri Visa și Mastercard. Am trecut toate verificările și certificările prescrise. De asemenea, lucrăm îndeaproape cu ambele asociații de carduri.

PCI DSS (CPoC)

Aplicația este certificată cu succes conform standardului CPoC de către PCI DSS și îndeplinește astfel cele mai înalte standarde prescrise de această asociație. Ne pregătim pentru MPoC.

Auditat independent

Deși am trecut cu succes toate certificările, ne pasă de siguranța maximă. De aceea, folosim și companii de renume axate pe audituri de securitate ale soluțiilor de plată, cum ar fi SGS / Brightsight.

Ce facem pentru securitatea soluțiilor?

Întregul proces de plată este criptat și folosim cea mai mare versiune a protocolului criptografic TLS 1.2. Pentru criptare PIN Cod folosim mecanismul DUKPT care elimină complet posibilitatea de a obține PIN cod în formă completă. Nici măcar nu este posibil să se influențeze în niciun fel în aplicația în care vor fi creditați banii din plăți – deci nu există nicio posibilitate de utilizare abuzivă. 

Întrebări frecvente

Soluția terminală de pe mobil este sigură?

Dacă nu ar fi în siguranță, asociațiile de carduri nu ne-ar permite niciodată să acceptăm carduri bancare prin această soluție. Cu toate acestea, deoarece am trecut cu succes toate certificările și testele de securitate, putem confirma că terminalul din mobil este cel puțin la fel de sigur ca terminalele de plată clasice.

Ce se întâmplă dacă îmi pierd telefonul?

Nu se întâmplă nimic, contactați-ne și vom bloca dispozitivul imediat. Dacă telefonul nu se întoarce la dvs., trebuie doar să obțineți unul nou și să vă conectați din nou la aplicație. Apoi, vă vom asocia noul telefon cu contul dvs.

De ce GP tom nu se poate utiliza pe dispozitive mai vechi?

Motivul pentru aceasta este siguranța. Google a lansat patch-uri de securitate și remedieri pentru sistemul de operare Android încă de la versiunea 8 și mai mare - asigurându-se că riscurile potențiale sunt abordate și corectate de Google. Datorită acestui fapt, este posibil să se asigure că siguranța este întotdeauna la nivelul necesar. Asocierile de carduri necesită versiunea 8 ca versiune minimă.

Datele sensibile pot fi utilizate în mod abuziv?

Imposibil. Partea de securitate care procesează cardul este separată de restul aplicației, iar aplicația în sine nu stochează în niciun fel date sensibile ale cardului. Asemenea PIN codul este procesat de o parte separată care îl criptează cu un mecanism DUKPT care nu permite obținerea datelor cardului din date sau comunicații. Această tehnologie a fost utilizată în lumea plăților de mai mulți ani, iar securitatea sa a fost confirmată.

Dacă cineva îmi încarcă datele de intrare PIN Cod?

Acest lucru nu este posibil. Aplicația verifică rularea aplicațiilor în fundal înainte de a apela pinul tastaturii și nu va permite înregistrarea ecranului. În același timp, tastatura de pe ecran își schimbă poziția, deci nici măcar nu este posibil să obțineți un cod PIN, de exemplu, prin amprente.