Güvenli ödemeler
Başlıca kredi kartı şirketlerinde, müşterilerin gizli bilgilerinin yanlış ellere geçmesini önlemek için uymanız gereken düzenlemeler vardır. Ödeme bilgilerini topluyorsanız, ödemeyi kendiniz işleme almasanız bile bu düzenlemelere uymanız gerekir.
Ödeme Kartı Endüstrisi Veri Güvenliği Standartları (PCI-DSS), bir web sitesi güvenlik duvarı ve SSL sertifikası kullanımını içerir. Bu düzenlemeler, kart sahibi bilgilerinin güvenli bir şekilde iletilmesini, depolanmasını ve kullanılmasını sağlar.
Neden güvenli ödemeye ihtiyacım var?
You don’t want your visitors to be harmed because they visited your site and trusted you with their personal information. And if the credit card companies find out you're violating the PCI-DSS regulations, there are penalties and consequences. These can include fines, suspension of ability to process credit card payments and liability for fraud charges.
How can I secure payments on my website?
Tüm çevrimiçi mağazalar için
- Reduce your attack exposure: With PCI-DSS, everything is about reducing opportunities for cybercriminals to get cardholder data. Even if you use a third-party payment processor such as Stripe, Recurly or PayPal, you must follow the PCI-DSS requirements. Here are a few tips to secure payments on your ecommerce website:
- Sitenizde ve online mağazanızda değişiklik yapabilecek veya müşteri bilgilerine erişebilecek kişilerin sayısını azaltın.
- Use strong passwords and 2-step verification.
- Güvenlik açıklarını önlemek için CMS'nizi ve eklentilerinizi düzenli olarak güncelleyin .
- Eklentiler, uzantılar veya temalar gibi üçüncü taraf bileşenlerini azaltın. Web sitenize yeni özellikler veya bileşenler eklediğinizde, kötüye kullanılabilecek bir güvenlik açığı olasılığı da ortaya çıkarır.
- Yalnızca saygın kaynaklardan yazılım yükleyin.
- Sunucu yazılımınızı güncel tutun.
- PCI uyumluluğu ve güvenli ödemeler: Uyumluluğu sürdürmek için web sitenizin ve ödeme işleminizin PCI-DSS Konseyi gerekliliklerini karşıladığından emin olun. Tamamen uyumlu olduğunuzdan emin olmak için PCI Uyumluluk Kontrol Listesini kullanın. Birçok çevrimiçi mağaza, kredi kartı ödemelerini ve işlemlerini işlemeye yardımcı olmak için saygın bir ödeme ağ geçidi kullanır. Bu, bazı PCI gerekliliklerini karşılayabilir, ancak yine de her şeyin uyumlu olduğundan emin olmaktan sorumlusunuz. PCI uyumluluğu kılavuzumuza göz atın.
Tam olarak yönetilen çevrimiçi mağazalar için
Websites + Marketing Online Mağazası gibi yönetilen mağazalar çalıştıran web siteleri için, sunucu ve tüm yazılımları tescillidir, yani güvenlik yapılandırmalarından sorumlu tutulamazsınız.
You should still be familiar with the PCI-DSS standards, as they also apply to handling credit card data, either in person or over the phone. Use strong passwords and 2-step verification to protect your online store from being hijacked.
Kendi kendine barındırılan çevrimiçi mağazalar için
WooCommerce veya Magento gibi kendi kendine barındırılan bir mağaza işletiyorsanız, sunucunuzun ve yazılım ortamlarınızın güvende olduğundan ve PCI-DSS standartlarını karşıladığından emin olun. Bu , bir web uygulaması güvenlik duvarının etkinleştirilmesini ve bir SSL sertifikasının yüklenmesini içerir.