ความปลอดภัย

การรับบัตรสำหรับธุรกิจที่มีความเสี่ยงสูงไม่ได้หมายความว่าจะคลายการควบคุม หน้านี้บอกอย่างชัดเจนว่าแต่ละส่วนควบคุมทำอะไร - และส่วนไหนที่ไม่ทำ

หมายเลขบัตรจะไม่ไปถึงเซิร์ฟเวอร์ของคุณหรือของเรา

ลูกค้าพิมพ์บัตรของตนลงในหน้าต่างการชำระเงินที่ดำเนินการโดยผู้ประมวลผลบัตร ไม่ใช่ในหน้าที่เราควบคุม เราไม่เคยได้รับหมายเลขบัตร ดังนั้นจึงไม่สามารถรั่วไหลจากเว็บไซต์ของคุณหรือจากเรา

สิ่งที่เราเก็บไว้คือคำสั่งซื้อ: จำนวนเงิน สกุลเงิน สถานะ เวลา ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์มือถือที่ลูกค้าพิมพ์เมื่อชำระเงิน

การรักษาความปลอดภัยแบบ 3 มิติ

สามารถส่งการชำระเงินด้วยบัตรไปยังธนาคารของลูกค้าเพื่อขออนุมัติก่อนที่จะดำเนินการ นั่นคือสิ่งที่หยุดยั้งบัตรที่ถูกขโมยได้ก่อนกำหนด แทนที่จะเป็นข้อโต้แย้งหลายเดือนให้หลัง

สำหรับการสมัครสมาชิกมีความสำคัญมากกว่าสองเท่า: บัตรจะถูกเก็บไว้สำหรับการต่ออายุหลังจากการชำระเงินครั้งแรกที่ผ่าน 3-D Secure เท่านั้น

การชำระเงินจะจ่ายเฉพาะเมื่อผู้ประมวลผลแจ้งเช่นนั้น

เรายืนยันทุกคำสั่งซื้อโดยตรงกับผู้ประมวลผลการ์ดผ่านคำขอที่ได้รับการตรวจสอบสิทธิ์ จากนั้นจึงทำเครื่องหมายว่าชำระเงินแล้วและส่งกิจกรรมไปให้คุณ การที่เบราว์เซอร์เข้าสู่หน้าความสำเร็จไม่ได้พิสูจน์อะไรเลย และจะไม่ถือว่าเป็นการชำระเงิน

การยืนยันเดียวกันนี้จะเกิดขึ้นหากลูกค้าปิดแท็บ ดังนั้นคำสั่งซื้อจะไม่สูญหายเนื่องจากการเชื่อมต่อของใครบางคนหลุด

การยืนยันสองขั้นตอนในบัญชีของคุณ

บัญชีใดก็ตามสามารถเปิดการยืนยันสองขั้นตอนได้ในการตั้งค่า: รหัสจากแอปตรวจสอบสิทธิ์ใดๆ รวมถึงรหัสกู้คืนแบบครั้งเดียวสิบรหัสสำหรับพิมพ์และเก็บไว้ พื้นที่ผู้ดูแลระบบต้องการมัน

ข้อมูลลับของ Authenticator จะถูกเก็บไว้โดยเข้ารหัส ดังนั้นสำเนาของฐานข้อมูลเพียงอย่างเดียวจึงไม่สามารถส่งผ่านปัจจัยที่สองของใครได้

การดำเนินการบางอย่างขอให้คุณพิสูจน์ว่าเป็นคุณอีกครั้ง หากคุณไม่ได้ดำเนินการดังกล่าวในช่วงสิบห้านาทีที่ผ่านมา เช่น การสร้างคีย์ API เพิ่มตำแหน่งข้อมูล Webhook หรืออ่านความลับในการลงนาม

การเข้ารหัสระหว่างทาง

เว็บไซต์ แดชบอร์ด การชำระเงินที่โฮสต์ และ API ให้บริการผ่าน HTTPS เท่านั้น และเบราว์เซอร์ได้รับคำสั่งให้ปฏิเสธ HTTP ธรรมดาสำหรับโดเมน ตำแหน่งข้อมูล Webhook ต้องเป็น HTTPS ด้วย

เว็บฮุคที่ลงนามแล้ว

การนำส่งเว็บฮุคทุกครั้งจะมีลายเซ็นที่สร้างด้วยความลับปลายทางของคุณ เหนือรหัสเหตุการณ์ การประทับเวลา และเนื้อหาที่แน่นอน เซิร์ฟเวอร์ของคุณสามารถตรวจสอบได้ว่ามีการโทรมาจากเรา และไม่ใช่การเล่นซ้ำของสายที่เก่ากว่า ไลบรารี Node และ PHP ของเราทำในบรรทัดเดียว

ตำแหน่งข้อมูลต้องแก้ไขเป็นที่อยู่สาธารณะ ไม่ติดตามการเปลี่ยนเส้นทาง และลองนำส่งที่ล้มเหลวอีกครั้งตามกำหนดเวลาที่กว้างขึ้น - ความพยายามทั้งหมดแปดครั้ง โดยกระจายไปมากกว่าหนึ่งวันเล็กน้อย

คีย์ API

รหัสลับถูกสร้างขึ้นในแดชบอร์ด → นักพัฒนา และแสดงครั้งเดียว เราจัดเก็บเฉพาะแฮชของคีย์ ดังนั้นจึงไม่มีใครรวมทั้งเราด้วย จึงสามารถอ่านกลับได้ในภายหลัง คีย์ที่คุณไม่แน่ใจจะถูกเพิกถอนและเปลี่ยนใหม่ แต่จะไม่ได้รับการกู้คืน

บันทึกสิ่งที่เกิดขึ้นกับบัญชีของคุณ

การลงชื่อเข้าใช้และการลงชื่อเข้าใช้ที่ล้มเหลว การเปลี่ยนแปลงสองขั้นตอน การรีเซ็ตรหัสผ่าน การเปลี่ยนแปลงคีย์ API และเว็บฮุค และมุมมองของความลับในการลงนามจะถูกบันทึกตามเวลาและที่อยู่ที่พวกเขามา คุณสามารถอ่านกิจกรรมล่าสุดของคุณเองได้ในการตั้งค่า

ความลับและเนื้อหาคำขอจะไม่ถูกเขียนลงในบันทึกนั้น

เอกสารยืนยันของคุณ

สิ่งที่คุณอัปโหลดเพื่อรับการอนุมัติจะถูกเก็บไว้แบบส่วนตัวและผู้ที่ตรวจสอบใบสมัครของคุณเท่านั้นที่จะอ่านได้ ไม่ปรากฏในรายชื่อผู้ขาย การส่งออก หรือการตอบสนองของ API

หากผู้ตรวจสอบบัญชีของคุณเองหรือแพลตฟอร์มที่คุณขาย ต้องการคำตอบเกี่ยวกับวิธีการจัดการการชำระเงิน โปรดถามเรา แล้วเราจะตอบอย่างเจาะจง แทนที่จะชี้ไปที่ป้าย

คิดว่าคุณพบปัญหาด้านความปลอดภัยแล้วหรือยัง? เขียนถึง sales@utopia-payments.com ก่อนจะนำไปเปิดเผยที่อื่น