Yüksek riskli bir iş için kart almak kontrollerin gevşetilmesi anlamına gelmez. Bu sayfada her kontrolün ne yaptığı ve ne yapmadığı açıkça belirtiliyor.
Kart numaraları hiçbir zaman sunucularınıza veya bizim sunucularımıza ulaşmaz
Müşteriler kartlarını bizim kontrol ettiğimiz bir sayfaya değil, kart işlemcisi tarafından işletilen bir ödeme penceresine yazıyorlar. Kart numarasını asla alamıyoruz, dolayısıyla sizin sitenizden veya bizim sitemizden sızdırılamaz.
Tuttuğumuz şey sipariştir: tutar, para birimi, durum, saat ve müşterinin ödeme sırasında yazdığı ad, e-posta adresi ve cep telefonu numarası.
3 Boyutlu Güvenli
Kart ödemesi alınmadan önce müşterinin bankasına onay için gönderilebilir. Çalınan bir kartın aylar sonra ortaya çıkması yerine erkenden durdurulmasının nedeni budur.
Abonelikler için bu iki kez daha önemlidir: Bir kart yalnızca 3-D Secure'u geçen ilk ödeme sonrasında yenilemeler için saklanır.
Bir ödeme ancak işlemci bunu söylediğinde ödenir
Her siparişi, kimlik doğrulaması yapılmış bir talep üzerinden doğrudan kart işlemcisiyle onaylıyoruz ve ancak bundan sonra ödendi olarak işaretleyip size etkinliği gönderiyoruz. Başarılı bir sayfaya ulaşan bir tarayıcı hiçbir şeyi kanıtlamaz ve asla ödeme olarak değerlendirilmez.
Aynı onay, müşteri sekmeyi kapattığında da çalışır; böylece birinin bağlantısı kesildiğinden sipariş kaybolmaz.
Hesabınızda iki adımlı doğrulama
Herhangi bir hesap, Ayarlar'da iki adımlı doğrulamayı açabilir: herhangi bir kimlik doğrulama uygulamasından bir kod ve ayrıca yazdırılıp saklanacak on adet tek seferlik kurtarma kodu. Yönetici alanı bunu gerektirir.
Kimlik doğrulayıcının sırları şifreli olarak saklanır, böylece veritabanının bir kopyası tek başına kimseye ikinci faktörü vermez.
Bazı işlemlerde, son on beş dakika içinde API anahtarı oluşturma, web kancası uç noktası ekleme veya imzalama sırrını okumadıysanız, siz olduğunuzu tekrar kanıtlamanız istenir.
Aktarım sırasında şifreleme
Site, kontrol paneli, barındırılan ödeme ve API yalnızca HTTPS üzerinden sunulur ve tarayıcılara alan adı için düz HTTP'yi reddetmeleri söylenir. Webhook uç noktalarının da HTTPS olması gerekir.
İmzalı web kancaları
Her webhook teslimatı, olay kimliği, zaman damgası ve tam metin üzerinde uç noktanızın kendi sırrıyla oluşturulmuş bir imzayı taşır. Sunucunuz bir çağrının bizden geldiğini ve daha eski bir çağrının tekrarı olmadığını kontrol edebilir; Node ve PHP kütüphanelerimiz bunu tek satırda yapar.
Uç noktaların genel bir adrese çözümlenmesi gerekir, yönlendirmeler takip edilmez ve başarısız olan bir teslimat, bir günden biraz daha uzun bir süreye yayılmış toplam sekiz denemeden oluşan genişleyen bir programda yeniden denenir.
API anahtarları
Gizli anahtarlar Kontrol Paneli → Geliştiriciler'de oluşturulur ve bir kez gösterilir. Anahtarın yalnızca karmasını saklıyoruz, böylece biz de dahil hiç kimse onu daha sonra okuyamaz. Emin olmadığınız bir anahtar iptal edilir ve değiştirilir, kurtarılmaz.
Hesabınıza ne olduğuna dair bir kayıt
Oturum açma işlemleri ve başarısız oturum açma işlemleri, iki adımlı değişiklikler, şifre sıfırlamalar, API anahtarı ve web kancası değişiklikleri ve imzalama sırrı görünümleri, geldikleri saat ve adresle birlikte kaydedilir. Kendi son etkinliğinizi Ayarlar'da okuyabilirsiniz.
Sırlar ve istek organları asla bu kayda yazılmaz.
Doğrulama belgeleriniz
Onaylanmak için yüklediğiniz bilgiler gizli olarak saklanır ve yalnızca başvurunuzu inceleyen kişiler tarafından okunur. Satıcıya yönelik hiçbir listede, dışa aktarmada veya API yanıtında görünmez.
Kendi denetçilerinizin veya satış yaptığınız bir platformun burada ödemelerin nasıl ele alındığına ilişkin bir cevaba ihtiyacı varsa, bize sorun; biz de rozeti işaret etmek yerine özel olarak yanıt verelim.
Bir güvenlik sorunu bulduğunuzu mu düşünüyorsunuz? Şuraya yaz: sales@utopia-payments.com başka bir yerde ifşa etmeden önce.