A vásárló teli kosárral érkezik a pénztároldalra. Beírja a kártyaszámát, és megtorpan. Biztonságos ez az oldal? Nem kerülnek az adatai olyan helyre, ahová nem kellene? Ez a tétovázás eladásokba kerül, még akkor is, ha a pénztárad technikailag biztonságos, mert a bizalom már azelőtt látható, hogy a titkosítás egyáltalán működésbe lépne.
A pénztár biztonsága magában foglalja azokat a technikai védelmeket, amelyek biztonságban tartják a fizetési adatokat, és azokat a látható jeleket, amelyek megmondják a vásárlóknak, hogy magabiztosan fejezhetik be a vásárlást. Mindkettő számít a konverzió és a megfelelőség szempontjából.
Így teheted biztonságossá a webshopod pénztárát a fizetési oldaltól a visszaigazoló képernyőig.
Miért számít a pénztár biztonsága
A pénztár minden online tranzakció legkockázatosabb pillanata. A fizetési adatok áthaladnak a webshopodon, akár csak rövid időre is. A pénztári biztonsági hiba kiszolgáltatja a vásárlók kártyaszámait, szabályozói bírságot von maga után, és a fizetésfeldolgozási fiókod megszüntetéséhez is vezethet.
A vásárlók vizuálisan is ítélnek a biztonságról. A hiányzó titkosítási jelzők, az ismeretlen fizetési oldalak vagy az ismeretlen domainekre átirányító pénztári folyamatok kételyt keltenek. A pénztárnál a kétely elhagyott kosarat jelent.
Titkosítás és SSL tanúsítványok
Minden pénztároldalnak HTTPS-en keresztül kell betöltődnie. A böngésző címsorában lévő lakat ikon megerősíti, hogy a vásárló és a szervered közötti adatok titkosítottak. HTTPS nélkül a fizetési információ egyszerű szövegként utazik, amelyet a hálózaton bárki elfoghat.
A teljes webshopodnak HTTPS-t kell használnia, nem csak a pénztárnak. A termékoldalakon megjelenő vegyes tartalomra figyelmeztető üzenetek aláássák azt a bizalmat, amelyre a vásárlóknak szükségük van, amikor a fizetéshez érnek.
A PCI megfelelés alapjai
A PCI DSS (Payment Card Industry Data Security Standard) követelményeket állít minden kártyás fizetést elfogadó vállalkozás elé. A jó hír a legtöbb kis webshopnak: ha hosztolt fizetésfeldolgozót használsz, és soha nem tárolsz kártyaszámokat a saját szervereden, a megfelelőségi terhed jelentősen csökken.
Soha ne tárolj nyers kártyaszámot, CVV kódot vagy mágnescsík-adatot az adatbázisodban, táblázataidban vagy e-mail-archívumaidban. Hagyd, hogy a fizetésfeldolgozód közvetlenül kezelje a kártyaadatokat. A webshopod tokent vagy visszaigazolást kap, nem a tényleges kártyaszámot.
Biztonságos fizetésfeldolgozás
Használj bevett fizetésfeldolgozókat, amelyek a nevedben kezelik a titkosítást, a csalásszűrést és a megfelelőséget. A pénztárnál a vásárlók biztonságos, ismert fizetési felületen adják meg a fizetési adataikat, ne egy ismeretlen oldalon lévő általános űrlapon.
Kapcsold be a CVV ellenőrzést minden tranzakciónál. A három vagy négyjegyű biztonsági kód bizonyítja, hogy a vásárlónak fizikailag hozzáférése van a kártyához. A legtöbb feldolgozó alapértelmezés szerint megköveteli.
Fontold meg további hitelesítést a nagy értékű rendeléseknél. A további személyazonosság-ellenőrző lépések csökkentik a csalást a drága vásárlásoknál, anélkül hogy súrlódást adnának a mindennapi tranzakciókhoz.
Látható bizalmi jelek a pénztárnál
A technikai biztonság láthatatlan a vásárlók számára. A bizalmi jelvények, a biztonsági üzenetek és az ismert fizetési logók láthatóvá teszik a biztonságot. Jeleníts meg elfogadott fizetési módokat, említsd meg a titkosított pénztárt, és tartsd a pénztár dizájnját összhangban a webshopod többi részével.
Kerüld, hogy a vásárlókat olyan pénztároldalra küldd, amely teljesen másképp néz ki, mint a webshopod. A márkázott, integrált pénztár egységesen tartja az élményt, és csökkenti a biztonsági aggályok miatti elhagyást.
Figyelés és karbantartás
A biztonság nem egyszeri beállítás. Újítsd meg az SSL tanúsítványokat, mielőtt lejárnak. Frissítsd a webshopszoftvert, amikor biztonsági javítások jelennek meg. Nézd át a sikertelen fizetések naplóit szokatlan mintákért, amelyek csalási kísérletekre utalhatnak.
Képezz ki mindenkit, akinek adminisztrátori hozzáférése van, a biztonság alapjaira: erős jelszavak, kétfaktoros hitelesítés, és a webshop hozzáférési adatait célzó adathalász kísérletek felismerése.
A biztonságos pénztár védi a vásárlóidat, a bevételedet, és azt a lehetőséget, hogy tovább értékesíts online. Titkosíts mindent, felelj meg a fizetési szabványoknak, és tedd láthatóvá a biztonságot abban a pillanatban, amikor a legfontosabb.
Gyakran ismételt kérdések
Kell PCI megfelelés egy kis webshopnak?
Minden kártyás fizetést elfogadó webshopnak követnie kell a PCI követelményeket. A hosztolt fizetésfeldolgozást használó kis webshopok jellemzően a legegyszerűbb megfelelőségi szintre jogosultak, mert a kártyaadatok soha nem érintik a szervereiket. Erősítsd meg a megfelelőségi szintedet a fizetésfeldolgozódnál.
Honnan tudom, hogy a pénztároldalam titkosított?
Keresd a HTTPS-t az URL-ben és a lakat ikont a böngésző címsorában. Kattints a lakatra, és ellenőrizd, hogy az SSL tanúsítvány érvényes, és a te domainedre szól. Ha bármelyik hiányzik, ne dolgozz fel fizetéseket, amíg a titkosítás nem aktív.
Tároljam a vásárlók fizetési adatait a gyorsabb pénztárhoz?
A tárolt fizetési módok kényelmesebbé teszik a visszatérő vásárlók dolgát, de szigorú biztonsági kontrollokat igényelnek. Használd a fizetésfeldolgozód tokenizálási rendszerét, ahelyett hogy magad tárolnád a kártyaadatokat. A CVV kódokat soha ne mentsd semmilyen formában.
Mi miatt hagyják el a vásárlók a pénztárat biztonsági aggályokból?
Gyakori kiváltók a hiányzó HTTPS, az ismeretlen fizetési oldal kialakítás, a szükségtelen személyes adatok kérése, és a harmadik fél domainjére irányító pénztári átirányítások, amelyek nem illenek a márkádhoz. Tartsd a pénztárat a saját domaineden, egységes arculattal.
Hogyan állíthatok be biztonságos pénztárat technikai szakértelem nélkül?
A WEMASY weboldalépítőjében a webshopod oldalait felépítheted. A biztonságos fizetéshez használj bevett fizetésfeldolgozót, amely a titkosítást és a kártyaadatok kezelését intézi.
Milyen gyakran nézzem át a pénztár biztonságát?
Negyedévente ellenőrizd az SSL tanúsítvány lejárati dátumát. Havonta nézd át a fizetésfeldolgozód biztonsági frissítéseit. Bármilyen adminisztrátori hozzáférés-változás vagy gyanított incidens után azonnal ellenőrizd, kinek van hozzáférése a webshophoz, és cseréld le a jelszavakat.