Wie sollte ich meine Kartendaten im Formular sichern?

Question

Der Prozess:

1. Benutzer gibt Kartennummer und Gültigkeitsdauer ein usw. in ein Formular auf meiner Website ein
2. An eine form_process.php auf meinem Server gesendet, die auf die Zahlungs-API zugreift (in meinem Fall Chargify )
3. API sendet an externen Kartenprozessor (Chargify)

Welche Sicherheitsmaßnahmen muss ich zusätzlich zum Erwerb eines SSL certificate und sicherstellen, dass die Formularseite und die form_process.php https ?

Answer 1

Es gibt nur sehr wenige Websites, denen ich meine Kreditkartendaten zur Verfügung stellen würde - aber es gibt viele Zahlungsabwicklungsdienste (Paypal, Worldpay, Google), die Zahlungsdienste von Drittanbietern anbieten, bei denen sie alle sicheren Daten verarbeiten. Ein kurzer Blick auf die Chargify-Website zeigt, dass sie einen ähnlichen Dienst anbieten. Ich würde sehr stark empfehlen dass Sie zu einem solchen Dienst wechseln und keine Kreditkartendaten auf Ihrer eigenen Website verarbeiten.

Googeln Sie nach "PCI DSS" - wenn Sie Kreditkartendaten erfassen, sollten Sie die Spezifikation einhalten.

Answer 2

Prüfen Sie, ob $_SERVER["HTTPS"] eingeschaltet ist, und prüfen Sie $_SERVER["SSL_SERVER_M_SERIAL"]