¿Dónde está la seguridad cuando una pasarela de pago permite que el sitio web maneje los detalles de la tarjeta de crédito?

De acuerdo, desde el punto de vista de la divulgación de información, menos partes en el proceso de transacción son mejores.

Específicamente para eWAY (con el que no he usado) Supongo que se está refiriendo a la solución de Pago Alojado (consulte enlace ) donde se expone un servicio web. eWAY ofrece alternativas como el pago compartido (consulte enlace ) que es el redireccionamiento a la solución de pasarela de pago, pero es posible que no esté disponible en su ubicación específica.

En el caso de que tome datos de pago, deberá cumplir con la norma PCI-DSS (o equivalente) además de la pasarela de pago. Además, debe evitar almacenar cualquier información de pago que pueda ser recolectada por un atacante.

Desde el punto de vista de un usuario, mi opinión personal es que sería más prudente que se le redirigiera a una pasarela de pago que no saben y luego utilizar el pago del sitio web. Solo algo para considerar.

En mi opinión, usaría una pasarela de pago que manejaba todos los detalles de pago con el fin de descargar el riesgo.

Espero que eso ayude.

La idea de seguridad de pasar información a través de una pasarela de pago es no tener que mantener ningún dato de tarjeta dentro de sus propias aplicaciones. En ese sentido, un servidor comprometido solo puede proporcionar información sobre las transacciones con tarjeta después del hecho. También proporciona un nivel de simplicidad al sitio web de la aplicación donde no tienen que desarrollar el código para manejar las transacciones con tarjeta de crédito.

La parte más débil de la seguridad de las tarjetas de crédito siempre ha sido que los números de las tarjetas de crédito se almacenan en los servidores. Si no almacena los números en sus propios servidores, el pirateo le costará mucho menos.