Preguntas con etiqueta 'credit-card'

2
respuestas

cumplimiento de pci y archivos temporales

¿El almacenamiento temporal de un archivo no cifrado que contiene algunos PAN infringe los requisitos de pci? (por ejemplo, porque está siendo procesado por una aplicación o para abrirlo en un editor de archivos)     
hecha 25.07.2014 - 21:21
2
respuestas

Seguridad de las tarjetas de crédito corporativas compartidas

Somos una empresa mediana. Recientemente, uno de los representantes del departamento de finanzas planteó una pregunta sobre el uso de tarjetas de crédito para comprar en línea entre los diferentes departamentos de nuestra compañía. Su preocup...
hecha 29.05.2014 - 17:23
1
respuesta

es ilegal compartir datos de la tarjeta de crédito del cliente

Tengo una aplicación donde los usuarios pueden ingresar datos de la tarjeta de crédito y se almacena mediante un servicio de terceros como BluePay o Authorize.net, no lo hago ni lo guardaré en mi sistema. Tratar de hacer llegar este punto a nuev...
hecha 12.06.2014 - 15:42
1
respuesta

¿Qué tan seguros están los lectores de tarjetas de crédito? [cerrado]

¿Se pueden interceptar fácilmente los datos cuando (o después) se pasa la tarjeta? Mi principal preocupación es en un proveedor de confianza. Hay dos situaciones posiblemente diferentes: 1) un escáner típico de punto de venta con una línea te...
hecha 01.01.2014 - 05:16
1
respuesta

¿Cómo podrían los delincuentes usar tarjetas de crédito EMV robadas en 2011?

Me gustaría recordar un fraude ocurrió en Francia en 2011 para el cual se publicó un documento (también vinculado desde Ars). Llegué a esto siguiendo el debate sobre la seguridad de la tarjeta EMV y su introducción obligatoria en los EE. UU....
hecha 04.09.2017 - 14:30
1
respuesta

Clonación de tarjetas EMV

Estoy tratando de obtener información sobre la clonación de tarjetas de crédito EMV (tarjetas con chip). Tengo una buena comprensión de la criptología detrás de ella y sé que es imposible clonarla "desde afuera" como una tarjeta mágica. La pregu...
hecha 04.06.2017 - 11:31
1
respuesta

Aceptar pagos con tarjeta con el certificado SNI SSL

Como parte de una aplicación que estoy creando, estoy creando una versión premium que procesa las tarjetas en nombre de los clientes que usan Stripe. ¿Se considera que los certificados SSL basados en SNI (Cloudflare) son menos seguros para es...
hecha 18.05.2017 - 02:35
1
respuesta

¿Las tarjetas de crédito almacenan primero cuatro y últimos cuatro que PCI SAQ?

En nuestra aplicación, solo transferimos los datos del titular de la tarjeta a un proveedor de servicios compatible con PCI DSS, y no los almacenamos nosotros mismos. Solo almacenamos los primeros cuatro y los últimos cuatro dígitos del número d...
hecha 11.07.2017 - 10:05
1
respuesta

¿Razón de seguridad de que los Códigos de seguridad de la tarjeta (CVV / CVC) usualmente están en el reverso de una tarjeta? [cerrado]

Mi amigo recientemente recibió una tarjeta de crédito de Amazon. Curiosamente, toda la información se puede encontrar en el reverso de la tarjeta, incluido el nombre, vencimiento, número y CVV. Aquí hay una imagen que encontré del frente de la t...
hecha 26.04.2017 - 03:52
2
respuestas

¿Cómo evita Stripe Checkout los ataques de phishing?

La superposición de Stripe Checkout ( enlace ) aparece dentro de un sitio y no muestra la URL asociada. Un sitio web malintencionado podría crear su propia superposición que se parece a la de Stripe y engañar a los usuarios para que crean que le...
hecha 09.11.2015 - 18:32