customtema Oct 24 2014 at 10:24

Как работает безопасный прием платежей в интернет-магазине

5 min

18K

Website development*

Tutorial

Recovery Mode

+11

Comments 7

shsmad Oct 24 2014 at 10:47

Было бы кстати упомянуть, что описанная схема верна для Single Message System транзакций, для Dual Message System она будет чуть-чуть иной.

customtema Oct 24 2014 at 10:50

Верно. Спасибо за замечание! Хотя для целей статьи особого значения не имеет.

Palomnik Oct 24 2014 at 12:07

Интересно, является ли уязвимостью факт ввода CVV кода в открытую? Сам сайт имеет защищенное соединение по https конечно.

Пример на ВТБ24

dinikin Oct 24 2014 at 12:27

Ну а чем оплата в интернет отличается от оплаты в торговой точке? В торговой точке, когда вы предоставляете карту для оплаты, на ней тоже не скрыт cvv и люди рядом могут его видеть.

newcipher Oct 24 2014 at 16:40

CVV скрывать не надо. Хранить на сервере ПС или мерчанта нельзя.

IDriuk Oct 24 2014 at 17:13

Спасибо. Было познавательно.

FeNUMe Oct 25 2014 at 06:55

ПС не примет деньги, если ИМ не работает, или не желает признавать успешность платежа (например, счет истек, или произошли другие события, которые не позволяют ИМ признать этот платеж). Повторю – в этом случае ПС не примет платеж от пользователя!

К сожалению это не всегда верно. Многие ПС или агрегаторы при проблемах/отказе ИМ платеж примут и зачислят на виртуальный счет пользователя в своей системе.

Show the best of all time