Я уже многие годы не комментировал ни одного поста на хабре. Но этот пост меня вдохновил задать вопрос автору и тем, кто поддерживает его пост: «Вы что, наркоманы?»
Спасибо за комментарий. Можно купить архив с базой данных банков и файлами логотипов, и не использовать мой код, тогда точно никакой угрозы безопасности не будет.
Отсылаются только первые 6 цифр номера карты. Есть возможность купить архив с базой данных и всеми логотипами и вообще не отсылать никакие данные. А статью эту и писал, чтобы сервис стал потихоньку известным.
Эта статья будет полезна и мастодонтам. Не обязательно же, что такую форму будут делать именно на обычном сайте. Вполне возможно, что этим воспользуются платёжные агрегаторы или банки.
Ну вообще на многих популярных веб-сервисах ввод данных карты идёт прямо на странице сайта. К примеру гитхаб. Вообще BinKing для тех, кто уже принимает платежи прямо у себя на странице. То есть я не говорю, что принимать надо именно у себя, но если принимаете у себя, то BinKing поможет улучшить форму.
Она работает в ~90% случаев. Просто ваши карты попали в те 10%, в которых она не работает. Но нужно учитывать, что на деле просто для вас форма отобразится дефолтная и вы по идее как пользователь сайта не знаете, что форма должна быть магической, то есть вы не получите негативного опыта. А у остальных пользователей, чья карта определится, форма перекрасится и появится логотип.
Сейчас её нет. Но она планируется. Пока что расчёт на рынок РФ. И просто хотим обкатать первую версию, смотрим что пользователи скажут, как себя поведут, даже решим как действовать.
Там логотипы кривоваты, там логотипы PNG (здесь и PNG и SVG) база бинов меньше, логотипы представлены только в одной цветовой схеме (а здесь чёрные, белы и цветные), то же самое касается предложенных цветов фона. Ну и тот плагин не поддерживается.
С божьей помощью и людской честностью защищать можно к примеру) Но это не надёжно. Пока в любом случае бесплатная версия, можно будет понять какое-то поведение пользователей. Пощупать. Дальше видно будет.
Важно понимать, что определяются далеко не все банки, но зато почти у всех пользователей. Цитирую документацию: «В базе сейчас 49 самых популярных российских банков. Этого достаточно, чтобы определить банк более 90% ваших пользователей. Соответствие номеров банковских карт с банками было установлено путём исследования множества источников. Точность опеределения стремится к 100%, но не достигает».
Тоже верно. Но тогда резонно уже сделанное предложение:
Также готовы продать полную базу данных вместе с отрисованными логотипами банков, чтобы вы могли реализовать это решение на своей стороне с полным контролем происходящего.
Добавим в бэклог. Спасибо. Но вообще, правда, просто не отправляйте в API больше 6 цифр. Тогда даже если их кто-то будет хранить это никому ничего не даст. Они не являются персональными данными.
Первые 6 цифр карты не являются персональными данными. Они являются частью маски карты. И мы всё равно их никак не храним, и ничего с ними не делаем, только смотрим, есть ли какие-то данные о банке, которые можно отдать. Логично просто не отправлять больше 6 первых цифр и всё будет хорошо. Также готовы продать полную базу данных вместе с отрисованными логотипами банков, чтобы вы могли реализовать это решение на своей стороне с полным контролем происходящего.
Вы сетуете на обилие примеров в книге, в которых вы запутались, и которые отвлекли вас от сути. В статье вы изложили суть, но совсем исключили примеры. Их не хватает. Можете, пожалуйста, для каждой строчки в последней табличке привести жизненный пример? Мне без примеров сложно понять суть, и думаю не только мне.
«Через 5 лет, я хочу грести в 5 раз больше» — отличный ответ. Это сразу даст понять, что ваш основаной мотиватор — деньги. После такого ответа, вам расскажут про то, как вы сможете достичь этой цели в этой компании, или скажут, что здесь такой возможности нет, и вы сможете отправиться на следующее собеседование.
Я уже многие годы не комментировал ни одного поста на хабре. Но этот пост меня вдохновил задать вопрос автору и тем, кто поддерживает его пост: «Вы что, наркоманы?»
Так можно архив с базой купить, и не использовать апи.
Эта статья будет полезна и мастодонтам. Не обязательно же, что такую форму будут делать именно на обычном сайте. Вполне возможно, что этим воспользуются платёжные агрегаторы или банки.