Zákazník dorazí na stránku pokladny s plným košíkem. Zadá číslo karty a zaváhá. Je tato stránka bezpečná? Neskončí jeho údaje někde, kde být nemají? Toto váhání vás stojí prodeje, i když je vaše pokladna technicky zabezpečená, protože důvěra je vidět dřív, než se šifrování vůbec uplatní.
Bezpečnost pokladny zahrnuje technická opatření, která chrání platební údaje, i viditelné signály, které zákazníkům říkají, že mohou nákup dokončit s jistotou. Obojí je důležité pro konverzi i shodu s předpisy.
Takto zabezpečíte pokladnu svého e-shopu od platební stránky po potvrzení.
Proč na bezpečnosti pokladny záleží
Pokladna je nejrizikovější okamžik každé online transakce. Platební údaje procházejí vaším obchodem, byť jen krátce. Selhání zabezpečení v pokladně odhalí čísla karet zákazníků, spustí regulační sankce a může vést ke zrušení vašeho účtu pro zpracování plateb.
Zákazníci také posuzují bezpečnost vizuálně. Chybějící ukazatele šifrování, neznámé platební stránky nebo pokladny, které přesměrují na nesouvisející domény, vyvolávají pochybnosti. Pochybnosti v pokladně znamenají opuštěné košíky.
Šifrování a certifikáty SSL
Každá stránka pokladny se musí načítat přes HTTPS. Ikona zámku v adresním řádku prohlížeče potvrzuje, že data mezi zákazníkem a vaším serverem jsou šifrovaná. Bez HTTPS cestují platební informace jako prostý text, který by mohl zachytit kdokoli v síti.
Celý váš obchod by měl používat HTTPS, ne jen pokladna. Varování o smíšeném obsahu na stránkách produktů podkopává důvěru, kterou zákazníci potřebují, když dojdou k platbě.
Základy shody s PCI
PCI DSS (Payment Card Industry Data Security Standard) stanoví požadavky pro každý podnik, který přijímá platby kartou. Dobrá zpráva pro většinu malých obchodů: pokud používáte hostovaného zpracovatele plateb a nikdy neukládáte čísla karet na vlastní server, vaše zátěž spojená se shodou je výrazně menší.
Nikdy neukládejte surová čísla karet, kódy CVV ani data magnetického proužku ve své databázi, v tabulkách ani v e-mailových archivech. Údaje o kartě nechte zpracovat přímo zpracovatelem plateb. Váš obchod dostane token nebo potvrzení, ne skutečné číslo karty.
Bezpečné zpracování plateb
Používejte zavedené zpracovatele plateb, kteří vaším jménem řeší šifrování, kontrolu podvodů a shodu s předpisy. V pokladně by zákazníci měli zadávat platební údaje v zabezpečeném, známém platebním rozhraní, ne v obecném formuláři na neznámé stránce.
Zapněte ověření CVV u každé transakce. Tří nebo čtyřmístný bezpečnostní kód dokazuje, že zákazník má kartu fyzicky u sebe. Většina zpracovatelů to vyžaduje ve výchozím nastavení.
Zvažte dodatečné ověření u objednávek s vysokou hodnotou. Dodatečné kroky ověření totožnosti snižují podvody u drahých nákupů, aniž by přidávaly tření při běžných transakcích.
Viditelné signály důvěry v pokladně
Technická bezpečnost je pro zákazníky neviditelná. Odznaky důvěry, sdělení o bezpečnosti a známá loga platebních metod dělají bezpečnost viditelnou. Zobrazte přijímané platební metody, zmiňte šifrovanou pokladnu a držte design pokladny v souladu se zbytkem obchodu.
Nevysílejte zákazníky na stránku pokladny, která vypadá zcela jinak než váš obchod. Pokladna s vaší značkou a integrovaná do obchodu drží zážitek soudržný a snižuje opouštění z obav o bezpečnost.
Sledování a údržba
Bezpečnost není jednorázové nastavení. Obnovujte certifikáty SSL dřív, než vyprší. Aktualizujte software obchodu, když vyjdou bezpečnostní záplaty. Procházejte záznamy neúspěšných plateb a hledejte neobvyklé vzorce, které by mohly ukazovat na pokusy o podvod.
Proškolte každého, kdo má přístup do administrace, v základech bezpečnosti: silná hesla, dvoufázové ověření a rozpoznání phishingových útoků, které míří na přihlašovací údaje obchodu.
Zabezpečená pokladna chrání vaše zákazníky, vaše tržby i vaši schopnost dál prodávat online. Šifrujte vše, dodržujte platební standardy a nechte bezpečnost viditelnou ve chvíli, kdy na ní nejvíc záleží.
Často kladené otázky
Potřebuji shodu s PCI u malého e-shopu?
Každý obchod, který přijímá platby kartou, musí dodržovat požadavky PCI. Malé obchody používající hostované zpracování plateb obvykle spadají do nejjednodušší úrovně shody, protože údaje o kartách se jejich serverů nikdy nedotknou. Svou úroveň shody si potvrďte u svého zpracovatele plateb.
Jak poznám, jestli je moje pokladna šifrovaná?
Hledejte HTTPS v adrese a ikonu zámku v adresním řádku prohlížeče. Kliknutím na zámek ověříte, že je certifikát SSL platný a vystavený na vaši doménu. Pokud cokoli z toho chybí, nezpracovávejte platby, dokud není šifrování aktivní.
Mám ukládat platební údaje zákazníků pro rychlejší pokladnu?
Uložené platební metody zvyšují pohodlí vracejících se zákazníků, ale vyžadují přísná bezpečnostní opatření. Použijte tokenizaci svého zpracovatele plateb místo ukládání údajů o kartě sami. Nikdy neukládejte kódy CVV v žádné podobě.
Co způsobuje, že zákazníci opouštějí pokladnu kvůli obavám o bezpečnost?
Častými spouštěči jsou chybějící HTTPS, neznámý vzhled platební stránky, požadavky na zbytečné osobní údaje a přesměrování pokladny na domény třetích stran, které neodpovídají vaší značce. Držte pokladnu na své doméně s jednotným vzhledem značky.
Jak nastavit zabezpečenou pokladnu bez technických znalostí?
Tvůrce webů od WEMASY obsahuje vestavěnou pokladnu e-shopu se šifrováním, zabezpečeným zpracováním plateb a nakládáním v souladu s PCI. Platby zapnete v panelu nastavení, aniž byste museli ručně konfigurovat servery nebo certifikáty.
Jak často mám bezpečnost pokladny kontrolovat?
Termíny vypršení certifikátu SSL kontrolujte čtvrtletně. Bezpečnostní aktualizace zpracovatele plateb procházejte měsíčně. Po jakékoli změně přístupu správce nebo podezření na narušení zkontrolujte, kdo má k obchodu přístup, a okamžitě změňte hesla.