Шифрирање од точке до тачке (П2ПЕ)
Шифрирање од точке до тачке (П2ПЕ) је стандард шифрирања који је успостављен да би пружио робусно безбедносно решење за електронске финансијске трансакције.
БРЕАКИНГ ДОВН Шифрирање тачка-тачка (П2ПЕ)
Шифрирање од тачке до тачке (П2ПЕ) је стандард шифрирања који је утврдило ПЦИ веће безбедности и дизајнирано да пружи робусно безбедносно решење за електронске финансијске трансакције. Под П2ПЕ, подаци о трансакцијама се шифрирају кориштењем ПЦИ стандарда од тренутка снимања података клијента на продајном мјесту до његовог слања у процесор плаћања који дешифрира податке и одобрава трансакцију.
П2ПЕ енкрипција пружа већу сигурност електронским финансијским трансакцијама. Уз постојећу робусну енкрипцију, и трговци и потрошачи имају смањен ризик излагања личних и финансијских података током трансакције.
Шифрирани подаци се не могу дешифрирати трећим странама, па чак и у случају кршења података подаци су бескорисни за било коју страну без кључева за шифрирање. Шифре шифри никада нису доступне продавцу. Иако су многи на располагању бројна решења за заштиту података о клијентима и података о трансакцијама, укључујући токенизацију и ЕМВ аутентификацију за трансакције чип картицама, заинтересовани у индустрији П2ПЕ високо оцењују, јер се њиме управља преко ПЦИ Савета безбедности стандарда.
П2ПЕ провајдери укључују рјешења за шифровање хардвера и софтвера других произвођача, укључујући преузиматеље, приступнике плаћања и процесоре картица. П2ПЕ провајдери су дужни да пружају поуздану и тренутну услугу у електронским трансакцијама како би одржали П2ПЕ сертификацију.
П2ПЕ и ПЦИ Савет безбедносних стандарда
Иако су на тржишту доступни и други облици шифрирања за осигурање преноса електронских информација, само пружаоци рјешења П2ПЕ испуњавају стандарде које поставља ПЦ! Савет за стандарде безбедности.
Да би се задовољили ПЦИ стандарди, решење П2ПЕ мора да испуњава следеће захтеве:
- Сигурна енкрипција података платних картица на месту интеракције
- Програмиране П2ПЕ апликације у тачки интеракције
- Сигурно управљање уређајима за шифровање и дешифровање
- Управљање окружењем за дешифрирање и свим декриптираним подацима рачуна
- Коришћење сигурних методологија шифрирања и криптографских кључних операција, укључујући генерисање кључева, дистрибуцију, учитавање / убризгавање, администрацију и употребу.
Савет за стандарде безбедности ПЦИ је глобални форум за индустрију финансијских трансакција који је основан ради развијања и унапређења безбедносних стандарда у финансијским трансакцијама. Савет безбедносних стандарда ПЦИ основало је пет робних марки, укључујући Америцан Екпресс, Дисцовер Финанциал Сервицес, ЈЦБ Интернатионал, МастерЦард и Виса да би успоставили и применили ПЦИ стандард безбедности података. Иако Саветом управљају пет чланова оснивача као и стратешки чланови, примена поштовања стандарда и одређивање казне за непоштовање одговорности су појединачне робне марке уместо Савета.