Global Prime não consegue lidar com os dados do cliente com segurança Há mais de uma semana escrevi sobre o Global Prime não usando o SSL em formulários que exigem dados do cliente no fórum stevehopwoodforex. Meu post foi excluído imediatamente juntamente com minha conta. Eu tentei postar em donnaforex eo post lá foi excluído também. Provavelmente nunca passou de seus moderadores. Pelo menos eles não excluíram minha conta. A Global Prime ainda não fez nada sobre o assunto. Claramente eles não estão levando muito a sério. Aqui estão alguns formulários no site Global Prime que enviam dados de clientes não criptografados pela internet (nome, email, conta nr, verificação de cartão de crédito, etc.): globalprime. au/forex/. - card-funding / globalprime. au/forex/. Ithdraw-funds / Para ilustrar o risco, aqui estão alguns exemplos do que foi feito com alguns dos dados listados acima que não é transferido de forma segura: Como Apple e Amazônia falhas de segurança levou a meu Epic Hacking Banco de informações podem estar em risco Esta é Meu post original para a seção Global Prime do fórum stevehopwoodforex e para a seção broker forum donnaforex: Razões pelas quais não. O site globalprime não parece ter ou usar um certificado SSL. Se assim for, por que eles fariam isso É imprudente e irresponsável. Vendo que eles têm seus clientes scans de cartão de crédito transmitidos para o site e eles de alguma forma lidar com pagamentos de cartão de crédito, eles não estão sujeitos às regras de conformidade PCI pcicomplianceguide. org/pci-faqs-2/ Perguntas freqüentes de conformidade PCI: Q: O que É PCI A: O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) é um conjunto de requisitos projetados para garantir que TODAS as empresas que processam, armazenam ou transmitem informações de cartão de crédito mantêm um ambiente seguro. Essencialmente, qualquer comerciante que tenha um Merchant ID (MID). P: A quem o PCI aplica A: O PCI aplica-se a TODAS as organizações ou comerciantes, independentemente do tamanho ou do número de transações, que aceita, transmite ou armazena dados de portadores de cartões. Dito de outra forma, se qualquer cliente dessa organização paga o comerciante diretamente usando um cartão de crédito ou cartão de débito, então os requisitos PCI DSS se aplicam. P: Se eu aceitar apenas cartões de crédito por telefone, o PCI ainda se aplica a mim A: Sim. Todas as empresas que armazenam, processam ou transmitem dados de titulares de cartões de pagamento devem ser compatíveis com PCI. P: O que é definido como dados do titular do cartão A: Dados do portador do cartão são quaisquer dados pessoalmente identificáveis associados a um titular do cartão. Este pode ser um número de conta, data de validade, nome, endereço, número de segurança social, etc. Todas as informações pessoalmente identificáveis associadas ao titular do cartão que são armazenadas, processadas ou transmitidas também são consideradas dados do titular do cartão. P: Quais são as penalidades para o incumprimento A: As marcas de pagamento podem, a seu critério, multar um banco comprador de 5.000 a 100.000 por mês por violações de conformidade PCI. Os bancos irão provavelmente passar esta multa em jusante até que eventualmente atinge o comerciante. P: Sou compatível com PCI se tenho um certificado SSL A: Não. Os certificados SSL não protegem um servidor Web contra ataques ou intrusões mal-intencionados. Certificados SSL de alta segurança fornecem a primeira camada de segurança e segurança do cliente, como a seguir, mas existem outras etapas para alcançar o PCI Compliance. Creating a comunidade para pequenas empresas do Reino Unido para se conectar e crescer UK Business Forums atende a discussão da comunidade local e rede Entre centenas de milhares de pequenos empresários e empresários. Ao combinar a comunidade mais ativa de tomadores de decisão de pequenas empresas do Reino Unido, onde são produzidos mais de 25 mil postagens por mês, com conteúdo estruturado, relevante e convincente, o UK Business Forums permite que as marcas envolvam as pequenas empresas de forma significativa e com impacto. Vital Stats 430,220 Visitantes únicos por mês 266,000 Membros perfilados 880,890 Visualizações de página únicas por mês 35 Visitas mensais a partir de dispositivos móveis Contactos Pacote de Mídia Preencha o formulário abaixo para fazer o download do pacote de mídia UKBusinessForums. co. uk
No comments:
Post a Comment