Шифрування "точка-точка" (P2PE)
Шифрування "точка-до-точка" (P2PE) - це стандарт шифрування, створений для забезпечення надійного рішення щодо безпеки електронних фінансових операцій.
BREAKING DOWN Encryption-to-point (P2PE)
Шифрування "точка-до-точки" (P2PE) - це стандарт шифрування, встановлений Радою стандартів безпеки PCI, розроблений для забезпечення надійного рішення щодо безпеки електронних фінансових операцій. Під P2PE дані транзакцій шифруються за допомогою стандарту PCI з моменту збору даних клієнта в точці продажу до моменту передачі їх платіжному процесору, який розшифровує дані та затверджує транзакцію.
Шифрування P2PE забезпечує підвищену безпеку електронних фінансових операцій. Завдяки такому надійному шифруванню, як торговці, так і споживачі ризикують викрити особисті та фінансові дані під час транзакції.
Зашифровані дані є нерозбірливими для третіх сторін, тому навіть у разі порушення даних ці дані виявляються марними для жодної сторони без ключів шифрування. Ключі шифрування ніколи не надаються до роздрібної торгівлі. Незважаючи на те, що існує багато рішень для захисту даних клієнтів та даних транзакцій, включаючи токенізацію та аутентифікацію EMV для транзакцій з чіп-карткою, P2PE високо оцінюється зацікавленими сторонами галузі, оскільки вона управляється Радою стандартів безпеки PCI.
Провайдери P2PE включають сторонні апаратні та програмні рішення для шифрування, включаючи покупці, платіжні шлюзи та процесори карт. Провайдери P2PE зобов’язані надавати надійну та миттєву послугу електронних транзакцій для підтримки сертифікації P2PE.
P2PE та Рада стандартів безпеки PCI
Хоча на ринку доступні інші форми шифрування для захисту передачі електронної інформації, лише постачальники рішень P2PE відповідають стандартам, встановленим ПК! Рада стандартів безпеки.
Щоб відповідати стандартам PCI, рішення P2PE повинно відповідати наступним вимогам:
- Безпечне шифрування даних платіжних карток у точці взаємодії
- Програми P2PE перевірені у точці взаємодії
- Безпечне управління пристроями шифрування та дешифрування
- Управління середовищем дешифрування та всіма дешифрованими даними рахунку
- Використання захищених методологій шифрування та операцій з криптографічними ключами, включаючи генерацію, розповсюдження, завантаження / введення ключа, адміністрування та використання ключів.
Рада стандартів безпеки PCI - це глобальний форум для галузі фінансових транзакцій, створений для розробки та вдосконалення стандартів безпеки фінансових операцій. Рада стандартів безпеки PCI була заснована п'ятьма брендами платежів, серед яких American Express, Discover Financial Services, JCB International, MasterCard та Visa для створення та впровадження стандарту безпеки даних PCI. Хоча Радою керують п'ять членів-засновників, а також Стратегічні члени, забезпечення дотримання стандартів, а також визначення штрафних санкцій за недотримання, є відповідальністю окремих торгових марок замість Ради.