Bezpečnost platebních karet je pro nás v platebním systému GoPay jednou z nejvyšších priorit. Aplikujeme nejmodernější bezpečnostní standardy a technologie, které obohacujeme o vlastní bezpečnostní pravidla.

1. Ukládání

Ukládáme pouze platební karty s ověřeným přístupem vlastníka, a to vždy v kombinaci mobilního telefonu a e-mailové adresy.

2. Kryptování

Údaje z platební karty ukládáme za pomocí nejmodernějších kryptovacích technik. Používáme série kryptovacích klíčů, které jsou uloženy na oddělených fyzických serverech. Datové úložiště je v oddělené síti, které není připojeno do internetu.

3. Bezpečnostní kód

Nikdy neukládáme bezpečnostní kód platební karty, který se nachází na zadní straně platební karty označovaný jako CAV2, CID, CVC2, CVV2. Bezpečnostní kód navíc vyžadujeme v nepravidelné frekvenci u všech uložených platebních karet za účelem zesílení standardní bezpečnosti.

4. SMS přihlášení

Přístup k platebním kartám na platební bráně je podmíněn přihlášením, které probíhá výhradně přes registrovaný mobilní telefon vlastníka platební karty. Distribuce jednorázového SMS kódu probíhá v okamžiku požadavku přihlášení a má životnost pouze v tento daný okamžik.

5. 3D Secure

Využíváme 3D Secure zabezpečení pro zesílení celkové bezpečnosti přístupu k platební kartě. Vlastní kontrola nad MPI (merchant plug in) komponentou, která komunikuje s VISA a MasterCard, nám umožňuje libovolně aktivovat tuto ochranu dle výše platby či jiných bezpečnostních pravidel.

6. SSL komunikace

Veškerá komunikace mezi obchodníkem a platební bránou je šifrována 128-bit SSL certifikátem.

7. Logování aktivit

Ukládáme veškeré informace o použití platební karty, včetně její editace. Způsob zabezpečení logovaných informací je odolný proti nežádoucím změnám či manipulacím.    

8. Penetrační testy

Podléháme pravidelným bezpečnostním testům, které simulují napadení systému. Testy jsou prováděny nezávislou autoritou.

9. Zabezpečené prostředí

Naše síťová topologie byla navržena s minimálním přístupem do okolních sítí. Povolujeme pouze VPN přístupy z listu povolených IP adres. Pravidelně provádíme updaty jednotlivých serverů.