ты все равно на каком-то этапе будешь вынужден отправлять данные по хттпс

У нас был такой бэкенд

в банк допустим

Мы там для себя хранили данные карт

омг, как тебе объяснить-то еще

может мы не понимаем друг друга, но существует страййп который берет процент и он очень популярен, какой смысл им пользоваться если все так просто?

хз чо он там берет, но в банк твои данные пойдут все равно обычным хттпсом

короч вопрос в том чтоб доести данные карты до сервака так чтоб их не утянули, дальше сервак сам разберется что делать

ты чо думаешь обмажешь там модными квантовыми шифрами на нейросетях и банк их примет чтоль

ну и чтоб яблоки пропусстили

ой хз короч

развлекайся

я бы юзал просто хттпс

все юзают и ты юзай))

Мы там для себя хранили данные карт

такие данные разве можно хранить??

убер же хранит

и куча подобных сервисов

за кражу подобных данных, в курсе что светить может?)

такие данные разве можно хранить??

А кто меня остановит?

в том числе разрабам?)

что?

вот тото и оно

ну иди в суд подавай на убер

у нас уголовку дали ребятам

а на компанию 3 млрд штрафа

А ТЫ ДОКАЖИ ЧТО МЫ ХРАНИМ))

пф

шифруй свои данные кек

А ТЫ ДОКАЖИ ЧТО НЕ АЛЛАХ

я короче не знаю

Ксором шифрани

Или цезарем

И норм

салатом

вероятно это законодательно как-то разрешается

через анальные пляски

потому что в рашке и яндекс такси тоже хранит

да дохуя кто хранит

и опять же это проблема не приложения

приложение ничо не хранит

хранит сервер

а тебе нужно только отправить данные

и я на 146% уверен что хватит обычного ссля

https://toster.ru/q/76658

Если вы хотите хранить полные данные карт (без cvc, cvv - это хранить никто не разрешит, даже с сертификатом) вам нужно иметь сертификат PCI DSS. Хранить данные вы можете так же только в определенных местах - есть специализированные под это дело хостинги, но они стоят не малых денег. В России таких хостеров нет.

Прохождение сертификации огромный (простите) геморой. Во-первых это так же стоит денег (100+ т.р.), во-вторых ваше приложение будет подвергнуто атакам и проверенно на все возможные уязвимости, вы должны логировать все действия пользователей и куча всего прочего. Плюс ко всему, если вы заваливаете прохождение сертификации, то повторное прохождение так же платно. Гуглить про pci dss

ну вот видишь

чота есть

значит это как-то да можно

остальное похуй))

ну сверху описано как)

Без всяких проблем вы можете хранить и обрабатывать только маску PAN.

ну и вот коммент в точку: никак не хранить, предоставьте эквайринг банкам. исходя из того что вы задаёте такой вопрос - эти данные у вас гарантированно украдут.

https://ru.wikipedia.org/wiki/PCI_DSS

Яж сказал анальный стандарт

https://habrahabr.ru/post/304650/

да вот я тож эту статью глядел, но опять же использование стороннего сервиса

а заказчик уперся и в край не хочет юзать чтот стороннее

а как 3д секюр обходить будете?

чо за обходить

я из чата не понял, а там разве нет варианта просто показать вебморду от банка?

емнип 3д секюр довольно ебанутая хуйня, то есть она форсится не банком, а магазином))

и нахрена что-то хранить?

на счет вебморды пока не ясно, но мне тож нравится этот вариант

то есть это магазин обезопасивает себя от мошшеников, а не банк обезопасивает вас от мошенников))

у нас все подтверждения платы идет через 3d секюр который генерится на сайте банка

а потом обратно перенаправляет на магаз

это у вас

после подтверждения

ну а как с такими каратми работать?

да бля

у нас все подтверждения платы идет через 3d секюр который генерится на сайте банка

а есть какиет примеры такой реализации?

с какими картами

ну в статье на хабре написано

я тебе говорю еще раз, 3д секур форсится не банком

что в вебморде показывают форму для ввода

а сервисом который принимает оплату

что в вебморде показывают форму для ввода

чем сервак отвечает на верный ввод?

чтоб ты пользователю показал и запомнил

>3-D Secure добавляет ещё один шаг аутентификации для онлайн-платежей, позволяющий торговым точкам и банкам дополнительно убедиться, что платеж совершает именно держатель карты, чтобы защититься от мошеннических операций.

этот 3Д секур форсит МАГАЗИН