Point-to-point encryption (P2PE)Whe

Point-to-point encryption (P2PE)
When selecting mPOS card readers, merchants should avoid any reader
that only converts the magnetic-stripe data on the customer’s card into an
audio signal that is transmitted in unencrypted form via the merchant’s smartphone.
That is a bad security practice, as there could be malware on the
smartphone that will intercept the card data.
The PCI SSC mPOS guidelines (see Chapter 4, mPOS devices, page 18)
state that the best option for merchants using mPOS is to use a PCI-validated
and approved point-to-point encryption (PCI P2PE) solution.
The PCI SSC’s PCI P2PE standard provides a specification for the use
of strong encryption to achieve point-to-point encryption, where clear-text
card data is removed from the payments environment. This is achieved by
encrypting data from the point of interaction (where cards are swiped or
dipped) until the data reaches the P2PE solution provider’s secure decryption
environment.
With P2PE, the card number is encrypted in the card reader with a key that
isn’t known to the merchant, and the card number can be decrypted only by
the processor or the issuer. By using a PCI-compliant P2PE solution, merchants
potentially can reduce their PCI compliance obligations.
Benoit Boudier, vice president of international sales at Ingenico Mobile Solutions,
says the apps on Ingenico’s mPOS devices cannot access sensitive
customer card data.
“We encrypt the card data at the point of acceptance both for Bluetooth-connected
PIN pads and for card readers connecting via a smartphone’s audio
jack,” he said. “The encrypted data is then sent to the acquirer.”

ผลลัพธ์ (ไทย) 1:

การเข้ารหัสแบบจุดต่อจุด (P2PE)เมื่อเลือก mPOS การ์ดรีดเดอร์ ร้านค้าควรหลีกเลี่ยงการอ่านที่แปลงข้อมูลแถบแม่เหล็กบนบัตรลูกค้าเป็นเพียงการสัญญาณเสียงที่ส่งในแบบฟอร์มที่ unencrypted ผ่านสมาร์ทโฟนของบริษัทที่เป็นวิธีการรักษาความปลอดภัยที่ดี อาจมีมัลแวร์ในการสมาร์ทโฟนที่จะดักข้อมูลบัตรแนวทาง mPOS PCI SSC (ดูบทที่ 4 อุปกรณ์ mPOS หน้า 18)สถานะที่ ใช้ PCI ตรวจสอบตัวเลือกที่ดีที่สุดสำหรับร้านค้าที่ใช้ mPOSและแก้ไขการเข้ารหัสลับ (PCI P2PE) อนุมัติแบบของ PCI SSC PCI P2PE มาตรฐานมีข้อกำหนดสำหรับการใช้การเข้ารหัสเพื่อให้การเข้ารหัสลับแบบจุดต่อจุด ซึ่งข้อความล้างข้อมูลของบัตรจะถูกลบออกจากการชำระเงิน โดยการเข้ารหัสข้อมูลจากจุดของการโต้ตอบ (ซึ่งใช้ในการรูดบัตร หรือจิ้ม) จนกว่าข้อมูลถึงผู้ให้บริการโซลูชั่น P2PE ของถอดรหัสปลอดภัยสภาพแวดล้อมกับ P2PE หมายเลขบัตรจะถูกเข้ารหัสในเครื่องอ่านการ์ดกับคีย์ที่ไม่ทราบว่าร้านค้า และหมายเลขบัตรสามารถถอดรหัสโดยเฉพาะตัวประมวลผลหรือผู้ออก โดยใช้วิธีแก้ไขตามมาตรฐาน PCI P2PE ร้านค้าอาจสามารถลดภาระหน้าที่ของ PCIเบนวา Boudier รองประธานฝ่ายขายที่ Ingenico มือถือโซลูชั่นกล่าวว่า แอปพลิเคชันบนอุปกรณ์ mPOS ของ Ingenico ไม่สามารถเข้าถึงสำคัญข้อมูลบัตรของลูกค้า"เราเข้ารหัสข้อมูลบัตรในจุดที่ยอมรับทั้งสองสำหรับการเชื่อมต่อ Bluetoothปักหมุดแผ่น และสำหรับอ่านการ์ด เชื่อมต่อผ่านสมาร์ทโฟนของเสียงแจ็ค เขากล่าวว่า "ข้อมูลเข้ารหัสจะส่งไปซ้อ"

ผลลัพธ์ (ไทย) 2:

Point-to-จุดเข้ารหัส (P2PE)
เมื่อเลือกอ่านบัตร mPOS พ่อค้าควรหลีกเลี่ยงการอ่านใด ๆ
ว่ามีเพียงแปลงข้อมูลแม่เหล็กลายบนบัตรของลูกค้าให้เป็น
สัญญาณเสียงที่ถูกส่งในรูปแบบที่ไม่ได้เข้ารหัสผ่านทางมาร์ทโฟนของร้านค้า.
นั่นคือ การปฏิบัติรักษาความปลอดภัยที่ไม่ดีเป็นอาจมีมัลแวร์บน
มาร์ทโฟนที่จะดักข้อมูลบัตร.
แนวทาง PCI SSC mPOS (ดูบทที่ 4 อุปกรณ์ mPOS, หน้า 18)
รัฐนั้นเลือกที่ดีที่สุดสำหรับร้านค้าใช้ mPOS คือการใช้ PCI- การตรวจสอบ
และได้รับอนุมัติจากจุดหนึ่งไปอีกจุดหนึ่งการเข้ารหัส (PCI P2PE) วิธีการแก้ปัญหา.
มาตรฐาน PCI P2PE แบบ PCI SSC ให้ข้อกำหนดสำหรับการใช้งานที่
ของการเข้ารหัสที่แข็งแกร่งเพื่อให้บรรลุการเข้ารหัสแบบจุดต่อจุดที่ข้อความที่ชัดเจน
ข้อมูลบัตรถูกลบออกจากการชำระเงิน สิ่งแวดล้อม นี้จะทำได้โดย
การเข้ารหัสข้อมูลจากจุดของการมีปฏิสัมพันธ์ (ที่บัตรจะ swiped หรือ
ลดลง) จนกว่าข้อมูลถึงการถอดรหัสที่เชื่อถือได้ของผู้ให้บริการโซลูชั่น P2PE ของ
สภาพแวดล้อม.
ด้วย P2PE หมายเลขบัตรจะถูกเข้ารหัสในเครื่องอ่านบัตรที่มีคีย์ที่
ไม่ได้เป็น ที่รู้จักกันเพื่อการค้าและจำนวนบัตรสามารถถอดรหัสโดยเฉพาะ
หน่วยประมวลผลหรือผู้ออก โดยใช้วิธีการแก้ปัญหา P2PE PCI-ตามร้านค้า
ที่อาจเกิดขึ้นสามารถลด PCI ภาระหน้าที่การปฏิบัติของพวกเขา.
เบอนัวต์ Boudier, รองประธานฝ่ายขายต่างประเทศใน Ingenico โซลูชั่นมือถือ,
กล่าวว่าปพลิเคชันบน Ingenico ของอุปกรณ์ mPOS ไม่สามารถเข้าถึงความละเอียดอ่อน
ข้อมูลบัตรของลูกค้า.
"เราเข้ารหัสบัตร ข้อมูลได้ที่จุดรับทั้งบลูทู ธ เชื่อมต่อ
แผ่น PIN และเครื่องอ่านการ์ดเชื่อมต่อผ่านเสียงมาร์ทโฟนของ
แจ็ค "เขากล่าว "การเข้ารหัสข้อมูลจะถูกส่งไปยังผู้ซื้อ."