Asiakas saapuu kassasivullesi täysi ostoskori mukanaan. Hän syöttää korttinumeronsa ja epäröi. Onko tämä sivu turvallinen? Päätyvätkö hänen tietonsa paikkaan, johon niiden ei pitäisi päätyä? Tuo epäröinti maksaa sinulle myyntiä, vaikka kassasi olisi teknisesti turvallinen, koska luottamus näkyy ennen kuin salaus ehtii vaikuttaa.
Kassan turvallisuus kattaa tekniset suojaukset, jotka pitävät maksutiedot turvassa, ja näkyvät merkit, jotka kertovat asiakkaille, että he voivat viimeistellä ostoksensa luottavaisin mielin. Molemmilla on merkitystä sekä konversiolle että vaatimustenmukaisuudelle.
Näin suojaat verkkokauppasi kassan maksusivulta vahvistusnäkymään.
Miksi kassan turvallisuus on tärkeää
Kassa on kaikkein riskialttein hetki missä tahansa verkkotapahtumassa. Maksutiedot kulkevat kauppasi kautta, vaikka vain hetken. Tietoturvapoikkeama kassalla paljastaa asiakkaiden korttinumerot, laukaisee viranomaisseuraamuksia ja voi johtaa maksunkäsittelytilisi päättämiseen.
Asiakkaat arvioivat turvallisuutta myös visuaalisesti. Puuttuvat salausmerkit, tuntemattomat maksusivut tai kassaprosessit, jotka ohjaavat aiheeseen liittymättömille verkkotunnuksille, herättävät epäilyksiä. Epäilys kassalla tarkoittaa hylättyjä ostoskoreja.
Salaus ja SSL-varmenteet
Jokaisen kassasivun täytyy latautua HTTPS-yhteydellä. Selaimen osoiterivin lukkokuvake vahvistaa, että asiakkaan ja palvelimesi välinen data on salattua. Ilman HTTPS:ää maksutiedot kulkevat selkokielisinä, ja kuka tahansa verkossa voisi siepata ne.
Koko kauppasi pitäisi käyttää HTTPS:ää, ei vain kassa. Sekasisältövaroitukset tuotesivuilla heikentävät luottamusta, jota asiakkaat tarvitsevat maksuun päästessään.
PCI-vaatimustenmukaisuuden perusteet
PCI DSS (Payment Card Industry Data Security Standard, maksukorttialan tietoturvastandardi) asettaa vaatimuksia jokaiselle yritykselle, joka vastaanottaa korttimaksuja. Hyvä uutinen useimmille pienille kaupoille: jos käytät isännöityä maksunkäsittelijää etkä koskaan tallenna korttinumeroita omalle palvelimellesi, vaatimustenmukaisuuden taakka on merkittävästi pienempi.
Älä koskaan tallenna raakoja korttinumeroita, CVV-koodeja tai magneettijuovan tietoja tietokantaasi, taulukkolaskentaan tai sähköpostiarkistoihin. Anna maksunkäsittelijäsi hoitaa korttitiedot suoraan. Kauppasi saa tunnisteen tai vahvistuksen, ei varsinaista korttinumeroa.
Turvallinen maksunkäsittely
Käytä vakiintuneita maksunkäsittelijöitä, jotka hoitavat salauksen, petosseulonnan ja vaatimustenmukaisuuden puolestasi. Kassalla asiakkaiden pitäisi syöttää maksutietonsa turvalliseen, tunnistettavaan maksunäkymään eikä tuntemattoman sivun yleiseen lomakkeeseen.
Ota CVV-varmennus käyttöön jokaisessa maksussa. Kolmi- tai nelinumeroinen turvakoodi osoittaa, että asiakkaalla on fyysinen pääsy korttiin. Useimmat maksunkäsittelijät vaativat tätä oletuksena.
Harkitse lisätodennusta korkean arvon tilauksille. Lisävarmennusvaiheet vähentävät petoksia kalliissa ostoksissa lisäämättä kitkaa arkisiin ostoksiin.
Näkyvät luottamusmerkit kassalla
Tekninen turvallisuus on asiakkaille näkymätöntä. Luottamusmerkit, turvallisuusviestit ja tutut maksulogot tekevät turvallisuudesta näkyvää. Näytä hyväksytyt maksutavat, mainitse salattu kassa ja pidä kassan ulkoasu yhtenäisenä muun kauppasi kanssa.
Vältä ohjaamasta asiakkaita kassasivulle, joka näyttää täysin erilaiselta kuin kauppasi. Brändätty, integroitu kassa pitää kokemuksen yhtenäisenä ja vähentää turvallisuushuolista johtuvaa hylkäämistä.
Seuranta ja ylläpito
Turvallisuus ei ole kertaluonteinen käyttöönotto. Uusi SSL-varmenteet ennen kuin ne vanhenevat. Päivitä kauppasi ohjelmisto, kun tietoturvakorjauksia julkaistaan. Tarkista epäonnistuneiden maksujen lokit epätavallisten kuvioiden varalta, jotka voivat viitata petosyrityksiin.
Kouluta jokainen, jolla on ylläpitäjän oikeudet, tietoturvan perusasioihin: vahvat salasanat, kaksivaiheinen todennus ja kaupan tunnuksia kalastelevien tietojenkalasteluyritysten tunnistaminen.
Turvallinen kassa suojaa asiakkaitasi, liikevaihtoasi ja kykyäsi myydä verkossa jatkossakin. Salaa kaikki, noudata maksustandardeja ja tee turvallisuudesta näkyvää hetkellä, jolloin sillä on eniten merkitystä.
Usein kysytyt kysymykset
Tarvitsenko PCI-vaatimustenmukaisuutta pienessä verkkokaupassa?
Jokaisen korttimaksuja vastaanottavan kaupan täytyy noudattaa PCI-vaatimuksia. Pienet kaupat, jotka käyttävät isännöityä maksunkäsittelyä, kuuluvat tyypillisesti yksinkertaisimpaan vaatimustenmukaisuustasoon, koska korttitiedot eivät koskaan kosketa niiden palvelimia. Varmista vaatimustenmukaisuustasosi maksunkäsittelijältäsi.
Mistä tiedän, onko kassasivuni salattu?
Etsi HTTPS osoitteesta ja lukkokuvake selaimen osoiterivistä. Napsauta lukkoa varmistaaksesi, että SSL-varmenne on voimassa ja myönnetty verkkotunnuksellesi. Jos jompikumpi puuttuu, älä käsittele maksuja, ennen kuin salaus on käytössä.
Pitäisikö asiakkaiden maksutiedot tallentaa nopeampaa kassaa varten?
Tallennetut maksutavat parantavat palaavien asiakkaiden mukavuutta, mutta ne vaativat tiukkoja turvallisuusvalvontoja. Käytä maksunkäsittelijäsi tunnisteistusjärjestelmää sen sijaan, että tallentaisit korttitiedot itse. Älä koskaan tallenna CVV-koodeja missään muodossa.
Mikä saa asiakkaat hylkäämään kassan turvallisuushuolten vuoksi?
Yleisiä laukaisijoita ovat puuttuva HTTPS, tuntemattomat maksusivujen ulkoasut, tarpeettomien henkilötietojen pyytäminen ja kassan uudelleenohjaukset kolmannen osapuolen verkkotunnuksille, jotka eivät vastaa brändiäsi. Pidä kassa omalla verkkotunnuksellasi yhtenäisellä brändäyksellä.
Miten otan käyttöön turvallisen kassan ilman teknistä osaamista?
WEMASYn sivustonrakentajaan sisältyy valmis verkkokaupan kassa, jossa on salaus, turvallinen maksunkäsittely ja PCI-yhteensopiva käsittely. Otat maksut käyttöön asetuspaneelissa ilman palvelimien tai varmenteiden manuaalista määrittämistä.
Kuinka usein kassan turvallisuus pitäisi tarkistaa?
Tarkista SSL-varmenteen vanhenemispäivät neljännesvuosittain. Käy läpi maksunkäsittelijän tietoturvapäivitykset kuukausittain. Aina kun ylläpito-oikeudet muuttuvat tai epäillään tietomurtoa, tarkista, kenellä on pääsy kauppaan, ja vaihda salasanat heti.