Εξασφάλιση του Απορρήτου της Μεταφοράς των Προσωπικών σας Δεδομένων:
Για την εξασφάλιση του απορρήτου της μεταφοράς των δεδομένων, η ΕΤΑΙΡΕΙΑ χρησιμοποιεί το πρωτόκολλο κρυπτογράφησης SSL 256-bit. Επιπροσθέτως διαθέτει ψηφιακό πιστοποιητικό προστασίας του ομίλου DigiCert, αναγνωρισμένου ως κορυφαίου στον τομέα της ασφάλειας των συναλλαγών.
3D Secure 2:
Το www.infocube.gr έχει προχωρήσει στην υιοθέτηση του πρωτοκόλλου 3D Secure 2 με στόχο να προσφέρει στους χρήστες αυξημένη προστασία από μη εξουσιοδοτημένη χρήση της κάρτας τους κατά την διαδικασία διεκπεραίωσης της συναλλαγής τους με ταυτόχρονη βελτιωμένη εμπειρία χρήσης. Για την πληρωμή με κάρτα, οι πελάτες μεταφέρονται στο ασφαλές περιβάλλον της εθνικής τράπεζας όπου με ασφάλεια διεκπεραιώνουν την συναλλαγή τους.
Στις 15 Μαΐου 2018, δημοσιεύθηκε ο Νόμος 4537/2018 (ΦΕΚ Α’ 84), βάσει του οποίου ενσωματώνεται στην εθνική μας έννομη τάξη η Ευρωπαϊκή Οδηγία (ΕΕ) 2015/2366 «για τις υπηρεσίες πληρωμών στην εσωτερική αγορά» (Payment Services Directive 2 – “PSD 2”). Σκοπός της είναι να διασφαλίσει την ασφάλεια στις συναλλαγές των καταναλωτών, προωθώντας ένα πιο ανοιχτό και ανταγωνιστικό τοπίο στις πληρωμές.
Μία από τις νέες βασικές απαιτήσεις της PSD2 κάνει αναφορά στην «ισχυρή ταυτοποίηση του πελάτη» (Strong Customer Authentication – “SCA”) που θα είναι υποχρεωτική από το Σεπτέμβριο 2019. Στο πλαίσιο του “SCA”, απαιτείται πλέον οι καταναλωτές να πιστοποιούνται με τουλάχιστον δύο από τις παρακάτω τρεις μεθόδους:
– Κάτι που ξέρουν (PIN, κωδικός, κ.ά.)
– Κάτι που έχουν (PC, κινητό, κ.ά.)
– Κάτι που είναι (αναγνώριση φωνής, αποτυπωμάτων, κ.ά.)
Το 3D Secure 2 υποστηρίζει την αποστολή σημαντικών δεδομένων του καταναλωτή για την Τράπεζα, όπως η διεύθυνσή του (billing address), πληροφορίες της συσκευής που χρησιμοποιεί (Device ID), το ιστορικό συναλλαγών του καταναλωτή/εμπόρου και πολλά άλλα. Η Τράπεζα αξιολογεί το επίπεδο κινδύνου της συναλλαγής και εφόσον την εμπιστεύεται, η συναλλαγή προχωράει άμεσα προς έγκριση (authorization) χωρίς να χρειάζεται καμία επιπλέον ενέργεια από τον πελάτη (Frictionless flow). Διαφορετικά, η Τράπεζα μπορεί να ζητήσει επιπλέον ενέργειες από τον πελάτη για την ταυτοποίησή του με τη διαδικασία του SCA που αναφέραμε παραπάνω, προκειμένου να εγκρίνει την πληρωμή (Challenge flow)
Κρυπτογράφηση:
Ολόκληρο το ηλεκτρονικό κατάστημα της Εταιρείας, όλες οι πληροφορίες και τα προσωπικά στοιχεία του χρήστη/πελάτη κρυπτογραφούνται με βάση το πρωτόκολλο κρυπτογράφησης SSL 256-bit. Η κρυπτογράφηση είναι ουσιαστικά ένας τρόπος κωδικοποίησης της πληροφορίας μέχρι αυτή να φτάσει στον ορισμένο αποδέκτη της, ο οποίος θα μπορέσει να την αποκωδικοποιήσει με χρήση του κατάλληλου κλειδιού. Κατά της διαδικασία της παραγγελιοληψίας στο ηλεκτρονικό κατάστημα της ΕΤΑΙΡΕΙΑΣ, όλη η επικοινωνία ανάμεσα στον υπολογιστή του χρήστη και τα συστήματα της ΕΤΑΙΡΕΙΑΣ κρυπτογραφείται με χρήση κλειδιού κρυπτογράφησης. Δηλαδή, κάθε φορά που στέλνει πληροφορίες προς το σύστημα, ο browser τις κρυπτογραφεί πρώτα με χρήση κλειδιού κρυπτογράφησης και στη συνέχεια τις στέλνει στο σύστημα. Το σύστημα της ΕΤΑΙΡΕΙΑΣ αποκρυπτογραφεί πρώτα τις πληροφορίες που λαμβάνει χρησιμοποιώντας το ίδιο κλειδί (που προκαθορίζεται με την έναρξη της σύνδεσης του χρήστη με την υπηρεσία) και στη συνέχεια τις επεξεργάζεται. Τα συστήματα της Εταιρείας, αποστέλλουν πληροφορίες ακολουθώντας την ίδια διαδικασία κρυπτογράφησης.