P2PE
Daha fazla bilgi
- Sahibi
- PCI Security Standards Council
- Yayın
- 2011
- Tür
- Güvenlik standardı
Kart verisini terminalin içinde şifrelemek; böylece mağazanın kasa sistemi, ödeme sağlayıcıya kadar yalnızca şifreli metin görür.
Standardı PCI Security Standards Council 2011'de yayımladı. Kart, kurcalamaya dayanıklı bir terminalde okunur ve veri hemen şifrelenir; genellikle DUKPT ile türetilen işlem başına benzersiz bir anahtarla. Çözme yalnızca sağlayıcıda, bir HSM içinde yapılır. Arada veri, mağazanın ağından ve satış noktası makinelerinden okunamaz gürültü olarak geçer.
Önemi, Target'ın 2013 Noel'inde 40 milyon kart numarasını kaybetmesiyle anlaşıldı. Saldırganlar kasalara, kart verisinin bellekte düz metin olarak durduğu kısa anı kazıyan zararlı yazılım yerleştirmişti. Doğrulanmış bir P2PE çözümünde böyle bir an yoktur ve satıcının PCI DSS değerlendirmesi çok daha kısa bir ankete iner.