การเข้ารหัสของ Stripe Terminal: E2EE เทียบกับ P2PE

ธุรกิจที่ใช้ Terminal สำหรับการชำระเงินที่จุดขายสามารถเลือกระดับการเข้ารหัสได้ 2 ระดับ การชำระเงินทั้งหมดที่ใช้ Terminal จะถูกเข้ารหัสอย่างปลอดภัยโดยใช้การเข้ารหัสตั้งแต่ต้นทางจนถึงปลายทาง (E2EE) เป็นค่าเริ่มต้น แต่ธุรกิจในบางอุตสาหกรรม เช่น ธุรกิจด้านการดูแลสุขภาพและการศึกษาอาจเลือกใช้โซลูชันการเข้ารหัสแบบจุดต่อจุด (P2PE) ที่ผ่านการตรวจสอบโดย PCI จาก Stripe ก็ได้

มาตรฐาน P2PE ซึ่งพัฒนาขึ้นมาโดยสภา PCI จะมีการเพิ่มขั้นตอนการเข้ารหัสเพิ่มเติมผ่าน HSM (โมดูลความปลอดภัยของฮาร์ดแวร์) ก่อนที่ Stripe จะส่งข้อมูลการชำระเงินไปยังเครือข่ายบัตร โซลูชัน P2PE สามารถช่วยธุรกิจประหยัดเวลาและค่าใช้จ่ายโดยลดความยุ่งยากในขั้นตอนการปฏิบัติตามข้อกำหนดของ PCI และลดขอบเขตและต้นทุนการตรวจสอบของ PCI โดยโซลูชันนี้ได้รับการตรวจสอบความถูกต้องจากบริษัทอื่น จึงช่วยรับรองการปฏิบัติตามมาตรฐาน P2PE ที่เข้มงวดของ PCI และไม่จำเป็นต้องมีการผสานการทำงานใดๆ เพิ่มเติมเพื่อเริ่มต้นใช้งาน

P2PE ของ Stripe นั้นเป็นฟีเจอร์เสริมแบบมีค่าใช้จ่าย และสามารถดูค่าบริการได้ที่ stripe.com/pricing โปรดติดต่อตัวแทนฝ่ายขายของคุณ หรือติดต่อเราหากคุณต้องการพูดคุยเพื่อดูว่า P2PE จะเหมาะกับธุรกิจของคุณหรือไม่

Combined-01.png

บทความที่เกี่ยวข้อง