クレジットカード情報と入力情報の保存

Question

これは一般的なセキュリティ上の疑問で、おそらく最終的な議論になるでしょう。私は情報セキュリティサイトに質問を出し始めましたが、そのサイトはセキュリティ専門家のためのものです。私は専門家ではありません。

私が請求書を払い、オンラインで買い物をすると、クレジットカード情報が使用中のウェブサイトに保存されることがあります。一般に、クレジットカードをウェブサイトに保管するか、毎回情報を再入力する方が安全ですか？

私が見ているトレードオフは、経路に沿った任意のポイントが侵害される可能性があり、ハッカーのためにサーバーに座っている間に、データをワイヤーに何度も送信することです。私は、情報がハッカーのために利用可能な時間がずっと長いので、ウェブサイト上の情報を保存する方が危険性が高いと思います。また、情報が複数のWebサイト/サーバーにある場合、リスクはさらに大きくなります。たぶん私は間違っています。

サーバーに保存されていても購入時にカード情報が再配線されていることが考えられますが、ホップが少なくても、ウェブサイトに情報を保存するとセキュリティ上の利点はありません。

Answer 1

毎回入力する方が安全です。ここで問題となるのは、他の誰か（つまりウェブサイト）があなたのデータをどのように格納するかを常に固く知ることができないということです。確かに、彼らはそれを暗号化するかもしれませんが、それは不正な暗号化暗号かもしれません、またはそれは素晴らしいものかもしれません。あなたは知らない。あなたがそれをあなた自身に保つことは安全であることをあなたが知らないので、毎回それを入力してください。

ただし、クレジットカードデータを入力するウェブサイトに安全な接続（https：//）を設定しない限り、そのデータは平文で送信されることに注意してください。クリアテキストは、暗号化されていないデータを意味します。公共の無線LANにも疲れていてください。場合によっては、Webサイトを暗号化するために使用した証明書を独自のもので置き換えることもできますが、安全であるにもかかわらずデータを読み取ることができます。

短答：自宅のように信頼できるネットワーク上の機密データのみを入力してください。また、どこにいてもセキュリティを必要とする場合は、VPNに投資してください。