Plačevanje s kreditnimi karticami brez SSL

V spletno trgovino sem vgradil Paymillov sistem za plačevanje kartic. Menim, da je med vsemi plačilnimi sredstvi še ta najbolj kritičen s stališča varnosti. Ker trenutno na domeni še nimam SSL certifikata, me zanima vaše mnenje, kako obvezna se vam zdi varna https povezava? Je nujno, da kupim certifikat in statičen IP, ki znašata približno 50 € letno?

Ko te bodo prvič okradli in te bodo stranke tožile za 5000 eur boš imel odgovor na svoje vprašanje :)

Po mojem je bolje da kupiš, tudi sam sicer ne vem če bi kupoval na taki strani.

Pobč, ne trapaj.

Če nimaš za ssl vstavi samo njihove gumbe (povezavo) za nakup, ki jih preusmeri na procesorjevo stran z ssl. Vsaj tako je pri procesiranju nakupa preko PayPal, 2co,... PayMila pa ne poznam.

Iz stališča varnosti in zaupanja kupca je zadeva nujna.

Tody:

Ko te bodo prvič okradli in te bodo stranke tožile za 5000 eur boš imel odgovor na svoje vprašanje :)

Ne vem, kdo bi me lahko okradel, saj se ničesar ne beleži na strežniku. Morda preko okužene kode, ampak potem tudi SSL najverjetneje ne pomaga?

Aljo:

Pobč, ne trapaj.

Če nimaš za ssl vstavi samo njihove gumbe (povezavo) za nakup, ki jih preusmeri na procesorjevo stran z ssl. Vsaj tako je pri procesiranju nakupa preko PayPal, 2co,... PayMila pa ne poznam.

Polja za vpis podatkov kreditne kartice se nahajajo neposredno na spletni strani, ni nobene preusmeritve kakor pri PayPalu.

OvcaX:

Iz stališča varnosti in zaupanja kupca je zadeva nujna.

Torej še vedno gre samo za mojo dobro voljo, načeloma nimam ničesar za izgubiti, razen tega, da se bodo stranke raje odločile za drugo plačilno sredstvo?

Še uradna obrazložitev:

https://support.paymill.com/hc/en-us/articles/200605588-Should-I-use-SSL-on-my-website-

Najbrš, da res gre samo za tvojo dobro voljo in ne za nek zakonik kateri bi moral velajti.

Ok, da prestavim v drugo perspektivo

Ob sneženju ni treba imeti zimskih gum ampak je zelo pametno.

OvcaX:

Ok, da prestavim v drugo perspektivo

Ob sneženju ni treba imeti zimskih gum ampak je zelo pametno.

Haha, jaja samo je potrebno pa ketne :D Tako da pri SSL-u ne vem se da kakšne ketne imeti ? :D

Hahaha, jaz osebno in verjamem, da tudi ostali spletni nakupovalci ne vnašajo podatkov kjer ni zaščite. Saj ja nisem nor, da bom cc podatke kar tako pisal po spletu.

Se še spomniš reklame na tv cca. leto dni nazaj o ''spletni banki in oslu'' ?

Ni ti treba imeti ssl. Ne boš pa niti kupcev imel. Čemu potem spletna trgovina?