BeveiligingZo beschermen we
Zo beschermen we
elke betaling.
Beveiligingsregels die we nooit versoepelen, voor je account, je gateways en de kaarten van je kopers.
✓PCI DSS-compliantOn
✓Tweestapsverificatie voor elk lidVerplicht
✓Gatewaysleutels versleuteld (AES-256-GCM)On
✓AuditlogAlleen lezen
Regels die we nooit versoepelen
CERTIFIEDPCI DSSstandaard van de betaalsector
ENCRYPTIONAES-256sleutels per merchant
2FA100%van de accounts
PCI DSS-compliantKaartgegevens worden verwerkt volgens PCI DSS, de beveiligingsstandaard van de betaalsector.
Versleutelde gatewaysleutelsAES-256-GCM, met een unieke sleutel per merchant. Wij kunnen ze nooit lezen.
2FA op elk accountVerplicht voor iedereen, met blokkade na 5 mislukte pogingen. Ook een wachtwoordreset vraagt om de 2FA-code.
Gehashte secretsAPI-sleutels en sessies worden alleen als vingerafdruk opgeslagen.
AuditlogElke gevoelige actie wordt vastgelegd en is niet te wijzigen.
BetaalveiligheidFraude en gestolen kaarten worden nooit opnieuw geprobeerd, en een kaart wordt maximaal 10 keer per 24 uur geweigerd.
Vragen van merchants
Kan jullie team mijn gatewaysleutels lezen?
Nee. Ze zijn versleuteld met een sleutel die uniek is voor jouw account.
Wat gebeurt er na 5 mislukte inlogpogingen?
Het account wordt geblokkeerd en een wachtwoordreset vraagt ook om de 2FA-code.