P2PE nedir?
Noktadan Noktaya Şifreleme (Point-to-Point Encryption)
P2PE (Point-to-Point Encryption, noktadan noktaya şifreleme), kart verisinin ödeme terminalinde okunduğu anda şifrelenip ancak ödeme işleyicisinin güvenli ortamında çözülmesidir. Aradaki hiçbir sistem kart verisini açık hâlde görmez.
Perakendede nasıl kullanılır
Mağazada kart terminalde okunur okunmaz şifrelenir; kasa bilgisayarı, mağaza ağı ve merkez sistemler yalnızca anlamsız bir şifreli veri taşır. Bu sayede kasa bilgisayarına bulaşan bir zararlı yazılım kart numarasını ele geçiremez. Perakendecinin kendi sistemleri kart verisini hiç açık hâlde görmediği için hem saldırı riski hem de PCI DSS uyum kapsamı belirgin biçimde küçülür. Onaylı (validated) P2PE çözümleri, uyum sürecini ayrıca sadeleştirir.
Nelere dikkat etmeli
- Onaylı çözüm: PCI tarafından onaylanmış bir P2PE çözümü kullanmak, kapsam azaltımının en güçlü biçimidir.
- Terminal yönetimi: Terminallerin teslim alınması, kurulumu, envanteri ve kurcalanmaya karşı düzenli kontrolü çözümün parçasıdır.
- Entegrasyon: Kasa yazılımıyla ödeme terminali arasındaki entegrasyonun şifreli akışı bozmadığından emin olun.
- Diğer kanallar: P2PE mağaza içindir; e-ticaret ve çağrı merkezi ödemeleri için ayrıca tokenizasyon ve barındırılan ödeme sayfaları gerekir.
P2PE, özellikle çok sayıda mağazası olan perakendecilerde kart güvenliğini ve uyum yükünü aynı anda iyileştiren bir yatırımdır.
Sık sorulan soru
P2PE ile uçtan uca şifreleme (E2EE) aynı şey midir?
Benzer amaca hizmet ederler ama aynı değildir. Uçtan uca şifreleme genel bir kavramdır ve uygulaması sağlayıcıdan sağlayıcıya değişir. P2PE ise PCI Security Standards Council'in belirlediği bir standarttır ve onaylı (validated) P2PE çözümleri bağımsız denetimden geçmiştir. PCI DSS kapsamını azaltma açısından onaylı bir P2PE çözümü, genel bir şifreleme çözümüne göre daha güçlü bir güvence sağlar.
Konu: Siber Güvenlik