En kunde kommer til din kassaside med en fyldt kurv. Kunden taster sit kortnummer og tøver. Er siden sikker? Ender oplysningerne et sted, hvor de ikke bør? Den tøven koster dig salg, selv når din kasse teknisk set er sikker, for tilliden kan ses, før krypteringen overhovedet træder i kraft.
Sikkerhed i kassen dækker de tekniske beskyttelser, der holder betalingsdata sikre, og de synlige tegn, der fortæller kunderne, at de trygt kan gennemføre købet. Begge dele betyder noget for salget og for at overholde reglerne.
Her er, hvordan du sikrer kassen i din webshop, fra betalingssiden til bekræftelsen.
Hvorfor sikkerhed i kassen er vigtig
Kassen er det øjeblik i enhver betaling på nettet, hvor risikoen er størst. Betalingsoplysninger passerer gennem din webshop, selv om det kun er kortvarigt. Et sikkerhedsbrud i kassen afslører kundernes kortnumre, udløser bøder fra myndighederne og kan få din konto til behandling af betalinger lukket.
Kunderne vurderer også sikkerheden visuelt. Manglende tegn på kryptering, ukendte betalingssider eller kasser, der sender videre til urelaterede domæner, skaber tvivl. Tvivl i kassen betyder forladte kurve.
Kryptering og SSL-certifikater
Hver kassaside skal indlæses over HTTPS. Hængelåsen i browserens adressefelt bekræfter, at data mellem kunden og din server er krypteret. Uden HTTPS rejser betalingsoplysninger i klartekst, som enhver på netværket kan opsnappe.
Hele din webshop bør bruge HTTPS og ikke kun kassen. Advarsler om blandet indhold på produktsider underminerer den tillid, kunderne har brug for, når de kommer til betalingen.
Det grundlæggende om PCI
PCI DSS (sikkerhedsstandarden for betalingskort) stiller krav til enhver virksomhed, der tager imod kortbetalinger. Den gode nyhed for de fleste små webshops er: Hvis du bruger en hostet betalingsudbyder og aldrig gemmer kortnumre på din egen server, er din byrde med at overholde reglerne markant mindre.
Gem aldrig rå kortnumre, CVV-koder eller data fra magnetstriben i din database, i regneark eller i mailarkiver. Lad din betalingsudbyder håndtere kortdata direkte. Din webshop får en token eller en bekræftelse og ikke det faktiske kortnummer.
Sikker behandling af betalinger
Brug etablerede betalingsudbydere, der klarer kryptering, kontrol for svindel og overholdelse af reglerne for dig. I kassen skal kunderne taste betalingsoplysninger i en sikker og genkendelig betalingsflade og ikke i en almindelig formular på en ukendt side.
Slå kontrol af CVV til ved hver betaling. Sikkerhedskoden på tre eller fire cifre viser, at kunden har kortet i hånden. De fleste betalingsudbydere kræver det som standard.
Overvej ekstra godkendelse ved ordrer af høj værdi. Ekstra kontrol af identiteten mindsker svindel ved dyre køb uden at give besvær ved hverdagens betalinger.
Synlige tegn på tillid i kassen
Teknisk sikkerhed er usynlig for kunderne. Tillidsmærker, beskeder om sikkerhed og velkendte betalingslogoer gør sikkerheden synlig. Vis de betalingsmåder, du tager imod, nævn, at kassen er krypteret, og hold designet af kassen i samme stil som resten af din webshop.
Undgå at sende kunderne til en kassaside, der ser helt anderledes ud end din webshop. En kasse i dit eget udtryk og bygget ind i siden holder oplevelsen samlet og får færre til at gå på grund af bekymringer om sikkerhed.
Overvågning og vedligehold
Sikkerhed er ikke en opsætning, du gør én gang. Forny SSL-certifikater, før de udløber. Opdater din webshops software, når der kommer sikkerhedsrettelser. Gennemgå loggen over mislykkede betalinger for usædvanlige mønstre, der kan tyde på forsøg på svindel.
Lær alle med adgang som administrator det grundlæggende om sikkerhed: stærke adgangskoder og at kende phishing, der er rettet mod adgangen til webshops.
En sikker kasse beskytter dine kunder, din omsætning og din mulighed for at blive ved med at sælge på nettet. Kryptér alt, overhold standarderne for betalinger, og gør sikkerheden synlig i det øjeblik, hvor den betyder mest.
Ofte stillede spørgsmål
Skal en lille webshop overholde PCI?
Enhver webshop, der tager imod kortbetalinger, skal følge kravene i PCI. Små webshops, der bruger hostet behandling af betalinger, falder typisk i det enkleste niveau, fordi kortdata aldrig rører deres servere. Bekræft dit niveau hos din betalingsudbyder.
Hvordan ved jeg, om min kassaside er krypteret?
Se efter HTTPS i adressen og hængelåsen i browserens adressefelt. Klik på hængelåsen for at tjekke, at SSL-certifikatet er gyldigt og udstedt til dit domæne. Mangler et af dem, så tag ikke imod betalinger, før krypteringen er aktiv.
Skal jeg gemme kundernes betalingsoplysninger for en hurtigere kasse?
Gemte betalingsmåder gør det lettere for kunder, der vender tilbage, men de kræver strenge sikkerhedskontroller. Brug din betalingsudbyders system med tokens i stedet for selv at gemme kortoplysninger. Gem aldrig CVV-koder i nogen form.
Hvad får kunder til at forlade kassen af bekymring for sikkerheden?
Almindelige udløsere er manglende HTTPS, ukendte designs af betalingssider, krav om unødvendige personlige oplysninger og videresendelse fra kassen til domæner hos tredjepart, der ikke passer til dit brand. Hold kassen på dit eget domæne med ensartet udtryk.
Hvordan sætter jeg en sikker kasse op uden teknisk viden?
WEMASY's hjemmesidebygger har en indbygget kasse til webshops med kryptering, sikker behandling af betalinger og håndtering efter reglerne i PCI. Du slår betalinger til i indstillingerne uden at sætte servere eller certifikater op manuelt.
Hvor ofte skal jeg gennemgå sikkerheden i kassen?
Tjek udløbsdatoer for SSL-certifikater hvert kvartal. Gennemgå sikkerhedsopdateringer fra din betalingsudbyder hver måned. Efter enhver ændring af adgang som administrator eller mistanke om brud skal du straks tjekke, hvem der har adgang til webshoppen, og skifte adgangskoder.