Quel est le niveau de sécurité de Paystack ?

Paystack est certifié PCI, certifié par des auditeurs, PCI Service Provider Level 1 - le plus haut niveau de certification. Toutes les connexions à nos services sont forcées de se faire sur HTTPS en utilisant TLS 1.2 (SSL). Nous utilisons HSTS pour garantir que les navigateurs interagissent avec Paystack uniquement sur HTTPS.

Informations sur la carte

Les détails de la carte sont cryptés à l'aide de la méthode AES-256 GCM, tandis que les clés de décryptage sont stockées sur une machine distincte. Ainsi, les cartes ne sont pas stockées sous la forme de simples numéros, mais sont cachées en toute sécurité, même au personnel et aux systèmes de Paystack. Les seules actions que nos systèmes peuvent entreprendre sont de demander que les détails de la carte soient envoyés à un prestataire de services.

Prévention des fraudes

Paystack a développé un système interne d'aide à la décision qui utilise des règles intelligentes pour déterminer le facteur de risque d'une transaction ou d'un client et bloquer le paiement s'il ne passe pas les contrôles nécessaires. Cette décision est fondée sur une combinaison de multiples facteurs tels que la géolocalisation, les adresses IP, l'historique des achats et du comportement, etc.

Les commerçants de notre plateforme ont également été équipés d'un tableau de bord qui leur permet de mettre sur une liste noire les clients ayant commis des fraudes, ce qui aide notre système général à apprendre et à prévenir de tels comportements. Notre équipe chargée de la fraude et des litiges travaille en permanence à l'élaboration de processus permettant d'identifier les schémas de fraude afin d'améliorer notre système de prévention de la fraude.