使用Parse或Stripe保护信用卡信息的安全

Question

我正在开发一个需要存储信用卡信息的应用程序。 这样使用解析ACL是否安全？

PFObject *privateNote = [PFObject objectWithClassName:@"_User"];
privateNote[@"creditCard"] = @1234;
privateNote.ACL = [PFACL ACLWithUser:[PFUser currentUser]];
[privateNote saveInBackground]; 

还是我应该使用条纹来保留信息 。

Answer 1

自己处理原始卡信息（即卡号）将要求您获得PCI认证，这是一个漫长而昂贵的过程，对于大多数实体而言，不是一个可行的选择。

Stripe和其他现代付款处理器通过提供将付款信息直接从客户发送到付款处理器的方式而使兼容PCI变得容易，而商家（即您）则无法直接访问PCI敏感信息。 您绝对应该让Stripe（或其他付款处理器）为您处理卡信息。

（免责声明：我为Stripe工作。）