Question 1

אשראי

Eyal Livne · Accepted Answer

אשראי היא למעשה הלוואה אותה אדם נוטל על עצמו מחברה( כגון חברה לכרטיסי אשראי) לתקופה מסוימת ובריבית מסוימת.

סכום ההלוואה בתאריך קבוע, אך ניתן לחלק את הלוואה לתשלומים או “לגלגל” את החיובים לחודש הבא. לעיתים נגבית הריבית ממחזיק הכרטיס( הלקוח) ולעיתים מבעל העסק אשר מקבל את התמורה.

במקרים מסוימים העסק גובה תשלום סמוי על התשלום באשראי כדי לפצות את עצמו על העלויות של תהליך הסליקה והזמן שעובר עד לקבלת הכסף מחברת האשראי. הלקוח בדרך כלל יודע זאת רק אם ניתנת לו הנחה עבור תשלום במזומן (הנחת מזומן)

Question 2

שב”א

Eyal Livne · Accepted Answer

ראשי תיבות של “שירותי בנק אוטומטים”. החברה מספקת שירותים שונים כגון היכולת למשוך מזומן גם מכספומט שאינו שייך לבנק של מחזיק הכרטיס (בדרך כלל תמורת עמלת משיכה). בהקשר של אשראי, היא אחראית לכל התקשורת והתשתית המשמשות לסליקה.

Question 3

שרת סליקה

Eyal Livne · Accepted Answer

השרת אשר מקבל את המידע לגבי מקור העברת התשלומים (טרנזקציה) ומעבירה אותו לשב”א לאחר אימות. אינו מחובר לאינטרנט באופן ישיר מסיבות של אבטחת מידע.

Question 4

תעודת SSL

Eyal Livne · Accepted Answer

תעודת אבטחה אשר מצפינה את המידע המועבר בזמן אמת בין מחשבו של הלקוח לבין השרת של אתר האינטרנט. ההצפנה פועלת באמצעות מפתח SSL הנדרש כדי לפענח את המידע. פורץ יכול אומנם לשים את ידו על המידע המוצפן, אך לא יוכל לפענח אותו ללא המפתח. מדובר בפתרון המיועד לאחסון מספר הכרטיס לזמן קצר (בדרך כלל אינו נשמר על שרתי האתר).

בישראל כל אתר מסחר אלקטרוני נדרש להתקין תעודה כזו על מנת שיוכל לגבות תשלומים.

Question 5

תקן PCI DSS

Eyal Livne · Accepted Answer

תקן אשר נקבע על ידי חמשת חברות האשראי הגדולות בעולם. תפקידו להגן על פרטי אשראי המאוחסנים בכל התקן שהוא לטווח ארוך או קצר ולמנוע הונאות.

Question 6

תקן EMV

Eyal Livne · Accepted Answer

תקן אשר מיועד לכרטיסי אשראי בעל שבב חכם מסוג EMV המחליף את הפס המגנטי. EMV משמש כיום ברבים מהמסופים לשירות עצמי בבתי קפה, קופות אוטומטיות וכו’. יש לשים לב שעדיין יש צורך בקוד לצורך משיכת מזומן וכו’.

Question 7