4 replies to this topic

[mvz]

Olá!
preciso receber os dados de cartão de crédito de algumas pessoas no meu site, mas na verdade esta pessoas não está comprando nada no meu site, apenas estará enviando por e-mail ou gravando no BD os dados do seu cartão, sei que isso é perigoso, mas o que eu preciso é de uma maneira que seja simples, mesmo que ao receber os dados eu delete imediatamente para nao ficar armazenado... E se for um formulário que envia por e-mail? Isso é pior ou melhor que gravar no BD? Enfim... Preciso de uma solução rápida e simples para receber os dados do cartão das pessoas, mas nãop preciso armazenar nada, é só receber, anotar em um papel para poder utilizar e deletar tudo, seja no e-mail ou no BD. Isso é possível fazer com certo grau de segurança ou é totalmente inviável? Não tenho necessidade de fazer isso com frequencia, apenas uma ou duas vezes por mês... e se eu simplesmente colocasse o form no ar apenas no dia e na hora da necessidade e depois do uso retirasse imediatamente, isso ajudaria a prevenir alguma coisa? Obrigado!

[LeoB]

Precisa ser mesmo com ASP clássico?

[mvz]

Precisa ser mesmo com ASP clássico?

Não precisa, é que se for em ASP eu terei mais facilidade de mexer, pois meu site é em ASP...
Na verdade eu preciso é de uma forma de encriptar estes dados para que o meu usuário me passe os dados do cartão dele, onde eu vou utilizar para realizar uma compra para este usuário... Eu já faço isso por telefone, mas é complicado, pois as vezes preciso de contactar o usuário e na hora não consigo e por isso perco muitas ofertas e o usuário perde a compra do produto... Foi então que um deles me disse da possibilidade de enviar por e-mail os dados, mas como sei que não é seguro... Vou dar uma pesquisada boa antes...

[LeoB]

Hoje em dia acho que todas as hospedagens de ASP suportam ASP.Net também. Como é uma página só, você pode usar o .Net, porque com ele dá pra facilmente criptografar os dados da pessoa usando RSA, por exemplo. O código criptografa a mensagem e envia pra você por e-mail ou grava em um banco. Aí você com uma chave particular descriptografa os dados. Lembrando que habilitar o SSL nessa página é importante também. Alguns links que podem ajudar:

• http://pt.wikipedia.org/wiki/Criptografia_de_chave_p%C3%BAblica
• http://www.codeproject.com/KB/security/RSACryptoPad.aspx
• http://msdn.microsoft.com/en-us/library/system.security.cryptography.rsacryptoserviceprovider%28v=VS.90%29.aspx

[mvz]

Hoje em dia acho que todas as hospedagens de ASP suportam ASP.Net também. Como é uma página só, você pode usar o .Net, porque com ele dá pra facilmente criptografar os dados da pessoa usando RSA, por exemplo. O código criptografa a mensagem e envia pra você por e-mail ou grava em um banco. Aí você com uma chave particular descriptografa os dados. Lembrando que habilitar o SSL nessa página é importante também. Alguns links que podem ajudar:

• http://pt.wikipedia.org/wiki/Criptografia_de_chave_p%C3%BAblica
• http://www.codeproject.com/KB/security/RSACryptoPad.aspx
• http://msdn.microsoft.com/en-us/library/system.security.cryptography.rsacryptoserviceprovider%28v=VS.90%29.aspx

VALEU!
Muito obrigado...
Vou pesquisar mesmo, é algo muito sério pra fazer de qualquer jeito...