WooCommerce PCI 合规性：您需要知道的一切！

WooCommerce 是一个用于 WordPress 的开源电子商务平台，用于构建美观且可自定义的虚拟店面。 但它的支付方式有多安全？ 该平台是否符合 PCI 合规性标准？

除非您的电子商务网站符合 PCI-DSS 标准，否则它往往会损害客户数据的安全和隐私。 这可能会影响您在线业务的声誉。

以下是您应该了解的所有信息，以确保您的客户数据在您的 WooCommerce 商店中受到保护和安全。

WooCommerce 符合 PCI 标准吗？

核心 WooCommerce 插件不符合 PCI-DSS。 但是，它可以很容易地配置为完全兼容。 最终，使网站符合 PCI 标准的责任在于店主。 因此，他们应该采取所有措施来确保他们的电子商务网站安全可靠。

理想情况下，PCI-DSS 合规性要求的几个方面超出了 WooCommerce 或 WordPress 的范围。 相反，它们属于托管服务提供商的范围或您的网站遵守的商业惯例。 WooCommerce 插件的设计考虑到了安全性，您可以通过多种方式确保完全的安全性。

以下是 WooCommerce 的主要功能，可帮助您的电子商务网站最初符合 PCI 标准：

访问受限：

WooCommerce 使用安全的 WordPress 登录，使用户能够为不同的用户分配个人隐私级别和角色。 对客户支付信息的有限访问确保了更高的安全性。

SSL 安全性：

用户可以将 WooCommerce 设置为在结帐过程中强制执行 SSL 要求。 拥有 SSL 认证可确保您的客户数据在通过网络传输之前保持完全加密。

存储信用卡的安全性：

理想情况下，本机 WooCommerce 支付网关并非旨在保存客户的信用卡数据。 即使支付网关允许保存卡以备将来支付，也只会存储最后 4 位数字。 WooCommerce 的此功能可确保提高您信用卡详细信息的安全性。

为您推荐： Nexcess 托管的 WooCommerce 托管 – 一个经营商店的好地方！

什么是 PCI 合规性？

资料来源：I-Verve.com

对于任何类型的电子商务业务，保持高标准的安全性都很重要。 这是决定贵公司的可信赖性和专业性的重要标准。 为确保加强对客户数据的保护和高度隐私，您可以实施多项法规和标准来确保安全。

其中最突出的是 PCI-DSS 或支付卡行业数据安全标准。 它也被公认为 PCI 标准。

电子商务行业不断受到复杂网络攻击的挑战，对数据安全和隐私构成严重威胁。 因此，确保支付网关的安全非常重要。 它有助于在客户心目中建立信任，推动更多销售和重复销售。

但是您如何证明您的电子商务网站拥有安全的支付系统呢？ 这可以通过让您的观众和观众知道您的网站符合 PCI 标准来实现。

PCI 是全球公认的标准，由支付卡行业安全标准委员会管理，该委员会由 JCB International、Visa Inc.、MasterCard、Discover Financial Services 和 American Express 建立。 目标是提高安全性并最大程度地减少与在线信用卡交易相关的欺诈行为。

如果您的电子商务网站接受信用卡付款，则它必须符合 PCI 标准。 不遵守 PCI 标准可能会给您的企业带来严重的经济处罚，也可能损害您的声誉。

拥有符合 PCI 标准的网站的主要好处：

• 由于 PCI-DSS 合规性，当有人从您的在线商店购物时，信用卡数据被盗的可能性很小。 双重选择加入、双因素身份验证和 HTTPS 等功能可阻止黑客从您的电子商务网站窃取敏感数据。
• 这表明您的在线商店有一个安全的支付系统，这有助于在顾客中灌输一种信任感，让他们安全地完成结账过程。
• 它允许电子商务商家减少拒付，这可能会给您的业务造成重大损失。 随着网络攻击越来越先进，黑客会窃取客户的信用卡信息并使用该信息在线购买产品。 当客户发现这笔意外费用时，他们会立即暂停付款。 结果，您将一无所有——没有产品退货，没有钱。
• 通过 PCI 合规性，您可以朝着阻止数据泄露和黑客攻击迈出一步。 这有助于避免诉讼，因为诉讼会给您的电子商务业务带来巨大的金钱、时间和声誉损失。

PCI-DSS 合规性有哪些要求？

有 12 项核心 PCI-DSS 要求，分为以下领域”

理想情况下，报告 PCI 合规性由支付处理商强制执行。 为此，您可能需要填写特定的问卷，例如自我评估问卷 (SAQ)。 您的支付系统也由当局批准的扫描供应商 (ASV) 扫描。

您可能会喜欢： 10 个免费的 WooCommerce 扩展/插件来增强您的 WordPress 电子商务商店。

WooCommerce 安全吗？

WooCommerce 明确指出所有十二项 PCI 合规要求超出其范围。 这意味着其他要求由您的托管服务提供商的服务器环境负责。

通常，任何托管服务提供商都可以兼容，一些服务器最初比其他服务器更兼容。 就像带有控制面板的托管 VPS 提供商一样，默认情况下往往符合许多 PCI 要求，因为它是在他们的设置中预先配置的，这减少了网站所有者的大量工作。

因此，如果认真对待在线业务，并且安全是最重要的，那么您应该始终倾向于选择 VPS 而不是共享主机。

但是，如果您仅依靠插件，那么您可能会使用插件内置的一些其他标准，但这些不足以说明您的支付方式符合 PCI-DSS。

以下是 WooCommerce 为确保全面安全而满足的三个主要 PCI 合规性要求：

保护存储的信用卡信息

WooCommerce 可能无法为所有存储的信用卡信息提供完整的保护，但它从一开始就不会存储该数据。 这意味着 WooCommerce 将存储客户用于在您的网站上付款的任何信用卡信息。

如果客户选择将付款方式设置为未来使用的首选选项，WooCommerce 将仅存储卡号的最后四位数字。 这可以阻止网络犯罪分子获取银行卡的详细信息。 但是，此安全功能仅适用于本机 WooCommerce 应用程序。 如果您使用第 3^方插件，它们可能会存储完整的卡详细信息。

使用 SSL 增强安全性

根据 PCI 标准，如果您在网站上接受客户付款，则需要拥有有效的 SSL 证书。 拥有 SSL 证书可确保您的客户在您的网站上提供的任何数据在传输之前都经过完全加密。 这有助于减少信用卡欺诈和黑客攻击，使您的在线商店更加安全。 此外，SSL 证书还可以提升您网站的搜索引擎优化。

WooCommerce 允许您在所有结帐页面上设置 SSL 要求标准。 因此，WooCommerce 通过确保通过 SSL 提高安全性来帮助遵守 PCI 标准。 但重要的是要与您的网站托管服务提供商确认他们是否可以提供 SSL 证书。

WordPress 登录系统

WordPress 登录系统是 WooCommerce 用于支持 PCI 合规性的另一种方式。 它允许设置不同级别的用户访问敏感的信用卡信息。 这意味着您可以创建不同的用户角色并设置唯一的登录访问权限以确保更好的安全性。

例如，您网站上的博文作者只能创建和编辑帖子，但无权访问或查看 WooCommerce 客户数据。 因此，这就像设置一个“只需要知道”的访问权限，可以帮助您保持符合 PCI 要求。

这就是 WooCommerce 通过集成上述 PCI 合规性要求来提供相当大的安全性的方式。

WooCommerce 会保存信用卡信息吗？

WooCommerce 核心插件不会存储信用卡信息，即使客户保存付款方式以备将来使用，也只会存储信用卡的最后 4 位数字。

因此，如果您的问题是——我的电子商务商店是否需要符合 PCI 标准，那么答案是否定的。 只有当您的 WooCommerce 商店在核心插件上运行并且不存储、传输或处理持卡人数据时才会出现这种情况。 在这种情况下，付款是在场外进行的——通过使用通常使用其服务器接收付款的网关。

但是，如果您使用可能存储持卡人信息的第三方插件，或者您按照 PCI 标准收集、传输和处理信用卡数据，则您的网站必须符合 PCI-DSS。

您可能还喜欢： Magento vs Shopify vs WooCommerce：电子商务之战。

结论和常见问题解答

综上所述，WooCommerce 并不完全符合 PCI 标准。 但是，它根据 PCI 合规性要求提供一定程度的保护，防止数据丢失或敏感持卡人信息被黑客入侵。 此外，它还提供了灵活性，使您的 WooCommerce 商店符合 PCI 标准，方法是采取本文常见问题解答部分中讨论的明确措施。

问：WordPress 符合 PCI 标准吗？

不; WordPress 不完全符合 PCI，仅满足支付卡行业安全标准委员会指南规定的要求。 但是，该平台可以无缝更新以集成其他符合 PCI 标准的功能，并使您网站的支付系统完全防止黑客攻击和数据丢失。

问：Shopify PCI 合规吗？

Shopify 是另一个领先的电子商务平台，它允许商家通过遵守安全系统方面的行业最佳实践来为客户提供安全的购物体验。 它是经过认证的 1 级 PCI-DSS 兼容平台，满足所有六项 PCI 合规性要求：

• 保护持卡人数据。
• 维护一个安全的网络。
• 定期测试和监控网络。
• 建立漏洞管理程序。
• 维护全面的数据安全策略。
• 设置强有力的访问控制措施。

因此，与 WooCommerce 不同，Shopify 在遵守 PCI-DSS 标准方面赢得了比赛。

问：如何使 WordPress 符合 PCI 标准？

要使您的 WordPress 网站符合 PCI 标准，首先要选择符合 PCI 标准的支付处理器。 选择提供安全支付网关的处理器。 只有这样，您才能继续执行以下步骤以使 WordPress 符合 PCI 标准：

• 设置您的商家级别： PCI 合规性规则将根据您的业务交易量而有所不同。 因此，您首先要确定您的商家级别。 例如，如果您是一家小型企业，您可能有资格获得 4 级，它具有最简单的合规流程。
• 参加自我评估问卷：完成自我评估问卷 (SAQ)，这将有助于了解您当前面临的风险。
• 整合经批准的扫描供应商： ASV 可以使用自动化工具来识别收集和处理支付数据的硬件和软件中的潜在漏洞。
• 获取 SSL 证书： SSL 证书让您的客户高枕无忧，因为他们与您的网站建立了加密的直接连接。 您网站域的“HTTPS”是符合 PCI 标准的附加安全凭证。
• 使用正确的工具和插件：为您的 WordPress 或 WooCommerce 商店使用正确的插件和工具可以为您的电子商务商店提供额外的安全层。 例如，WordPress 具有管理控件，可让您限制对持卡人信息的访问，确保增强的数据保护和隐私。
• 支付验证的更多步骤：在进行支付时，大多数支付网关都需要持卡人的姓名、信用卡号码和卡到期日期。 这些数据很容易被网络犯罪分子破解，每年造成数十亿美元的损失。 包括额外的验证详细信息，如 CVV、账单地址、安全问题或 OTP 可以确保更高的安全性。
• 随时了解最新的安全政策：除了上述步骤外，掌握最新的安全政策和趋势也很重要。 这将推动您朝着符合 PCI 标准迈进了一步。 最新的防病毒保护、定期软件更新、恶意软件扫描和安全补丁是确保提高网站安全性的必要条件。 此外，您的员工还必须经过培训才能安全有效地使用支付数据。