Ба куҷо ворид кардани маълумот ва пардохтҳо - SSL, рамзгузорӣ

1) Ҳадди аққали амнияти сайт

TLS танҳо 1. 2/1. 3 (не 1). 0/1. 1).
Шифрҳои муосир: ECDHE бо AES-GCM ё ChaCha20-Poly1305 (қалам. дар мобилӣ).
PFS (Сирри пешрафтаи комил) - через ECDHE.
Шаҳодатномаи дуруст (SHA-256), калиди RSA ≥ 2048 ё ECDSA P-256/384.
HSTS (+ беҳтараш пешакӣ бор карда шудааст): иҷрои сахти HTTPS.
Аз HTTP ба HTTPS бе истисно равона кунед.
Шаффофияти сертификат (SCT) - дар тафсилоти гувоҳнома намоён аст.

2) Чӣ гуна сертификатро дар 30-60 сония тафтиш кардан мумкин аст

1. Сертификати "қулф" -ро пахш кунед

Ба = домени дақиқ/subdomain (SAN) дода шудааст.
Аз ҷониби CA шинохта шудааст.
Мӯҳлати ниҳоӣ ба охир нарасидааст/на "пагоҳ".
2. В Дев Асбобҳо → Амният:

• TLS 1. 2/1. 3, ECDHE и AES-GCM/ChaCha20.
• Не "мундариҷаи омехта" (HTTP тасвирҳо/скриптҳо дар саҳифаи HTTPS).
• 3. Саҳифаи пардохтро кушоед: домени шакл ба сайт мувофиқат мекунад ё PSP-и маъруф дар iframe.

3) Пардохтҳои ҳифзшаванда: он чизе, ки меъёр ҳисобида мешавад

PCI DSS: сайт худи PAN/CVV-ро ҷамъ намекунад - майдонҳои корт дар дохили майдонҳои мизбон/iframe PSP ё ба саҳифаи пардохти провайдер равона карда мешаванд.
Токенизатсия: корт ба нишона табдил меёбад; сайт танҳо "last4" ва нишона дорад, ҳеҷ гоҳ CVV.
3-D бехатар 2. x/SCA: тасдиқи тела/биометрия дар бонк.
Apple Pay/Google Pay: нишонаҳои шабака, ҳадди аққали дастӣ.
Усулҳои суратҳисоби бонкӣ (Пардохт/Оско ва ғайра): тафсилоти дақиқ ва тасдиқи қарз нишон дода шудаанд; ягон дархост барои "фиристодани экрани корт ба чат" вуҷуд надорад.
Пардохтҳои крипто: суроға/QR дар саҳифаи PSP тавлид мешавад, маблағ/шабака ба қайд гирифта шудааст, дар бораи шабака ва комиссияҳо огоҳӣ мавҷуд аст.

4) Ҷаласаҳо ва воридшавӣ

Passkeys/ FIDO2 ё 2FA (TOTP/барнома, калиди FIDO); SMS ин таназзул аст).
Куки: 'Амният', 'Танҳо Http', 'Ҳамон сайт = Лак/Қатъӣ'; худкори вуруд бо вақт.
Идоракунии дастгоҳ: рӯйхати ҷаласаҳои фаъол, баромадан "аз ҳама дастгоҳҳо".
Огоҳиҳои вуруд/тағйири парол тавассути почтаи электронӣ/push.

5) Муҳофизати пеши ва ақиб (аломатҳои ғайримустақим)

CSP (Content-Security-Policy), X-Content-Type-Options, Referrer-Policy, чорчӯбаи гузаштагон (зидди клик).
Бе скриптҳои тарафи сеюм дар саҳифаи пардохт (анти-скиммер/Magecart).
Маълумот дар бораи маҳдудият/ниқоб: танҳо "last4" ва почтаи электронӣ/телефони пинҳоншуда дар профил нишон дода шудаанд.

6) CCM/Ҳуҷҷатҳо - Чӣ гуна ба таври бехатар бор кардан мумкин аст

Танҳо тавассути кабинети бехатар (HTTPS/TLS 1). 2 +) бо боркунак; ҳуҷҷатҳоро ба чат/почта нафиристед.
Форматҳои дастгиришаванда (PDF/JPG/PNG), маҳдудияти андоза, сиёсати дақиқ нигоҳ доштан/нест кардан.
Нишонаҳои обӣ ("KYC танҳо\[ сайт ]\[ сана]"), рақамҳои кортҳои пинҳон/QR.
Сиёсати махфият: мӯҳлати нигоҳдорӣ, интиқол ба шахсони сеюм (провайдери KYC), кишвари нигоҳдорӣ.

7) Мобилӣ ва барномаҳо

Бидуни ARC/васеъкунӣ: дар браузер (HTML5) ё мағозаҳои расмӣ (App Store/Google Play) бозӣ кунед.
Ҳуқуқҳои татбиқ ҳадди аққал мебошанд; не "SMS/тамос/зангҳо".
Wi-Fi ҷамъиятӣ - танҳо бо VPN ва бидуни ворид шудан ба CUS/корт.
Навсозиҳои худкори OS/Browser фаъол аст.

8) Санҷиши сайти зуд (15 дақиқа)

1. Литсензия/феҳрист (2 дақиқа): дар сайт - рақам ва клик, мувофиқати шахси ҳуқуқӣ/домейн дар феҳрист.
2. TLS/сертификат (2 дақиқа): қулф → сертификат (SAN, мӯҳлат, CA); Деволҳо → TLS 1. 2/1. 3, ECDHE + AES-GCM/Cha-Cha20.
3. HSTS/масир (1 дақиқа): маҷбур HTTPS, ҳеҷ нусхаи HTTP-и ҳисоби шахсӣ/кассаи пулӣ.
4. Шакли пардохт (4 дақиқа): майдонҳои мизбон/iframe PSP, no 'name = "cardnumber"' дар рамзи сайт; 3-D бехатар 2. х; токенизатсия; усулҳо ва пардохтҳои SLA нашр шуданд.
5. Ҳисоб (3 дақ.): фурӯзон кардани 2FA/Passkeys; сабтҳои воридот/дастгоҳҳоро тафтиш кунед; 'Танҳо Http/Secure' cookies.
6. KYC (3 дақ.): Боркунаки кабинет, Сиёсати махфият, манъи фиристодани почтаи электронӣ.

9) Матритсаи бехатарӣ (100 хол)

TLS/сертификат - 20 (TLS 1). 2/1. 3, ECDHE + AES-GCM/Cha20, CT, HSTS)
Пардохтҳо/PCI - 25 (PSP-iframe/равона кардан, токенизатсия, 3-DS 2. х, нигаҳдории PAN/CVV нест)
Sessions/2FA - 15 (Passkeys/TOTP, кукиҳои бехатар, идоракунии дастгоҳ)
Муҳофизати пеши - 10 (CSP, реферат-сиёсат, гузаштагони чорчӯба, скриптҳои тарафи сеюм дар кассир)
KYC/Махфият - 10 (боркунии кабинет, вақти нигоҳдорӣ, манъи почтаи электронӣ)
Литсензия/феҳрист - 10 (дар феҳрист клик кунед, ба шахси ҳуқуқӣ/домейн мувофиқат кунед)
Мобилӣ - 5 (ARC/васеъкунӣ нест, расмӣ. stori)
Шаффофияти пардохтҳо - 5 (усулҳо, дақиқа/макс, комиссияҳо, SLA, ҳамон усул)
Тафсир: ≥ 85 як тавсияи қавӣ аст; 75-84 - мувофиқ; 60-74 - ба ҳисоби миёна; <60 - дурӣ ҷӯед.

10) Парчамҳои сурх (фавран гузашта)

Не HTTPS дар саҳифаҳои вуруд/пардохт, мундариҷаи омехта.
TLS 1. 0/1. 1, рамзҳои кӯҳна, шаҳодатномаи худ имзошуда/мӯҳлати истифодашуда.
Майдонҳои корт дар DOM-и сайт (ва на дар iframe PSP); дархостҳо барои фиристодани корти акс/KUS ба чат/почта.
Не 3-D Secure 2, токенизатсия нест; сарфа кардани PAN/CVV ба ҳисоб.
Не 2FA/Passkeys; кукиҳо бе 'Http/Only/Secure'.
ACA/такмилотро барои бозӣ/пардохт талаб кунед.
Сиёсати махфият бидуни нигоҳдорӣ/интиқоли маълумот.

11) Қолаби корти санҷишӣ (пур кардани як сайт)

Истиноди домейн/литсензия/сабти ном:

• TLS/Шаҳодатнома: Версия/Шифр/CA/Мӯҳлат/HSTS/CT
• Пардохтҳо: PSP-iframe/redirect/ 3-DS 2/tokenization/усулҳо ва SLA/same-усул
• Ҳисоб: 2FA/Passkeys/secure идоракунии кукиҳо/сеанс
• KYC/Махфият: боркунии кабинет/мӯҳлати нигоҳдорӣ/манъи почтаи электронӣ
• Муҳофизати пеши: CSP/frame-аҷдодон/referer-policy
• Мобилӣ: офис. мағозаҳо/не ARA/васеъкунӣ
Холи ниҳоӣ (0-100):
• 12) FAQ (кӯтоҳ)

Қулф = бехатар? Не, ин тавр нест. Ба версияи TLS, рамз, сертификат, HSTS ва чӣ гуна шакли пардохт дар он нигоҳ кунед.
Оё ман метавонам харитаи худи сайтро ворид кунам? Бехатар - тавассути iframe/равона кардани PSP. Агар сайт худи PAN-ро идора кунад, он бояд ба PCI DSS (нодир) мувофиқат кунад.
SMS-2FA меъёрҳо? Беҳтар TOTP/FIDO; SMS ин таназзул аст.
Ҳуҷҷатҳои KYC барои сӯҳбат? Не, ин тавр нест. Танҳо тавассути боркунаки кабинет дар HTTPS.

Натиҷа

Вуруди бехатари маълумот ва пардохтҳо "қулф дар сатри суроғаҳо" нест, балки маҷмӯи аломатҳо: TLS муосир, HSTS, шаҳодатномаи бидуни ногаҳонӣ, варақаҳои пардохт аз PSP бо токенизатсия ва 3-D Secure 2, 2FA/Passkeys, ҷаласаҳои бехатар ва кабинети KYC apload. Санҷиши 15-дақиқаиро гузаронед, сайтро дар матритсаи 100-баллӣ баҳо диҳед ва лоиҳаҳоро бо парчамҳои сурх буред - бо ин роҳ шумо хатари боздошт ва ихроҷи маълумотро ҳангоми бозӣ барои пул кам мекунед.