Sikker kryptering af data. Evt. Dankort

Tags:    php

<< < 123 > >>
Hej,

Jeg er igang med et system der skal kunne opbevare evt. dankort info, derfor har jeg brug for en sikker kryptering.

Er denne kryptering sikker - eller vil i komme med bedre forslag?

Fold kodeboks ind/udKode 




ect. Det er ikke lovligt at opgave dankort oplysninger..



Tusind tak for dit meget præcise, gode og brugbare svar ;)

Jeg prøver at skrive til surftown om det, ellers må jeg jo finde en bedre løsning.


Som sagt, tunge tunge sager :-)
Jeg vil anbefale at undgå det hele ved at lade Paypal eller PBS klare ærterne.


Ja, det er tunge men nødvendige sager :)
Vi kan ikke lade PayPal eller PBS klare det, da det ikke handler om en transaktion men opbevaring af fortrolige oplysninger.

Sig til, hvis jeg skal oprette en ny tråd, så du kan få dine 200UP ;)


Mvh
Daniel Blom


Om du laver transaktioner eller bare opbevarer dataene er sådan set underordnet. Du er stadig pålagt de samme strenge krav. Derudover skal du registreres hos datatilsynet:
http://www.datatilsynet.dk/offentlig/anmeldelse/

Behold du bare pointsene, jeg bruger dem alligevel ikke :-)



ect. Det er ikke lovligt at opgave dankort oplysninger..


Den forstod jeg ikke.
Det er da bestemt lovligt at opbevare kort oplysninger, men som nævnt ovenfor, så er der en helt masse krav, som man skal leve op til.



Om du laver transaktioner eller bare opbevarer dataene er sådan set underordnet. Du er stadig pålagt de samme strenge krav. Derudover skal du registreres hos datatilsynet:
http://www.datatilsynet.dk/offentlig/anmeldelse/


Jeg vil forøvrigt anbefale dig at sætte dig ind i persondataloven, som du under alle omstændigheder skal leve op til. Fagforeningen Prosa har lavet en pjece, som opridser den:

http://www.prosa.dk/raadgivning/ansaettelse/persondataloven/

Loven kan læses i sin helhed her: https://www.retsinformation.dk/Forms/R0710.aspx?id=828



Mange tak for de gode svar :)

Jeg har valgt at bruge AES kryptering, da det er sikkert og kan certificeres.

Jeg har læst om persondataloven, og det formål jeg har strider ikke imod den.

Mvh
Daniel Blom



Mange tak for de gode svar :)

Jeg har valgt at bruge AES kryptering, da det er sikkert og kan certificeres.

Jeg har læst om persondataloven, og det formål jeg har strider ikke imod den.

Mvh
Daniel Blom


Er du sikker på det ?
For kreditkort data hører til under kategorien "personfølsomme data". Hvis du vil gemme kort data, så skal du igennem hele møllen. Det er ligemeget, hvad du vil bruge dem til. Vil du modtage dataene, så er du underlagt persondataloven og skal indberette til datatilsynet.



Hej Robert,


Er du sikker på det ?
For kreditkort data hører til under kategorien "personfølsomme data". Hvis du vil gemme kort data, så skal du igennem hele møllen. Det er ligemeget, hvad du vil bruge dem til. Vil du modtage dataene, så er du underlagt persondataloven og skal indberette til datatilsynet.


Ja, vi har ikke kunne finde noget aktuelt i vores sammenhæng, men selvfølgelig vil vi kontakte datatilsynet for at få styr på alt det juridiske etc.. :)


Mvh
Daniel Blom



Hej Robert,


Er du sikker på det ?
For kreditkort data hører til under kategorien "personfølsomme data". Hvis du vil gemme kort data, så skal du igennem hele møllen. Det er ligemeget, hvad du vil bruge dem til. Vil du modtage dataene, så er du underlagt persondataloven og skal indberette til datatilsynet.


Ja, vi har ikke kunne finde noget aktuelt i vores sammenhæng, men selvfølgelig vil vi kontakte datatilsynet for at få styr på alt det juridiske etc.. :)


Mvh
Daniel Blom


Det vil være det sikreste. Hvis I vil gemme kort data er det helt sikkert, at I skal registreres, og der er ubehagelige bøder, hvis man slækker på sikkerheden...med god grund :-)



Indlæg senest redigeret d. 12.04.2009 00:26 af Bruger #2695
.



hvorfor skal du opbevare folks private og fortrolige oplysninger ?



<< < 123 > >>
t