CRIPTONIA
Sistema Masstec de Criptografia

Para transmissão de dados confidenciais, como por exemplo informações de cartão de crédito

Esquema para adoção de software de criptografia p/ cartões de crédito p/ conformidade com protocolo de segurança PCI DSS ou uso espontâneo

Cartão Visa Exemplo Desenho de maquina de criptografia Dados criptografados com letras e numeros

Exemplo prático:

Quadro mostrando fluxo de dados em agencia de Turismo


PROBLEMA DE SEGURANÇA NA TRANSMISSÃO DOS DADOS DO CARTÃO DE CRÉDITO DO CONSUMIDOR

O Vendedor (no exemplo acima, a Agência de Viagens Serra Bela) envia os dados do cartão de crédito do cliente via e-mail para o Representante, da seguinte forma:

Texto de e-mail com dados de cartao de credito



SOLUÇÃO PARA TRANSMISSÃO SEGURA DOS DADOS USANDO CRIPTOGRAFIA

No estabelecimento do Vendedor, que está recebendo pagamento do cliente em cartão de crédito:

O Vendedor (no exemplo acima, a Agência de Viagens Serra Bela), vai passar os dados do cartão de crédito do cliente pelo programa de criptografia antes de enviá-los ao Representante.

Tela do programa Masstec para criptografia de dados do cartao de credito

Assista ao video que mostra o processo de criptografia de dados do cartão para transmissão


Desse modo, os dados do cartão de crédito serão transmitidos ao Representante via e-mail, agora com segurança:

Texto de e-mail com dados criptografados do cartao de credito


Os dados criptografados do cartão de crédito, recebidos pelo Representante serão decodificados num software para essa finalidade.
Portanto, os dados do cartão do cliente transitam com segurança entre dois pontos (no nosso exemplo, entre o Vendedor e o Representante -ou distribuidor, consolidador, etc)


O programa de Criptografia disponibiliza um botão adicional para a cópia de alguns dados do cartão, que podem ser armazenados sem problema de segurança pelo remetente (no nosso exemplo, a Agência de Viagens) e/ou intermediário (Representante), para eventual necessidade de referência de pagamento, como por exemplo em seu sistema de Faturamento:

Tela com dados parciais do cartao de credito


RECEBIMENTO SEGURO DOS DADOS CRIPTOGRAFADOS DE CARTÃO DE CRÉDITO

No estabelecimento do Representante, os dados recebidos criptografados do cartão de crédito, via e-mail ou outro meio digital, serão descriptografados por um programa e enviados ao Fornecedor de produtos e/ou serviços, que é o destinatário do crédito pago pelo Consumidor no estabelecimento do Vendedor.

Assim, o Representante aciona seu módulo exclusivo para a descriptografia dos dados do cartão de crédito do cliente da agencia de viagens, da seguinte forma:

Tela com dados criptografados de cartao de credito

Esta tela, com os dados do cartão pode ficar aberto na tela de 5 à 120 segundos (configurável pelo usuário):

Tela com dados descriptografados do cartao de credito

E depois desse tempo, os dados críticos do cartão de crédito são vedados, ficando apenas à mostra dados incompletos do cartão, de modo que possam ser eventualmente copiados para uso por sistema de back-office do Representante (para emissão de faturas, conciliação bancária, etc):

Tela com dados criptografados e dados parcials do cartao de credito



Retornar à página anterior