Websitebeveiliging

Wij zijn verantwoordelijk voor jouw online transacties op deze website. Alle betalingen op de Pure-website worden verwerkt via Stripe.

Stripe is gecontroleerd door een PCI-gecertificeerde auditor en is gecertificeerd als PCI Service Provider Level 1. Dit is het strengste certificeringsniveau dat beschikbaar is in de betaalindustrie. Om dit te bereiken maakt Stripe gebruik van de beste beveiligingstools en -praktijken om een hoog niveau van veiligheid te handhaven.

HTTPS en HSTS voor veilige verbindingen

Stripe dwingt HTTPS af voor alle diensten met behulp van TLS (SSL), inclusief hun publieke website en het Dashboard.

Stripe.js uitsluitend via TLS

De officiële bibliotheken van Stripe maken verbinding met de servers van Stripe via TLS en verifiëren TLS-certificaten bij elke verbinding.

Stripe controleert regelmatig de details van hun implementatie, waaronder de certificaten die ze uitgeven, de certificaatautoriteiten die ze gebruiken en de ciphers die ze ondersteunen. Ze gebruiken HSTS om ervoor te zorgen dat browsers uitsluitend via HTTPS met Stripe communiceren. Stripe staat ook op de HSTS-preloadlijsten van zowel Google Chrome als Mozilla Firefox.

Versleuteling van gevoelige gegevens en communicatie

Alle kaartnummers worden versleuteld opgeslagen met AES-256. De decryptiesleutels worden bewaard op aparte machines. Geen enkele interne server of daemon van Stripe kan kaartnummers in platte tekst verkrijgen, maar kan wel verzoeken om kaarten te verzenden naar een serviceprovider die op een statische whitelist staat. De infrastructuur van Stripe voor het opslaan, ontsleutelen en verzenden van kaartnummers draait in een aparte hostingomgeving en deelt geen inloggegevens met de primaire diensten van Stripe (API, website, enz.).