Isi kandungan:
- Definisi - Apakah yang dimaksudkan dengan Penyulitan Point-to-Point (P2PE)?
- Techopedia menerangkan Penyulitan Point-to-Point (P2PE)
Definisi - Apakah yang dimaksudkan dengan Penyulitan Point-to-Point (P2PE)?
Penyulitan point-to-point (P2PE) adalah proses menyulitkan data isyarat atau transact dengan selamat melalui terowong yang ditetapkan. Ini paling sering digunakan untuk maklumat kad kredit yang disulitkan dari kemasukan point of sale (POS) ke titik pemprosesan kad kredit terakhir, yang sering dikekalkan oleh pihak ketiga. Prinsip P2PE dapat melindungi data sensitif dalam banyak cara.
Techopedia menerangkan Penyulitan Point-to-Point (P2PE)
Secara umum, P2PE perlu cukup tahan lama untuk benar-benar melindungi data. Banyak sistem menggunakan kaedah seperti penyulitan kunci awam dan hashing untuk membuat data sensitif menggunakan legap kepada penggodam dan pencuri. Keperluan untuk keselamatan yang lebih baik menjadi tema utama dalam IT perniagaan.
Di dalam P2PE, piawaian peruncit biasa yang dipanggil Industri Kad Pembayaran P2PE (PCI P2PE) telah menyebabkan kontroversi selepas beberapa pelanggaran data ketara daripada sistem peruncit besar. Nampaknya ukuran pematuhan tidak mencukupi untuk benar-benar melindungi data, walaupun dalam pelanggaran data, ia membuat perbezaan sama ada data dicuri dalam "terowong" atau ketika ia sedang berehat, disimpan untuk penggunaan masa depan dalam rangkaian perniagaan.