入力したクレカの番号ってどう守られている？？

ネット通販で入力したカード番号は、どこでどう守られているのか

ネット通販でクレジットカード番号を入力するとき、

「このお店、番号を保存してるのかな。大丈夫かな」

と不安になったことはないでしょうか。

今日は、その裏側の仕組みを説明します。

意外に思われるかもしれませんが、まともに作られた通販サイトでは、お店側はあなたのカード番号を知りません。 多くのサイトは、決済代行会社という専門業者を間に挟んでいます。

あなたが入力したカード番号は、お店のサーバーを素通り（あるいは最初から決済代行会社の画面に直接入力）して、決済の専門システムだけに渡ります。

お店に返ってくるのは「決済が成功した」という結果と、番号の代わりになる無意味な記号（トークン）だけです。

なぜこうなっているかというと、カード情報を扱うシステムには、国際的なセキュリティ基準（PCI DSSと呼ばれます）で厳格な要件が課されているからです。 小さなお店が自力でこの基準を満たすのは現実的でなく、「カード番号には最初から触れない」設計にするのが業界の標準になりました。

触れなければ、漏らしようがないという考え方です。

利用者として見分けるポイントをひとつ挙げるなら、決済画面のURLです。

入力画面が決済代行会社のドメインに切り替わる、あるいはサイト自体がhttpsで保護されている。 この基本ができていない通販サイトでの入力は避けるのが無難です。

事業者の方に向けますと、

自社サイトに決済を付けたい場合、カード番号を自前で預かる設計はまず選びません。 決済代行を使うのが、安全面でもコスト面でも標準です。

「決済を付けたいけど怖い」という段階のご相談でも大丈夫です。