Startseite > Office & Kommunikation > Internet mit deutschem Qualitätssiegel

1&1

Internet mit deutschem Qualitätssiegel

6. August 2012, 15:19 Uhr | Thomas Plünnecke, Pressereferent 1&1

Fortsetzung des Artikels von Teil 3

Zahlungssicherheit 2.0

Bei dem elektronischen Zahlungssystem „ipayment“ kommt als Verschlüsselungsverfahren das German-ISO-8583 Credit-Card-Protokoll mit bis zu 256 Bit zum Einsatz. Als eines der wenigen OnlineBezahlverfahren in ganz Europa erfüllt „1&1 ipayment“ schon seit 2004 ohne Unterbrechung die maximalen Anforderungen des PCI-DSS (Payment-Card-Industry-Data-Security-Standard). SRC Security Research & Consulting aus Bonn hat „ipayment“ vor Kurzem abermals die Bestnote verliehen und mit dem Zertifikat des höchsten Sicherheitslevels ausgezeichnet. 1&1 unterzog sich dabei einer Prüfung nach der in diesem Jahr verpflichtend eingeführten Version 2.0 des PCI-DSS. Der neue Standard stellt wesentlich präzisere Anforderungen, was Internet-Betrügern das Abzocken unschuldiger Opfer noch weiter erschweren soll.

Für alle Händler, Dienstleister und Zahlungsanbieter, die Kreditkarteninformationen verarbeiten oder speichern, bedeutet es einen Imagevorteil, sich gemäß der PCI-DSS-Richtlinien zertifizieren zu lassen. Das Regelwerk wird vom verantwortlichen Gremium, dem PCI Council, stets an die jüngste Bedrohungslage angepasst. Insgesamt müssen zwölf Kriterien erfüllt werden – vom Schutz der technischen Infrastruktur mit Firewalls über aktuell zu haltende Virenschutzprogramme bis hin zu starker Verschlüsselung oder dem Erfüllen spezifischer interner Sicherheitsrichtlinien. Wie hoch die Messlatte bei der Prüfung liegt, zeigt das Ergebnis des jüngsten Verizon- PCI-Compliance-Report. Demnach konnten lediglich 21 Prozent der untersuchten Firmen alle zwölf Kriterien auf Anhieb erfüllen. Jeder fünfte Anbieter schaffte nicht einmal die Hälfte. Mängel traten insbesondere beim Absichern gespeicherter Daten auf. Auch Sicherheitssysteme und -prozesse wurden oft nur unzureichend getestet. „1&1 ipayment“ hat dem gegenüber alle zwölf Kriterien komplett erfüllt.