Ez fasság. A legtöbb weboldal max egy tokent tárol, nem a konkrét kártya adatokat. Azt mellé kell mondani, hogy a tokennel is meglepően sok mindent meg tud csinálni - de csak az a konkrét shop.

A PCI-DSS szabvány pedig nem csak erre van.

Comments