BiTel

в payonline есть автоплатеж, но там не вводятся данные карты в ЛК, а указывается дата и сумма которая должна списываться с карты
после чего клиента перенаправляют на сайт ПС, где он и вводит реквизиты карты. После оплаты в биллинг приходит токен с помощью которого в дальнейшем и происходит автоплатежи. Таким образом провайдер не взаимодействует с данными карт клиентов и у него нет проблем с их обработкой и хранением.

у провайдера не хранится информация о карте (номер, кардхолдер, cvv) - это указывается единожды для получения токена и отправляется в платежную систему, в ответ приходит токен, дальнейшие платежи идут по этому токену. тот же payonline, только форма ввода первичная в лк. там же в лк должна быть кнопка "Отозвать токен". совсем не пойму =) то вы всех агитируете идти в ЛК, то вы всех агитируете идти в какие то третьи кабинеты =)

https://paymaster.ru/Partners/ru/docs/direct
тут кстати как раз то, о чем вы говорите, клиент доверяет магазину не на сайте магазина, а через процессинг Paymastera. но почему то не сходится с Директом для карт.

я против того чтобы данные карт вводились на сайте провайдера, это дает потенциальную возможность сбора данных карт злоумышленниками.

каким образом можно собирать данные карт, при условии что "клиент - ЛК провайдера - Процессинг" работают через HTTPs которые выданы валидными сертификационными организациями?
я тут вижу возможность угона данных карты только на стороне клиента, но с тем же успехом данные его карты утекут и в любом другом месте.
вариант, когда у провайдера работают злоумышленники не берем во внимание, тут дело внутренних политик безопасности.

почему? если исходить из этой позиции, то ВСЕ вокруг это вопрос "внутренних политик безопасности" (фирмы, страны, мира...)
я как клиент провайдера как должен определять какая "политика безопасности" у данного провайдера и как ХОРОШО она соблюдается....

_________________
Цитаты великих людей
Напишите в helpdesk © stark
повторяю: => хелпдеск => доработка => профит © dimOn
свершилось... © skn
Мой код изящен, лёгок, оригинален, краток. Как прохладный весенний ветерок, как звонкий ручей! © dimOn
Вежливый разработчик © Artur
Эти баги тоже исправлены, как и те, которые еще не написаны © Artur
ну т.е. существует воркэраунд, ок © dimOn

с тем же самым успехом, можно сомневаться в сотрудниках банка, off-line магазинов и вообще хранить деньги под подушкой. я думаю наш спор не относится к вопросам реализации нормального эквайринга, а лежит в поле предрассудков и предпочтений.

как и само понимание термина "нормального эквайринга"

Посмотрите с точки зрения клиента

я сам клиент у интернет провайдера и без труда с телефона оплачиваю услуги через приложение сбербанка в телефоне, вся процедура занимает 3 клика. Я с начала смотрю что на балансе происходит а затем уже плачу, бывает забываешь и скапливается долг и суммы которая в шаблоне платежа забита не хватает

проблема в том, что приложение сбербанка работает только у клиентов сбербанка, что не равно всем клиентам оператора связи (банков в России >500, большая часть из них может эмитировать банковские карты VISA и MC). плодить платежные модули под все банки\платежные системы у себя как то не очень хочется.

тут висит от конторы. В одной конторе меня просили прикрутить все виды оплат какие только можно, а в другой стоит 2 модуля по которым больше всего платежей идет. Лично мне кажется что топикстартер из вопроса сделайте "нормальный эквайринг" мог бы описать в HD что требуется и реализовать. А так тема напичкана вариантами кто как делает кому как удобнее, сколько людей столько и мнений.

У яндекса кажись есть возможность создавать вашу форму.
Засуньте ее на сайте куда вам угодно, и принимайте платежи.
Достаточно будет купить только один модуль.

P.S. Сам не пробовал

_________________
Цитаты великих людей
Напишите в helpdesk © stark
повторяю: => хелпдеск => доработка => профит © dimOn
свершилось... © skn
Мой код изящен, лёгок, оригинален, краток. Как прохладный весенний ветерок, как звонкий ручей! © dimOn
Вежливый разработчик © Artur
Эти баги тоже исправлены, как и те, которые еще не написаны © Artur
ну т.е. существует воркэраунд, ок © dimOn

Так я и написал - Т.е. - без личного кабинета - простая страничка, вводишь лицевой (в идеале он подставляется из БГБ по ip), вводишь сумму (или подставляется), нажимаешь ОК - и пошел процесс оплаты с карты, с залетом суммы на счет после оплаты.

Плюсую, именно это и нужно!

http://fialka.tv/balance/online-pay/robokassa/

так?)



подставлять по ip не стали, ибо 1)хотят платить за внуков-бабушек 2)есть абоненты только с тв (а там ип вообще от другого провайдера)

_________________
Клиент: вер. 7.0.806 / 29.04.2016 13:18:28 os: Windows 7; java: Java HotSpot(TM) Client VM, v.1.8.0_66
Сервер: вер. 7.0.1035 / 29.04.2016 13:17:38 os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_92