Alle Durable-domeinen worden gehost op een content delivery network genaamd Cloudflare.We hebben voor Cloudflare gekozen omdat ze snelle en veilige SSL-generatie, firewalls en uitstekende bescherming tegen alle webaanvallen bieden, inclusief DDos.

Beveiliging is van het grootste belang als het gaat om het verwerken van betalingen.Durable is er trots op om Stripe te gebruiken voor al onze betalingsverwerkingsbehoeften.Stripe heeft een PCI-certificeringsproces ondergaan en een Service Provider Level 1-certificering behaald, het hoogste niveau dat beschikbaar is in de betalingssector.Dit betekent dat we op geen enkel moment gevoelige financiële informatie opslaan of openen in onze eigen database.

Alle kaartnummers worden in rust versleuteld met AES-256-encryptie.Decryptiesleutels worden opgeslagen op aparte, beveiligde machines.De interne servers en demonen van Stripe kunnen geen kaartnummers in platte tekst verkrijgen; serviceproviders op een statische toestemmingslijst kunnen echter verzoeken indienen.De infrastructuur van Stripe voor het verwerken, ontsleutelen en verzenden van kaartnummers draait in een aparte hostingomgeving zonder verbinding met de primaire diensten van Stripe (API, website, etc.).

Voor meer informatie over de beveiligingsmaatregelen van Stripe, bezoek dan hun documentatie.