php - 用于接受银行路由和帐号的安全 Web 表单

Question

我们有一个网站，我们需要在该网站上获取想要注册每月 ACH 提款的客户路由和银行帐户编号。我想知道实现这一目标的最佳方法。我考虑首先将表单设为 SSL/https 链接并使用 .htaccess modrewrite 强制它。目前，我们通过电子邮件收到提交到网站网络表格的任何信息的结果。我的下一个问题是如果您使用 smtp TLS 等，从服务器发送的电子邮件是否加密？换句话说，最好的方法是将数据从服务器安全地传输回我们的电子邮件。或者使用电子邮件传输数据完全是个坏主意。非常感谢任何帮助/建议。

注意:我想补充一点，我们实际上并没有执行 ach。我们只是获取信息并将其传递给供应商以执行 ach。目前，这是他们传真的书面和签名表格​​。我们可以继续这个过程。我只是想只自动化这部分。但是，即使是这件事情也外包听起来最好吗？

Answer 1

实现此目标的最佳方法是将其外包给已经遵守 PCI DSS 规则、本地金融法规等的金融机构。

我再说一遍:不要自己动手。让知道发生了什么的其他人为您做这件事。

有提供此服务的服务:Amazon Payments、Dwolla...为什么您需要处理实际帐号？您关心的是现金是否到达您的手中，而不是它的确切来源。

不，电子邮件不安全。除非你正在加密它，如果你不得不问这个问题，你就不会。 切勿在普通电子邮件中发送 secret 信息。 (专家警告:没有中间中继连接到 DNSSEC 提供的 IP 地址的受 TLS 保护的 SMTP session 是相当安全的。但是，普通人能否正确实现这一点值得怀疑)。