Untuk menjaga keamanan profil pembayaran guna melindungi diri dan pelanggan Anda, ingatlah praktik keamanan terbaik berikut ini:
-
Jangan pernah membagikan profil pembayaran dan ID merchant Anda dengan siapa pun.
-
Jangan pernah melakukan pembayaran ke Google melalui pihak ketiga. Selalu bayar saldo terutang melalui Akun Google Anda.
-
Untuk mengirim perintah pemrosesan ke Google, gunakan koneksi HTTPS yang diamankan dengan koneksi 128-bit Secure Sockets Layer (SSL) v3 atau Transport Layer Security (TLS) (Kami tidak mengizinkan SSL v2).
-
Verifikasi autentikasi sertifikat server yang diberikan kepada Anda.
-
Untuk mendapatkan notifikasi dari Google, tentukan URL callback HTTPS yang diamankan dengan SSL v3 atau TLS, menggunakan sertifikat yang valid dari Otoritas Sertifikat utama.
-
Hanya terima pesan yang diautentikasi oleh Autentikasi Dasar HTTP, menggunakan ID Merchant dan kode penjual Anda sebagai nama pengguna dan sandi.
-
Validasi pesan yang dikirimkan ke URL callback Anda sebelum memprosesnya.