保护客户的信用卡数据，并随后告知客户你正在这样做，这应该是今年在线零售商的首要任务。
首先，保护客户数据是一项道德责任。如果您在网上销售产品并接收信用卡数据，您应该确保这些数据的安全。
其次，您已经同意这样做。如果您拥有商户账户，请仔细阅读细则。作为接受信用卡支付的商户，您已承诺保护客户的卡片信息并遵守支付卡行业（PCI）标准。您在合同上对此负有责任。
此外，当您采取措施保护购物者时，您可以在网站营销、外发推广或博客中告知他们。让潜在客户知道您特意保护了他们的信用卡数据，有助于建立信任并促进销售。
那么，您该怎么做呢？如何确保客户卡片数据的安全？如何满足 PCI 要求？
一种方法是与可信的第三方合作，以减少你的范围（责任）并确保卡数据得到妥善管理。CRE Secure就是这样的提供商之一。该公司通过PCI认证的托管结账服务注重视觉连续性和安全性，在“PEC评论”中获得了满分五分中的四分。
“PEC Review”是我每周的专栏，旨在向您介绍我认为能帮助您提升电子商务运营的产品或服务。本周，为您介绍 CRE Secure。
对于大多数纯线上零售商而言，CRE Secure 是一款一体化的 PCI 解决方案，既能确保客户数据安全，又能帮助您满足所有 PCI 合规要求。
在功能上，当购物者访问配备 CRE Secure 的商店时，他们会像往常一样购物，将商品加入购物车或购物袋。当他们准备付款时，点击“结账”，随后会被重定向到位于 CRE Secure 数据中心的符合 PCI 标准的托管环境。
从字面上看，购物者已经离开了他们所在的商店，并被重定向到了 CRE Secure。
在视觉上，几乎没有任何变化。CRE Secure 会尽力（除一个区域外）完全匹配商户的网站。零售商甚至可以创建自定义子域名，使商店名称显示在地址栏中。
交易完成后，批准代码会传递给商户的电子商务平台，购物者将被无缝地重定向回零售商的网站。由于交易是在 CRE Secure 的网络服务器上进行的，商户不再承担进一步的 PCI 合规责任，并且可以宣传其使用的是通过 PCI DSS 认证的结账解决方案。
即使是多渠道零售商也能从中受益，因为就 PCI 合规而言，CRE Secure 将所有在线交易排除在合规范围之外。而且，由于 CRE Secure 可以集成到桌面或基于服务器的应用程序中，拥有呼叫中心的商户可以将合规范围有效限制为仅操作员终端，而无需对整个网络进行认证。
视觉连续性
人们对任何类型的托管结账方式的一个抱怨是，它看起来不像商户的网站，并且商户失去了对页面内容的控制。
CRE Secure 会尽力模仿（用“克隆”这个词并不过分）商户的网站，引入网站导航、图形、侧边栏等。事实上，我看到的每个示例在外观上都与零售商的网站几乎完全相同。
目前不支持 JavaScript
当 CRE Secure 系统克隆零售商网站并实现视觉匹配时，它会剥离 JavaScript。该公司声称这是出于安全考虑，但公司人员告诉我，他们的路线图里已经有了变通方案，这表明他们认识到这是一个主要障碍。
在该变通方案到位之前，任何使用 JavaScript 进行字体替换、AJAX 购物车或导航功能等的商家都将面临困境。幸运的是，这不会影响所有商家。但如果你的网站依赖 JavaScript，CRE Secure 可能不是合适的解决方案。
如果我的建议有价值的话，我会建议 CRE Secure 团队只需在其安全服务器上保留大多数主流 JavaScript 库和插件的纯净副本。当商家的页面请求 jQuery 或 Prototype JavaScript 库时，CRE Secure 可以直接将其调用替换为指向其本地已知防黑客攻击版本的链接。客户可以在注册服务时提交自定义 JavaScript 文件，CRE Secure 可在使用前对其进行扫描。
价格与价值
CRE Secure 起步价为每月 10 美元，每笔交易 15 美分，另加 20 美元的设置费。但该套餐仅允许每月 25 笔交易，这意味着它对严肃经营的商家来说限制太大。
CRE Secure Pro 月费为 20 美元，每笔交易 10 美分，可将月度订单量提升至 250 单，略好一些。
业务繁忙的商家应直接联系 CRE Secure 获取报价。对于 1,000 笔交易，他们可能需支付每月 90 美元且无按交易收费；2,000 笔交易为每月 170 美元；5,000 笔月度交易约为每月 400 美元。设置费将在 100 美元或以上，但集成将更加完整。
与认证内部网络或使用安全主机（共享主机几乎从未达到 PCI 标准所需的安全级别）相比，CRE Secure 具有成本效益。
集成
该公司提供安全且完善的应用程序编程接口（API），使得几乎所有零售商都能启用该服务。
使用 Magento、osCommerce、Zen Cart、XCart 或 CRE Loaded（CRE Secure 的配套电子商务平台）的商家可以实现近乎一键式的集成，无需太多技术技能。
总结
CRE Secure 是一个引人注目的解决方案，能有效解决在线商家的所有 PCI 合规问题。该公司在克隆商家网站以确保视觉一致性方面表现出色。如果商家使用的是共享托管环境，CRE Secure 可能是满足 PCI 要求的最佳选择之一。
不幸的是，它不支持 JavaScript，这对于像我这样大量使用 JavaScript 的人来说是一个大问题。但公司人员承诺将推出 JavaScript 解决方案。我没有理由怀疑他们。事实上，他们表示该解决方案可能在接下来的几个月内可用。
总而言之，尽管我对JavaScript的支持情况有所顾虑，但在《PEC评论》中，我毫不犹豫地给CRE Secure打出了满分五分中的四星。