如果没有一个安全的、可靠的支付处理手段，就不会有电子商务。因此，管理支付并确保信用卡和客户信息的安全成为在线零售商的主要关切，这并不令人意外。
据该公司称，Braintree Payment Solutions为商户提供完整的电子支付服务，能够快速处理支付并确保客户数据安全，在大多数情况下可将商户的支付卡行业（PCI）合规成本降低90%以上。
当我初次接触 Braintree 解决方案时，我有些怀疑；但在审查了其产品、询问了关于 IP 欺骗（一种黑客假装成非自身服务器的攻击手段）的问题，并咨询了一位经验丰富的开发者朋友后，我在“PeC 评论”中为 Braintree Payment Solutions 打出了满分五分中的四点五星。这是我每周尝试向您介绍那些有可能改善您电子商务业务的产品或服务的努力之一。
PCI 合规性
PCI安全标准委员会制定了零售商户在处理信用卡支付时必须遵守的要求，其中PCI数据安全性标准（DSS）包含12项要求，旨在保护持卡人数据。
不言而喻，PCI DSS 代表了确保安全的在线非面对面交易的最佳实践，迄今为止，据我所知，没有一家符合 PCI DSS 的商户丢失过客户数据。
但符合 PCI DSS 并非一次性认证，而是一个必须持续维护的过程。事实上，许多丢失客户数据的在线或多渠道商户曾经一度符合 PCI DSS 标准，但由于各种原因，情况发生了变化，原本安全的网络变得脆弱。
如果从未见过客户数据
Braintree 专注于保持自身的 PCI 合规性，并通过确保信用卡数据从不进入商户手中来保护商户。相反，该解决方案将支付数据直接从客户的互联网浏览器传输到安全的 Braintree 服务器。
在 Braintree 的模式下，商户实际上不再对来自在线订单的信用卡数据负责，因为这些数据从未存在于商户手中。
相比之下，大多数网关即使对商户隐藏数据，也会让客户的信用卡数据经过商户的服务器。虽然有一些服务提供完全隐藏客户数据的托管选项，但这些服务可能会改变用户体验或可用性。
无需改变客户体验
如上所述，其他服务会屏蔽或直接获取客户数据，但这些其他服务很少能在不改变客户体验或限制商户控制权的情况下实现这一目标。
但 Braintree 解决方案直接在商户的结账页面上工作，并允许商户保留对用户如何与购物车交互的控制权。没有 iFrame，也没有重定向。
远程信用卡存储和定期付款
当商户避免处理客户的信用卡数据时，该商户就避免了与在线处理信用卡相关的风险，但商户失去了什么？
对许多商家而言，一个重要的功能是能够存储客户数据，这样当客户再次访问网站时，就不必重新输入所有的支付信息。相反，他们只需使用上次访问时使用的同一张卡即可。但是，如果商家不存储信用卡信息，这一功能还能否为商家所用呢？
在 Braintree 的情况下，答案是肯定的。Braintree 使用令牌在商家与其安全的“金库”之间来回传递信息，使商家能够在不实际处理信用卡号码的情况下“存储”客户资料。当客户返回进行另一笔购买时，商家的服务器会将令牌发送给 Braintree 金库，交易将像其他任何交易一样处理。一旦付款获得批准，Braintree 会返回批准结果，一切顺利。
事实上，Braintree 甚至支持定期或订阅式计费，因此商家可以在无需存储信用卡数据的情况下提供灵活的支付选项。
如果电话响起怎么办
不幸的是，据我所知，目前没有类似的支付解决方案能扩展到电话场景。因此，如果您接受电话订单，您仍然需要管理和处理客户数据。
总结
在我看来，对于每年处理超过 10,000 笔交易的商家（这些商家更可能成为黑客的目标），选择 Braintree 是不二之选。对于交易量较小的商家来说，这变成了一个风险问题。如果您每年处理的交易总数较低，可能还有其他成本更低、更容易实现 PCI 合规并提供良好客户体验的解决方案。
但对于大型卖家而言，Braintree 让保护信用卡数据不再令人头疼。