我们公司用着 PayPal。PayPal 问题很多，但我认为它仍不失为最好的 PSP (或者说最适合的)。 我老板不这么认为，他认为 PayPal 给顾客付款带来很多障碍（主要是限制已注册信用卡单独付款）。我认为这种限制是必要的，PayPal 不只是 PSP 产品，它要做 Express Checkout，它要给 seller protection (同时也给buyer protection)，它必须改变常规信用卡付款的逻辑过程。 很多顾客不认可这种逻辑，也有顾客根本就反感 PayPal (总有些人在 PayPal 或 ebay 上有过失望或绝望的体验)，导致我们最终决定换一个 PSP。如果当初走上 PayPal 算是我积极推荐的话，这次选择新的 PSP 我不想过多参与了。 最后选了个 Protx，因为它的收费太诱人了，每季度1000笔交易以下月费£20，以上10p每笔（似乎Protx的定价模型有问题，交易越多单笔交易反而更贵？不过我不去深究 Protx）。网上对 Protx 的评论都是正面的，我主要关心是否有 hidden fees，没见 Protx 负面报导。 于是老板着手落实。很快他就发现还有一个 IMA (internet merchant account) 费用没在 Protx 计算在内。这是一个灰色地带，因为我了解的 PSP 除了 PayPal 就是 WorldPay，它们都不牵涉 IMA（或者说它们本身就是 IMA），所以我是第一次听说从 PSP withdraw… Continue reading PSP hidden fees
Tag: worldpay
WorldPay的安全隐患
越来越不喜欢WorldPay了。最近发生的几件事情让我觉得它降格为业余级的payment service provider。 首先是cardholder authentication事件； 其次，除了cardholder authentication升级之外，WorldPay最近老说在升级系统，有关升级的邮件通知发了一封又一封。不过我没觉得任何实质性的升级，这就让人在收到通知时觉得很烦。WorldPay的各种升级不光不合并一次完成，而且总是不能按预定时间完成。Cardholder authentication就延期了至少两次，最后实施了还是个半拉子工程。 再次，今天发现WorldPay和WorldAccess payment server当机两次，不过每次时间不长。 最后，也是最重要的，WorldAccess多了个安全隐患：card number, cardholder’s name, security code, 等等，这些敏感信息input box竟然没有使用 autocomplete=’off’ 属性，在浏览器开启auto complete的情况下，我的浏览器已经cache了一大堆本不该存储的敏感信息。