Misja Tpay to przede wszystkim dostarczanie nowoczesnych i bezpiecznych rozwiązań w zakresie płatności internetowych. W parze z bezpieczeństwem idzie, między innymi rozwój technologii szyfrowania danych – w związku z tym z dniem 29 stycznia 2019 r. rozpoczęliśmy proces wyłączania protokołów TLS w wersjach starszych niż 1.2 dla całej domeny Tpay. Całkowite wyłączenie nastąpi 4 lutego 2019 r. Zmiana dotyczy tylko użytkowników korzystających z systemów starszych niż Android 5.0 i Internet Explorer 11.

Co to oznacza?

Dostęp do usług z zakresu przeglądarki internetowej może być ograniczony wyłącznie na bardzo przestarzałych komputerach, na których od lat nie przeprowadzono aktualizacji. Aktualna lista wersji przeglądarek i obsługiwane przez nie protokoły TLS znajdują się w tym artykule https://en.wikipedia.org/wiki/Transport_Layer_Security#Web_browsers

W najpopularniejszych przeglądarkach internetowych można sprawdzić wykorzystywaną wersję zgodnie z instrukcją:

Google Chrome https://support.chall.com/hc/en-us/articles/200336349-How-do-I-determine-what-version-of-Google-Chrome-I-m-using- Mozilla Firefox https://support.mozilla.org/en-US/kb/find-what-version-firefox-you-are-using Safari https://www.whatismybrowser.com/detect/what-version-of-safari-do-i-have Microsoft Internet Explorer https://support.microsoft.com/en-us/help/17295/windows-internet-explorer-which-version Jak łatwo sprawdzić swoją stronę? Polecamy https://www.wormly.com/test_ssl oraz https://www.howsmyssl.com/

Dodatkowe informacje o obsłudze TLS 1.2 przez biblioteki i języki programowania:

OpenSSL: https://www.openssl.org/news/changelog.html Windows: https://blogs.msdn.microsoft.com/kaushal/2011/10/02/support-for-ssltls-protocols-on-windows/ Java: http://www.ateam-oracle.com/tls-and-java/ PHP: http://php.net/manual/en/migration56.openssl.php .NET: https://blogs.perficient.com/2016/04/28/tsl-1-2-and-net-support/ Python: https://docs.python.org/2/library/ssl.html

Jeżeli Wasza przeglądarka nie wspiera protokołu TLS 1.2 prosimy ją zaktualizować lub skorzystać z innej. Drugim elementem jest integracja usług automatyzacyjnych przez API. Jeżeli korzystacie z gotowego modułu sklepowego od Tpay, to nie ma potrzeby dokonywania żadnych zmian.

Jeśli natomiast korzystacie z niestandardowych rozwiązań, należy sprawdzić czy mechanizmy przesyłające dane jak np. CURL weryfikują certyfikat domeny Tpay oraz czy ta weryfikacja będzie działać po zmianie.