Às vezes, os usuários inserem informações comerciais nos tickets, como números de cartão de crédito, quando não deveriam. Além de ser exibido a qualquer pessoa com acesso ao ticket, o número do cartão de crédito é automaticamente armazenado em um banco de dados com o restante do texto do ticket.
É possível usar o recurso Supressão automática de informações para suprimir ou remover números de cartões de crédito em comentários de tickets e campos personalizados, impedindo seu uso. Os dados são suprimidos quando o ticket é criado, nos comentários futuros e nas observações internas para evitar o armazenamento do número do cartão de crédito completo no Zendesk. Isso ajuda a manter o Zendesk livre de informações confidenciais. não é possível suprimir números de cartão de crédito já presentes no sistema.
Artigos relacionados:
Os números de cartão de crédito são identificados nos tickets recebidos e em comentários/observações internas usando o algoritmo de Luhn, que procura prefixos e comprimentos típicos de cartões de crédito. As verificações não garantem a identificação de todos os números de cartão de crédito. Elas também podem afetar outros números que não cartão de créditos. O sistema procura por padrões de URL e números de telefone para ignorar. No entanto, alguns telefones internacionais podem enganar a verificação Luhn, mas números de telefone que começam com + definitivamente não são suprimidos.
Números que parecem ser de um cartão de crédito válido são suprimidos com a substituição de alguns dígitos por outro caractere, deixando os primeiros seis dígitos e os quatro últimos intactos. Por exemplo:
- Cadeia de caracteres em um ticket recebido: "Quero um reembolso. Meu cartão de crédito é 12 345123 451234 8."
- Cadeia de caracteres armazenada no Zendesk: "Quero um reembolso. Meu cartão de crédito é 12345 1▇▇▇▇ ▇2348."
Neste exemplo, a cadeia de números acima não seria suprimida. Para isso, o número deve estar em um formato de cartão de crédito válido.
Os números são suprimidos se tiverem entre 12 e 19 dígitos. A maioria dos números de cartão de crédito fica nessa faixa.
O número do cartão de crédito original não é apenas mascarado na interface do usuário, e sim totalmente suprimido de registros e entradas do banco de dados. Ele é mantido na memória apenas pelo tempo necessário para a verificação. As únicas exceções são os e-mails com codificação MIME e campos de ticket personalizados em tickets suspensos, mas essas exceções serão extinguidas em breve.
Uma tag é adicionada automaticamente aos tickets com números de cartão de crédito suprimidos. Você pode criar uma visualização para ver todos os tickets com essa tag em um só local.
Como começar a suprimir números de cartão de crédito
- Na Central de administração, clique em Conta na barra lateral e selecione Segurança > Mais configurações.
- Na aba Zendesk Support, marque a caixa de seleção Suprimir números de cartão de crédito na seção Supressão.
- Clique em Salvar.
Como listar os tickets com números de cartão de crédito suprimidos
- Crie uma visualização de tickets com a tag '"system_credit_card_redaction".
Para obter mais informações sobre a criação de visualizações, consulte Inclusão de visualizações.