💡 الشرح • بوابات الدفع (Payment Gateways) هي الوسطاء الفنيون الذين يستقبلون بيانات البطاقة ويطفؤونها إلى شبكات بطاقات الائتمان للحصول على الموافقة أو الرفض، وهي العنصر المسؤول فعليًّا عن «Authorize» لمدفوعات الكارت أونلاين. لماذا الخيارات الأخرى خاطئة؟ • A. مواقع HTTP غير مشفّرة وترسل كل البيانات بنصٍّ واضح، ولا تفي بمتطلبات الأمان القياسية (مثل PCI DSS) لحماية معلومات البطاقات. • B. خوادم الويب لا يُنصَح لها بتخزين بيانات البطاقة إذ تزيد المخاطر؛ بدلاً من ذلك تُمرر البيانات إلى بوابة الدفع ولا تحتفظ بنسخ. • C. إرسال البيانات بنصٍّ صريح يخالف أفضل الممارسات؛ ينبغي دومًا تشفير البيانات أثناء النقل (مثلاً TLS/SSL).