Die Transaktionen werden über eine HTTPS Verbindung, die von Payplug eingerichtet wurde (wird derzeit von über 20 000 Marktteilnehmern) zwischen dem Kunden und dem Zahlungsserver.
Die sensiblen Daten (Kreditkartennummer, Verfallsdatum,...) sind vollständig verschlüsselt und geschützt in SSL verschlüsselt, so dass sie während der Transaktion nicht von Dritten abgefangen werden können. Payplug stützt sich auf eine sichere Infrastruktur, die von Visa, Mastercard und dem Groupement of Bank Cards zugelassen ist gemäß dem von den Banken verwendeten PCI-DSS-Standard.
TDie sichere Authentifizierung des Karteninhabers wird von Ihrer Bank (mit dem 3D-secure system) durchgeführt, in der Regel durch die Übermittlung eines Codes per SMS.