Articles sobre Seguretat
PCI, tokenització, xifratge i webhooks signats: quines dades no has de guardar mai i com protegir cada cobrament.
11 articles
Models de risc amb intel·ligència artificial, personalització a la banca mòbil i diners digitals segons el BCE
Plaid incorpora intel·ligència artificial per avaluar riscos i frau, Wells Fargo habilita el disseny de targetes des de la seva aplicació i el Banc Central Europeu reflexiona sobre la tokenització del diner.
Claus d'API en passarel·les de pagament: permisos mínims, rotació i resposta davant filtracions
Gestionar credencials de pagament requereix separar entorns, limitar privilegis i disposar d'un protocol immediat de revocació i auditoria davant qualsevol filtració accidental.
Bloqueig a intermediaris de criptoactius, analítica amb IA i vigilància del blanqueig
La confiscació de comptes vinculats a Tether als EUA i l'expedient de Brussel·les a Espanya marquen una jornada centrada en el compliment i els cobraments.
Liquidació amb 'stablecoins' en xarxes de targetes i noves opcions de pagament entre particulars
Mastercard i SoFi avancen en la liquidació de targetes sobre cadena de blocs, mentre Moov obre transferències P2P directes a targeta. Analitzem també la pujada en remuneració bancària i el debat fiscal.
Apple Pay i Google Pay sense artificis: què és un token de xarxa i per què redueix el frau
Més enllà de ser moneders digitals, Apple Pay i Google Pay funcionen amb tokens de xarxa i criptogrames dinàmics. Analitzem com operen i el seu impacte real en la seguretat.
Tokenització de targetes: què desa el comerç i què no
Què és un token de targeta, la diferència entre token de xarxa i de passarel·la, què exigeix PCI DSS (SAQ A) i com Cifrago cobrarà sense tocar la targeta.
Autenticació reforçada (SCA) i 3D Secure: quan s'exigeix, exempcions i conversió
L'autenticació reforçada redueix el frau amb targeta, però afegeix fricció al checkout. Analitzem quan s'aplica la norma, les exempcions i l'equilibri entre seguretat i conversió.
Enllaços de pagament: quan substitueixen una botiga online i com cobrar per canals directes
Els enllaços de pagament permeten cobrar pressupostos i vendes directes per WhatsApp o correu sense botiga web, complint amb la seguretat i l'SCA.
Idempotència en pagaments: com evitar cobraments duplicats per reintents i webhooks repetits
Una fallada de xarxa puntual o un webhook duplicat poden causar cobraments dobles si el sistema no està protegit. Analitzem com funciona la idempotència i quins passos tècnics eviten duplicitats.
Preautoritzacions i captures diferides: com retenir un import i cobrar-lo més tard sense sorpreses
Separar l'autorització bancària de la liquidació real dels diners és una tècnica habitual en comerç electrònic. Analitzem com funciona una preautorització, els seus terminis i com evitar friccions operatives.
Seguretat dels pagaments: què no has de desar mai i per què se signen els webhooks
La majoria d'incidents en cobraments en línia no venen d'un atac sofisticat, sinó de dues decisions de disseny: desar dades de targeta que no calien i confiar en allò que diu el navegador del client.