Artigos sobre Seguridade
PCI, tokenización, cifrado e webhooks asinados: que datos non debes gardar nunca e como protexer cada cobro.
10 artigos
Os artigos novos publícanse en castelán, inglés e catalán; esta edición conserva o histórico. Ver os últimos artigos en castelán
Modelos de risco con intelixencia artificial, personalización en banca móbil e diñeiro dixital segundo o BCE
Plaid incorpora intelixencia artificial para avaliar riscos e fraude, Wells Fargo permite deseñar tarxetas desde a súa aplicación e o Banco Central Europeo reflexiona sobre a tokenización do diñeiro.
Chaves de API en pasarelas de pagamento: permisos mínimos, rotación e resposta ante filtracións
Xestionar credenciais de pagamento esixe separar contornas, acoutar privilexios e dispor dun protocolo inmediato de revogación e auditoría ante calquera filtración accidental.
Bloqueo a intermediarios de criptoactivos, analítica con IA e vixilancia do branqueo
A intervención de contas ligadas a Tether nos Estados Unidos e o expediente europeo a España centran a actualidade de cobramentos e cumprimento.
Liquidez fronte á morosidade europea, novas redes de pagamentos abertos e a axenda do BCE
Analizamos a rolda de Duqu contra os atrasos de cobro, o financiamento de Atum impulsada por un exdirectivo de Visa e as publicacións do BCE sobre diñeiro e dixitalización.
Apple Pay e Google Pay sen artificios: que é un token de rede e por que reduce a fraude
Máis alá de seren moedeiros dixitais, Apple Pay e Google Pay operan con tokens de rede e criptogramas dinámicos. Analizamos a súa arquitectura e a súa seguridade real.
Tokenización de tarxetas: que garda o comercio e que non
Que é un token de tarxeta, a diferenza entre token de rede e de pasarela, que esixe PCI DSS (SAQ A) e como Cifrago cobrará subscricións sen tocar a tarxeta.
Ligazóns de pagamento: cando substitúen unha tenda en liña e como cobrar por canles directas
As ligazóns de pagamento permiten cobrar orzamentos e vendas directas por WhatsApp ou correo sen tenda web, cumprindo coa seguridade e a SCA.
Idempotencia en pagamentos: como evitar cobros duplicados por reintentos e webhooks repetidos
Un fallo de rede puntual ou un webhook duplicado poden provocar cobros dobres se o sistema non está protexido. Analizamos como funciona a idempotencia e que pasos técnicos evitan duplicidades.
Preautorizacións e capturas diferidas: como reter un importe e cobralo máis tarde sen sorpresas
Separar a autorización bancaria da liquidación real dos cartos é unha técnica habitual no comercio electrónico. Analizamos como funciona unha preautorización, os seus prazos e como evitar friccións operativas.
Seguridade dos pagamentos: que non debes gardar nunca e por que se asinan os webhooks
A maioría dos incidentes en cobros en liña non veñen dun ataque sofisticado, senón de dúas decisións de deseño: gardar datos de tarxeta que non facían falta e confiar no que di o navegador do cliente.