Artículos sobre Seguridad
PCI, tokenización, cifrado y webhooks firmados: qué datos no debes guardar nunca y cómo proteger cada cobro.
13 artículos
Modelos de riesgo con inteligencia artificial, personalización en banca móvil y dinero digital según el BCE
Plaid incorpora inteligencia artificial para evaluar riesgos y fraude, Wells Fargo habilita el diseño de tarjetas desde su aplicación y el Banco Central Europeo reflexiona sobre la tokenización del dinero.
Inclusión crediticia mediante banca abierta, blindaje antifraude en facturas y el diagnóstico del BCE
Analizamos el papel de la banca abierta frente a la exclusión crediticia, la compra de Trustpair por Basware y los retos monetarios del Banco Central Europeo.
Claves de API en pasarelas de pago: permisos mínimos, rotación y respuesta ante filtraciones
Gestionar credenciales de pago exige separar entornos, acotar privilegios y disponer de un protocolo inmediato de revocación y auditoría ante cualquier filtración accidental.
Bloqueo a intermediarios de criptoactivos, analítica con IA y vigilancia del blanqueo
La incautación de cuentas vinculadas a Tether en EE. UU. y el expediente de Bruselas a España marcan una jornada atenta al cumplimiento y la operativa de cobro.
Liquidación con 'stablecoins' en redes de tarjetas y nuevas opciones de pago entre particulares
Mastercard y SoFi avanzan en la liquidación de tarjetas sobre cadena de bloques, mientras Moov abre transferencias P2P directas a tarjeta. Analizamos también el alza en remuneración bancaria y las quejas sobre presión fiscal en el comercio local.
Regulación de APIs en PSD3, liquidación con Pontes del BCE y pagos autónomos con IA
Finextra analiza el impacto técnico de PSD3 en las interfaces bancarias, mientras el BCE lanza Pontes y Danske Bank ejecuta compras mediante agentes de inteligencia artificial.
Apple Pay y Google Pay sin artificios: qué es un token de red y por qué reduce el fraude
Lejos de ser simples monederos digitales, Apple Pay y Google Pay operan mediante tokens de red y criptogramas dinámicos. Analizamos su mecanismo técnico y su impacto en la seguridad del cobro.
Tokenización de tarjetas: qué guarda el comercio y qué no
Qué es un token de tarjeta, la diferencia entre token de red y de pasarela, qué exige PCI DSS (SAQ A) y cómo Cifrago cobrará suscripciones sin tocar el número de tarjeta.
Autenticación reforzada (SCA) y 3D Secure: cuándo se exige, exenciones y conversión
La autenticación reforzada protege contra el fraude con tarjeta, pero introduce fricción en el checkout. Analizamos cuándo aplica la norma, las exenciones disponibles y el equilibrio entre seguridad y conversión.
Enlaces de pago: cuándo sustituyen a una tienda online y cómo cobrar por canales directos
Los enlaces de pago permiten cobrar presupuestos y ventas directas por WhatsApp o email sin desarrollar una tienda web, manteniendo los requisitos de seguridad y SCA.
Idempotencia en pagos: cómo evitar cobros duplicados por reintentos y webhooks repetidos
Un fallo de red puntual o un webhook duplicado pueden provocar cobros dobles si el sistema no está protegido. Analizamos cómo funciona la idempotencia y qué pasos técnicos evitan duplicidades.
Preautorizaciones y capturas diferidas: cómo retener un importe y cobrarlo más tarde sin sorpresas
Separar la autorización bancaria de la liquidación real del dinero es una técnica habitual en comercio electrónico. Analizamos cómo funciona una preautorización, sus plazos de validez y cómo evitar roces operativos con el cliente.
Seguridad de los pagos: qué no debes guardar nunca y por qué se firman los webhooks
La mayoría de los incidentes en cobros online no vienen de un ataque sofisticado, sino de dos decisiones de diseño: guardar datos de tarjeta que no hacían falta y confiar en lo que dice el navegador del cliente.