30/09/2015

Cambio obligatorio para todos los comercios online: migración SHA-256

Todas las tiendas on-line con TPV virtual Redsys comercializado por las entidades financieras deben realizar este cambio obligatorio antes del 23 de noviembre, por razones de seguridad.

Tengo un comercio on-line. ¿Me afecta este cambio?

En general, todos los comercios que utilizan el TPV virtual están afectados. Cualquier tienda de comercio electrónico que utilice el TPV virtual Redsys comercializado por las entidades financieras debe realizar este cambio.

¿Qué es la firma, el SHA-1 y dónde se utiliza en relación con el TPV virtual?

Al igual que el resto de la industria, el TPV virtual de Redsys ha cambiado el sistema de firma entre el comercio y el TPV virtual para adecuarse a los nuevos estándares de seguridad, por lo que todos los comercios que utilizan el TPV virtual deben adecuar sus sistemas para utilizar el nuevo método.

Toda comunicación entre una tienda web y el TPV virtual de Redsys actualmente va firmada electrónicamente utilizando un algoritmo llamado SHA-1. Esto incluye tanto la llamada desde la tienda al TPV virtual para solicitar el pago con tarjeta de un pedido, como la notificación on-line por parte del TPV virtual al servidor de la tienda para informar del resultado de un pago realizado.

El algoritmo SHA-1 ha sido declarado obsoleto por la industria al no considerarse lo suficientemente seguro y está siendo retirado de todos los sitios web, certificados y software de seguridad.

¿En qué me afecta este cambio?

Para poder seguir utilizando el TPV virtual a partir del 23 de noviembre de 2015, las tiendas web deben modificar sus sistemas para utilizar el nuevo modelo de firma. También afecta a la forma de recibir en la tienda web las notificaciones on-line desde el TPV virtual sobre el resultado de las operaciones de pago, que sirven para que la tienda conozca al momento si un pedido ha sido pagado satisfactoriamente usando el TPV virtual. Aquí encontrarás toda la información y la documentación detallada.

 

En alterego podemos ayudarte con la migración. Contacta con nosotros para que podamos preparar una solución personalizada a tu negocio.

Compartir: