|
Nuestro servidor de seguridad utiliza técnicas criptográficas consistentes en la utilización de algoritmos matemáticos que permiten cifrar y descifrar mensajes, asegurando que cualquier transacción realizada a través de Internet se mantiene privada y protegida. Utilizamos un protocolo de seguridad llamado "SSL3".
¿Qué es el SSL?
Es un método de encriptación que evita que terceras personas puedan visualizar o modificar los datos transmitidos vía Internet. Funciona de forma que el navegador del consumidor cifra, automáticamente, la información de la orden de pago antes de enviarla al comercio o, en caso que utilice un TPV virtual, a la Entidad Financiera. Una vez enviada, únicamente el destinatario podrá acceder a esta información, que quedará protegida.
Para que resulte operativo, sólo precisas disponer de un navegador (Internet Explorer, Netscape Communicator..). Desarrollos recientes en tecnología servidor/explorador han conseguido que sea más fácil la utilización de los servicios de Internet sin ningún tipo de preocupación sobre el fraude electrónico. Dos ejemplos son el SSL (Secure Sockets Layer), desarrollado por Netscape, y el S-HTTP (Secure Hipertext Transfer Protocol), desarrollado por Terisa Systems, Inc. Estos dos protocolos de seguridad permite la autentificación de servidor y explorador para que la comunicación que fluye entre ellos sea segura.
Mediante técnicas criptográficas y la firma digital, estos protocolos permiten a los navegadores de Internet y a los servidores identificarse el uno al otro; Consigue que los propietarios de las páginas web controlar el acceso a servidores, directorios y archivos particulares; Facilita que se pueda enviar información sensible, como los números de tarjetas de crédito, y que esta sea inaccesible a terceras partes; y asegura que esta información compartida entre el navegador y el servidor no pueda ser adulterado, accidental o deliberadamente, sin que se pueda detectar.
Certificados de clave pública.
Un elemento importantísimo en el establecimiento de comunicaciones seguras y secretas en Internet mediante los protocolos SSL o S-HTTPA es el certificado de clave pública. Sin estos certificados de autenticidad y veracidad, la seguridad que ofrecen el SSL y el S-HTTP no son completamente seguros.
Las credenciales utilizadas para autentificar a los servidores de Internet y a sus clientes a través de protocolos como el SSL o el S-HTTP se llaman certificados de clave pública X.509. Un certificado de clave pública es como un pasaporte, puesto que verifica tu identidad y una tercera parte conocida como Autoridad Certificadora es la que autoriza a visionar toda la información que te permita tu certificado. Siguiendo la analogía del pasaporte, una Autoridad Certificadora sería como la oficina de pasaportes, que verifica tu identidad, reconoce y verifica quien eres y emite un documento acreditativo para ti.
Autoridad Certificadora y tercera parte verificadora
Una Autoridad Certificadora es una institución responsable de emitir certificados identificativos a personas, sistemas u otras entidades que utilizan la red.
A través de una firma digital que concede, la Autoridad Certificadora vincula la identidad del poseedor de la clave publica con el certificado, por lo que garantiza la fiabilidad de este certificado. Los usuarios de la red poseen su propio certificado de clave pública (también llamada clave raíz) y lo utilizan para verificar otros certificados. Haciendo esto, se aseguran que los certificados de clave pública son claves auténticas de sujetos específicos, y reconoce que la Autoridad Certificadora (que los reconoce y da credibilidad) garantiza su vínculo. La Autoridad Certificadora juega un papel crucial en la seguridad de la red, puesto que se erige como una tercera parte fiable.
En una red tan grande y compleja como es Internet, la fiabilidad que ofrece una tercera parte es necesaria desde que existen intercambios de relaciones entre el servidor y el cliente. Los servidores y los clientes quizás no hayan establecido una relación de confianza y la Autoridad Certificadora es el enlace con el que se garantiza la fiabilidad de las sesiones. El hecho de que las dos partes den crédito a la CA, porque la CA garantiza sus identidades y fiabilidad otorgándoles sendos certificados, cada parte reconoce y da crédito implícito al otro, así la seguridad de una sesión puede llevarse a cabo sin el riesgo de enmascaramientos. Además, desde el momento en que las dos partes intercambian sus certificados de clave pública, pueden encriptar los datos de una sesión, eliminando la posibilidad de que otros puedan curiosear en la sesión o modificar los datos.
|
|