Actualización del TPV de Redsys a SHA-256

Por qué necesitas realizar esta modificación en el TPV de tu tienda

Actualización del TPV de Redsys a SHA-256
sábado 31 de octubre 2015 a las 19:00   Sergi Ruiz   RedSys   Actualidad  
Actualización del TPV de Redsys a SHA-256

Todas las tiendas online que tengan un TPV virtual de Redsys deben actualizar su sistema de pago antes del 23 de noviembre de 2015. Esa es la fecha límite que ha puesto Redsys para actualizar las plataformas de comercio electrónico y poder seguir recibiendo pagos online.

Antes de que sigas leyendo, debes saber que este artículo no pretende ser una guía técnica para realizar la migración del TPV a SHA-256. Lo que pretende es resolver un par de dudas básicas a los propietarios de tiendas online para que puedan entender por qué es necesaria esta actualización, ya que ellos son los principales afectados, y no tienen por qué tener conocimientos técnicos ni de programación para entrar en detalles profundos.

¿El TPV de mi tienda online es de Redsys?

Quizás sea la primera duda que puede venirte a la cabeza, y probablemente la respuesta sea que sí, ya que Redsys proporciona el sistema de pago a muchas entidades. Cuando contrataste el servicio de TPV para tu tienda online, seguramente el banco te envió una documentación, con un manual de integración y acceso a un panel de control para que pudieras gestionar las transacciones del TPV. Revisa esos viejos emails para comprobar si tu TPV funciona con Redsys. Si no puedes acceder a esos correos, lo más fácil es que contactes con tu banco y les preguntes directamente.

¿Por qué es necesaria esta actualización?

Una parte del sistema de seguridad que utiliza actualmente Redsys, concretamente el algoritmo llamado SHA-1, ha quedado obsoleto, ya no se considera suficientemente seguro y por lo tanto debe ser sustituido por un algoritmo más robusto, en este caso el algoritmo SHA-256.

No se trata de una actualización para mejorar el rendimiento, es una actualización puramente de seguridad. Si no se hiciera esta actualización, los sistemas de pago podrían ser atacados y se podrían producir robos de datos. Por eso esta actualización no es opcional, es obligatoria y debe realizarse antes del 23 de noviembre de 2015.

¿Puedo actualizar el sistema de pago sin conocimientos de programación?

Redsys ofrece su módulo / plugin de manera gratuita, siempre y cuando que tu tienda online esté creada con WooCommerce, Prestashop, Magento, OsCommerce, OpenCart, VirtueMart o ZenCart. Si es así, puedes descargar el módulo nuevo e instalarlo en tu plataforma. Más abajo te mostramos el enlace a la sección de módulos de Redsys. Si tienes una tienda online a medida con un sistema propio, necesitarás que tu programador realice los cambios necesarios en el código fuente.

En cualquier caso, es recomendable encargar esta actualización a un profesional, por si surge cualquier problema durante el proceso de actualización, ya que cada página web es un mundo y nunca se sabe qué sorpresas pueden aparecer en este tipo de actualizaciones.

Documentación técnica

Si quieres ampliar la información, conocer los detalles técnicos o descargar la documentación de la migración del TPV, puedes visitar la página web de Redsys: https://canales.redsys.es/canales/ayuda/migracionSHA256.html

Descargas de módulos y plugins

Para tiendas online realizadas con WooCommerce, Prestashop, Magento, OsCommerce, OpenCart, VirtueMart o ZenCart, puedes descargar el módulo / plugin para actualizar tu plataforma. Redsys ya ha publicado las actualizaciones para el nuevo sistema:http://www.redsys.es/

comments powered by Disqus

Este sitio web utiliza cookies. Puede obtener más información acerca de las cookies leyendo nuestra Política de privacidad