Protéjase: Transacciones Seguras

Volver a la página de inicio
BÚSQUEDA
el Sitio
la Web
CÓMO
Utilizar el sitio
Dominar los      fundamentos
Navegar por la      Web
Aprovechar el     Correo Electrónico
Buscar      Información
Descargar      archivos
Unirse a grupos de      noticias
Conferenciar
Disfrutar la      Multimedia
Construir un sitio      Web
Hacer Negocios      Electrónicos
Protegerse
RECURSOS
Glosario
Escríbanos

Pirata informático ("Hacker" en inglés)Internet se ha convertido en una vastísima zona comercial donde se ofrecen artículos y servicios globales. Para que el comercio electrónico prospere, los consumidores han de sentirse seguros a la hora de transmitir datos relativos a sus tarjetas de crédito y otra información financiera. Dado que los datos transmitidos por la red pasan realmente por muchas computadoras durante su recorrido, existe la posibilidad de que alguien intercepte información confidencial. Los piratas informáticos (o "hackers", en inglés) también pueden introducirse en ordenadores para robar datos allí almacenados. Nadie sabe realmente con qué frecuencia sucede esto.

¿Cómo podría afectarle esto a usted? Digamos que usted quiere comprar algún artículo en una tienda en línea. Si les proporciona usted el número de su tarjeta de crédito, ¿cómo sabe que será transmitida de forma segura desde su ordenador hasta su destino final? En consonancia con el enorme potencial de los negocios en línea, se gasta gran cantidad de tiempo y dinero tratando de garantizar la seguridad de las transacciones en Internet.

Para ello se emplea una tecnología llamada encriptación o cifrado. El software de cifrado codifica los datos en base a un código secreto, de manera que nadie los entienda mientras se están transmitiendo. Cuando los datos llegan a su destino, el mismo software decodifica la información. Cuando vea un icono representando un pequeño candado en la parte inferior de su explorador, esto indica que sus datos van a ser transmitidos de forma codificada.

Cómo Funciona el Cifrado

Los hackers (piratas informáticos de Internet) tienen como pasatiempo burlar los sistemas de seguridad de los ordenadores. Muchos consideran la intrusión en los ordenadores como una afición inofensiva. ¿Debería usted preocuparse por este tema? Si usted se conecta a Internet a través de una conexión telefónica, las oportunidades de que alguien irrumpa en su ordenador son remotas. Los verdaderos objetivos de la mayoría de los hackers son las computadoras del gobierno y las empresas. Éstos a su vez protegen sus sistemas erigiendo algo llamado cortafuegos (firewall en inglés), un cordón extra de seguridad ubicado entre sus ordenadores internos e Internet.

Cuando trate con comercios en línea, la mejor seguridad es el sentido común. Actualmente cualquiera podría poner una tienda en línea con aspecto serio y profesional, así que asegúrese de estar tratando con compañías con buena reputación. ¿Cómo saberlo? Las respuestas a estas preguntas le darán alguna pista:

  • ¿Es éste el sitio Web de un minorista establecido?
  • ¿El sitio tiene una dirección física, y no solamente un apartado de correos?
  • ¿Tiene establecida una política de devoluciones y reembolso?

Todas las transacciones financieras en línea deberían ser seguras. Muchas tiendas en línea tienen lo que se conoce como una página segura. En el sitio seguramente se mostrará algún aviso para informar de ello. Alternativamente, verá un icono en forma de candado, lo que indica que el sitio utiliza tecnología para garantizar la seguridad.

Si se siente incómodo enviando información delicada, muchos sitios proporcionan un número de teléfono al que puede llamar para dar su número de tarjeta de crédito, aunque tampoco hay garantía de que esto sea seguro. Según la Alianza Nacional de Consumidores, la mayoría de los fraudes en Internet implican el envío de cheques o giros postales a los comerciantes. Esta organización recomienda efectuar los pagos con tarjeta de crédito, porque los cargos pueden ser reclamados al banco.

Los riesgos inherentes a las transacciones comerciales por Internet no son mayores que los que afrontamos en cualquier otro ámbito en el que realizamos operaciones comerciales. Aunque actualmente es relativamente seguro realizar negocios por Internet, hay muchas compañías trabajando permanentemente en el desarrollo y mejora de la tecnología requerida para hacer que la Web sea segura.



PRUEBE ESTO...

Tiene una queja sobre una compañía de los Estados Unidos? Repórtela a la Comisión Federal de Comercio (Federal Trade Commission, en inglés).

 

Cifrado con Clave Pública

Hasta hace poco, se utilizaba una técnica llamada criptografía o cifrado con clave simétrica para asegurar la confidencialidad de la información que se transmitía a través de redes públicas. Este método implica codificar y decodificar un mensaje, con el propósito de mantenerlo en secreto, utilizando la misma clave, la cual debe ser conocida por ambas partes. La clave es enviada desde una parte a la otra en una transmisión separada, lo que la hace vulnerable a ser robada mientras se transmite.

Con el cifrado con clave pública, se usan claves diferentes para codificar y decodificar un mensaje, de modo que no es necesario transmitir nada más que el mensaje codificado. En una transacción de este tipo, cada parte tiene una "pareja de claves", consistente en dos claves con una relación particular que permite que una parte codifique un mensaje que la otra parte podrá posteriormente decodificar. Una de estas claves se hace pública, mientras que la otra es privada. No se puede decodificar un mensaje codificado con una clave pública de una persona utilizando esa misma clave, pero sí puede ser decodificado con la clave privada que le corresponda. Si usted realiza una transacción con su banco utilizando su clave privada, el banco puede leerla con su clave pública correspondiente y saber que sólo usted pudo haberla enviado. Es el equivalente de una firma digital.

La criptografía con clave pública reduce el riesgo de que la información privada sea interceptada, posibilitando a las partes que se identifiquen positivamente entre sí a través de firmas digitales.

Servidores Seguros

Netscape Corporation fue quien creó las tecnologías más conocidas para servidores seguros. Utiliza un protocolo de seguridad llamado Capa de Conexión Segura (SSL, del inglés Secure Sockets Layer), el cual proporciona codificación de datos, autentificación del servidor, integridad de mensajes y autentificación opcional del cliente para una conexión TCP/IP (protocolo de transmisión básico de Internet). Cuando un programa cliente se conecta con un servidor seguro, se dan "un apretón de manos" para iniciar una sesión segura. Con este protocolo, un mismo sistema servidor puede estar ejecutando simultáneamente servidores Web seguro y no seguro. Esto significa que una organización o compañía puede suministrar cierta información a todos los usuarios que no requieren seguridad, y otro tipo de información de forma confidencial. Por ejemplo, una empresa que venda productos en línea puede exponer su escaparate (catálogo de artículos) en forma no segura, pero usar un sistema seguro para los formularios de pedidos y pagos.

¿Por qué son importantes estos avances tecnológicos? A medida que Internet se convierte en un medio para comprar y vender productos y servicios, las transacciones financieras son cada vez más esenciales. Actualmente la mayoría de las transacciones implican el intercambio de información sobre la tarjeta de crédito, ya sea directamente por la red o por teléfono para completar una transacción que se inició en línea. En un futuro podrá utilizar tanto efectivo como tarjeta de crédito, directamente en la red.

Hay básicamente dos tipos de efectivo digital, efectivo anónimo y efectivo identificado. El efectivo anónimo es como pagar con efectivo -- no incluye ninguna información acerca de la persona que está realizando la transacción y no deja huellas de la transacción. Se puede realizar utilizando cuentas bancarias numeradas y firmas ciegas. El efectivo identificado, por el otro lado, contiene información que revela la identidad de la persona que lo retiró del banco. Similar a las transacciones con tarjeta de crédito, el efectivo identificado puede ser seguido mientras se mueve por el sistema y requiere cuentas con información completa del titular y firmas no ciegas.

Para obtener más información visite VeriSign. Para saber más sobre seguridad y criptografía, consulte el índice sobre Seguridad y Encriptación de Yahoo.

Última actualización: 5 de Enero, 2004

Artículos relacionados:

Explore Más: Busque la Web

Volver a la página de inicio
Learn the Net (www.learnthenet.com) tiene Copyright 1996-2010.
Michael Lerner Productions. Reservados todos los derechos.