|
|
|
|
|
|
¿Cómo podría afectarle esto a usted? Digamos que usted quiere comprar algún artículo en una tienda en línea. Si les proporciona usted el número de su tarjeta de crédito, ¿cómo sabe que será transmitida de forma segura desde su ordenador hasta su destino final? En consonancia con el enorme potencial de los negocios en línea, se gasta gran cantidad de tiempo y dinero tratando de garantizar la seguridad de las transacciones en Internet.
Para ello se emplea una tecnología llamada encriptación o cifrado. El software de cifrado codifica los datos en base a un código secreto, de manera que nadie los entienda mientras se están transmitiendo. Cuando los datos llegan a su destino, el mismo software decodifica la información. Cuando vea un icono representando un pequeño candado en la parte inferior de su explorador, esto indica que sus datos van a ser transmitidos de forma codificada.
Los hackers (piratas informáticos de Internet) tienen como pasatiempo burlar los sistemas de seguridad de los ordenadores. Muchos consideran la intrusión en los ordenadores como una afición inofensiva. ¿Debería usted preocuparse por este tema? Si usted se conecta a Internet a través de una conexión telefónica, las oportunidades de que alguien irrumpa en su ordenador son remotas. Los verdaderos objetivos de la mayoría de los hackers son las computadoras del gobierno y las empresas. Éstos a su vez protegen sus sistemas erigiendo algo llamado cortafuegos (firewall en inglés), un cordón extra de seguridad ubicado entre sus ordenadores internos e Internet.
Todas las transacciones financieras en línea deberían ser seguras. Muchas tiendas en línea tienen lo que se conoce como una página segura. En el sitio seguramente se mostrará algún aviso para informar de ello. Alternativamente, verá un icono en forma de candado, lo que indica que el sitio utiliza tecnología para garantizar la seguridad.
Si se siente incómodo enviando información delicada, muchos sitios proporcionan un número de teléfono al que puede llamar para dar su número de tarjeta de crédito, aunque tampoco hay garantía de que esto sea seguro. Según la Alianza Nacional de Consumidores, la mayoría de los fraudes en Internet implican el envío de cheques o giros postales a los comerciantes. Esta organización recomienda efectuar los pagos con tarjeta de crédito, porque los cargos pueden ser reclamados al banco. Los riesgos inherentes a las transacciones comerciales por Internet no son mayores que los que afrontamos en cualquier otro ámbito en el que realizamos operaciones comerciales. Aunque actualmente es relativamente seguro realizar negocios por Internet, hay muchas compañías trabajando permanentemente en el desarrollo y mejora de la tecnología requerida para hacer que la Web sea segura.
Cifrado con Clave PúblicaHasta hace poco, se utilizaba una técnica llamada criptografía o cifrado con clave simétrica para asegurar la confidencialidad de la información que se transmitía a través de redes públicas. Este método implica codificar y decodificar un mensaje, con el propósito de mantenerlo en secreto, utilizando la misma clave, la cual debe ser conocida por ambas partes. La clave es enviada desde una parte a la otra en una transmisión separada, lo que la hace vulnerable a ser robada mientras se transmite.Con el cifrado con clave pública, se usan claves diferentes para codificar y decodificar un mensaje, de modo que no es necesario transmitir nada más que el mensaje codificado. En una transacción de este tipo, cada parte tiene una "pareja de claves", consistente en dos claves con una relación particular que permite que una parte codifique un mensaje que la otra parte podrá posteriormente decodificar. Una de estas claves se hace pública, mientras que la otra es privada. No se puede decodificar un mensaje codificado con una clave pública de una persona utilizando esa misma clave, pero sí puede ser decodificado con la clave privada que le corresponda. Si usted realiza una transacción con su banco utilizando su clave privada, el banco puede leerla con su clave pública correspondiente y saber que sólo usted pudo haberla enviado. Es el equivalente de una firma digital. La criptografía con clave pública reduce el riesgo de que la información privada sea interceptada, posibilitando a las partes que se identifiquen positivamente entre sí a través de firmas digitales.
Servidores SegurosNetscape Corporation fue quien creó las tecnologías más conocidas para servidores seguros. Utiliza un protocolo de seguridad llamado Capa de Conexión Segura (SSL, del inglés Secure Sockets Layer), el cual proporciona codificación de datos, autentificación del servidor, integridad de mensajes y autentificación opcional del cliente para una conexión TCP/IP (protocolo de transmisión básico de Internet). Cuando un programa cliente se conecta con un servidor seguro, se dan "un apretón de manos" para iniciar una sesión segura. Con este protocolo, un mismo sistema servidor puede estar ejecutando simultáneamente servidores Web seguro y no seguro. Esto significa que una organización o compañía puede suministrar cierta información a todos los usuarios que no requieren seguridad, y otro tipo de información de forma confidencial. Por ejemplo, una empresa que venda productos en línea puede exponer su escaparate (catálogo de artículos) en forma no segura, pero usar un sistema seguro para los formularios de pedidos y pagos.¿Por qué son importantes estos avances tecnológicos? A medida que Internet se convierte en un medio para comprar y vender productos y servicios, las transacciones financieras son cada vez más esenciales. Actualmente la mayoría de las transacciones implican el intercambio de información sobre la tarjeta de crédito, ya sea directamente por la red o por teléfono para completar una transacción que se inició en línea. En un futuro podrá utilizar tanto efectivo como tarjeta de crédito, directamente en la red. Hay básicamente dos tipos de efectivo digital, efectivo anónimo y efectivo identificado. El efectivo anónimo es como pagar con efectivo -- no incluye ninguna información acerca de la persona que está realizando la transacción y no deja huellas de la transacción. Se puede realizar utilizando cuentas bancarias numeradas y firmas ciegas. El efectivo identificado, por el otro lado, contiene información que revela la identidad de la persona que lo retiró del banco. Similar a las transacciones con tarjeta de crédito, el efectivo identificado puede ser seguido mientras se mueve por el sistema y requiere cuentas con información completa del titular y firmas no ciegas. Para obtener más información visite VeriSign. Para saber más sobre seguridad y criptografía, consulte el índice sobre Seguridad y Encriptación de Yahoo.
Artículos relacionados:
|
|