La Transacción Electrónica Segura (SET) se creó en 1996 como un protocolo de comunicaciones para sitios de comercio electrónico que procesan pagos con tarjetas de débito y crédito de forma segura. Los comerciantes pueden ahora usar protocolos de Transacción Electrónica Segura para verificar la información de la tarjeta de sus clientes sin verla realmente. Esto ayuda a proteger a los clientes contra el robo de cuentas, los hackeos y otras acciones delictivas. Se establecieron normas digitales adicionales para las transacciones en línea con tarjetas de débito y crédito tras la implementación de los protocolos SET a mediados de los años 90. Visa fue una de las primeras en implementar 3-D Secure, un nuevo estándar de seguridad que luego adoptaron Mastercard, Discover y American Express en distintas formas.
Conceptos básicos
En el comercio electrónico, un protocolo de comunicaciones temprano llamado Transacción Electrónica Segura surgió como una herramienta crucial para garantizar la seguridad de los pagos electrónicos con tarjetas de débito y crédito. SET permitió la transmisión segura de la información de la tarjeta del consumidor a través de portales electrónicos basados en Internet. Estos protocolos jugaron un papel fundamental en proteger los datos personales de la tarjeta, disuadiendo efectivamente el acceso no autorizado por parte de comerciantes, hackers y ciberdelincuentes.
¿Qué es Transacción Electrónica Segura (SET)?
Proveedores importantes de transacciones electrónicas como Visa y MasterCard apoyaron activamente los protocolos de Transacción Electrónica Segura. Estos protocolos ofrecían un escudo protector para los clientes, permitiendo a los comerciantes verificar la información de la tarjeta sin una exposición directa. En su lugar, los datos de la tarjeta se transferían de forma segura a la compañía emisora para su verificación.
En el núcleo de las transacciones electrónicas seguras estaban los certificados digitales. Estos certificados otorgaban acceso electrónico a fondos de una línea de crédito o de una cuenta bancaria. Cada vez que se realizaba una compra electrónica, se generaban certificados digitales cifrados para los participantes de la transacción: el cliente, el comerciante y la institución financiera. Estos certificados iban acompañados de claves digitales correspondientes, que permitían a las partes autenticar las credenciales entre sí y validar la transacción. Mediante algoritmos sofisticados, solo la parte que poseyera la clave digital adecuada podía confirmar la operación. En consecuencia, los consumidores podían usar su tarjeta de crédito o cuenta bancaria para transacciones sin divulgar información personal como los números de cuenta. Las transacciones electrónicas seguras contrarrestaron eficazmente el robo de cuentas, los hackeos y otras actividades delictivas.
Evolución de la seguridad en transacciones en línea: de SET a 3-D Secure
En respuesta al auge del comercio electrónico a mediados de los años 90, se desarrollaron protocolos de Transacción Electrónica Segura para abordar los desafíos de seguridad asociados con las transacciones en línea. Por entonces, el negocio en línea era una frontera nueva, y las medidas de seguridad existentes evolucionaban con distintos niveles de eficacia. Los protocolos SET definieron pautas estandarizadas que permitieron a minoristas e instituciones financieras implementar sistemas de pago seguros en línea, siempre que contaran con el software necesario para el descifrado y el procesamiento de transacciones.
En 1996, el SET Consortium, integrado por VISA, Mastercard, GTE, IBM, Microsoft, Netscape, SAIC, Terisa Systems, RSA y VeriSign, se unió para fusionar protocolos de seguridad incompatibles, concretamente STT de Visa y Microsoft, y SEPP de Mastercard e IBM, en un estándar coherente.
Tras la introducción de los protocolos SET, surgieron estándares alternativos para las transacciones seguras con tarjetas de débito y crédito en línea. Visa, un defensor temprano de SET, optó finalmente por un marco distinto conocido como 3-D Secure para los pagos digitales seguros de sus clientes. El método 3-D Secure es un protocolo basado en XML que funciona como una capa adicional de seguridad para las transacciones con tarjetas en línea. Originalmente desarrollado en colaboración por Visa y Arcot Systems (ahora CA Technologies), protocolos similares basados en 3-D Secure han sido adoptados desde entonces por Mastercard, Discover y American Express.
Conclusión
El desarrollo de los protocolos de Transacción Electrónica Segura revolucionó la seguridad de los pagos electrónicos con tarjetas de débito y crédito en el comercio electrónico. Al permitir la transmisión segura de la información de la tarjeta del consumidor y bloquear el acceso a los datos personales, los protocolos SET protegieron a los clientes contra el robo de cuentas y las amenazas cibernéticas. Estos protocolos contaron con el apoyo de proveedores importantes como Visa y Mastercard, lo que permitió a los comerciantes verificar la información de la tarjeta sin exposición directa. La introducción de SET impulsó la aparición de estándares digitales adicionales, con Visa liderando la adopción del marco 3-D Secure, seguido por otros emisores importantes. En general, SET y sus avances posteriores han mejorado significativamente la seguridad y la confiabilidad de las transacciones en línea.