Szyfrowanie punkt-punkt (P2PE)

Co to jest szyfrowanie punkt-punkt (P2PE)?

Szyfrowanie punkt-punkt (P2PE) to standard technologiczny stworzony w celu zabezpieczenia elektronicznych transakcji finansowych. Postępując zgodnie z tymi wytycznymi, twórcy oprogramowania i sprzętu zaangażowani w sieć płatności elektronicznych mogą zapewnić, że ich projekty są wzajemnie kompatybilne i odporne na potencjalne ataki hakerów.

Jak działa szyfrowanie punkt-punkt (P2PE)

Standardy P2PE zostały opracowane przez PCI Security Standards Council,. konsorcjum największych firm zajmujących się siecią płatności elektronicznych. Głównym celem tej organizacji jest ułatwienie coraz powszechniejszego korzystania z płatności elektronicznych, które w ostatnich latach wzrosły do kilku bilionów dolarów rocznie.

Jednym z głównych czynników wymaganych do utrzymania tego wzrostu jest istnienie solidnych zabezpieczeń chroniących przed hakerami. W końcu, ponieważ konsumenci i sprzedawcy coraz częściej dokonują transakcji online, te płatności elektroniczne stają się coraz bardziej kuszącym celem hakerów. Podmioty przetwarzające płatności i inne zainteresowane strony muszą zatem stale utrzymywać i ulepszać swoje systemy, aby wyprzedzać o krok potencjalnych złodziei.

Zgodnie ze standardami P2PE dane transakcyjne są w pełni szyfrowane od momentu wprowadzenia danych przez klienta do momentu, w którym informacje te są przesyłane do procesora płatności. Po otrzymaniu procesor płatności odszyfrowuje dane i zatwierdza lub odrzuca transakcję.

Ponieważ dane transakcji są w pełni szyfrowane podczas całego procesu, nie są narażone na przechwycenie i niewłaściwe wykorzystanie przez nieautoryzowane osoby trzecie. Nawet gdyby haker przechwycił konkretną transakcję, uzyskane informacje byłyby nieczytelne, ponieważ nadal byłyby w postaci zaszyfrowanej. W celu odszyfrowania informacji użytkownik musi posiadać klucze szyfrujące, które są udostępniane tylko uprawnionym podmiotom.

Prawdziwy przykład szyfrowania punkt-punkt (P2PE)

Poszczególne firmy mogą swobodnie opracowywać nowe produkty i usługi, które wchodzą w interakcję z ekosystemem płatności elektronicznych. Aby jednak te firmy mogły osiągnąć zgodność z P2PE, muszą wykazać, że ich nowa oferta zachowuje lub przekracza standardy P2PE. W praktyce oznacza to, że muszą zapewnić, że wszystkie informacje o transakcjach są w pełni zaszyfrowane, że wszelki sprzęt zaangażowany w ofertę jest bezpiecznie zarządzany, a wszelkie klucze kryptograficzne używane w procesie są bezpiecznie generowane, przesyłane i przechowywane.

Aby pomóc osobom zaangażowanym w branżę transakcji finansowych być na bieżąco ze zmianami w tych standardach, Rada Standardów Bezpieczeństwa PCI organizuje regularne wydarzenia i komunikaty. Historycznie ten organ zarządzający został założony przez główne marki płatnicze, w tym American Express (AXP), Discover Financial Services (DFS), MasterCard (MA) i Visa (V). poszczególnych firm, które oferują produkty i usługi zgodnie z tymi standardami, a nie są obowiązkiem samej rady zarządzającej.

##Przegląd najważniejszych wydarzeń

• P2PE to standard technologiczny mający na celu zapewnienie bezpieczeństwa elektronicznych transakcji finansowych.

• Standardy P2PE wciąż ewoluują wraz z pojawianiem się nowych technologii.

• Został opracowany przez konsorcjum największych firm obsługujących płatności.