Punkt-till-punkt-kryptering (P2PE)

Vad är punkt-till-punkt-kryptering (P2PE)?

Point-to-point-kryptering (P2PE) är en teknikstandard skapad för att säkra elektroniska finansiella transaktioner. Genom att följa dessa riktlinjer kan utvecklare av mjukvara och hårdvara som är involverade i det elektroniska betalningsnätverket säkerställa att deras design är ömsesidigt kompatibla och motståndskraftiga mot potentiella attacker från hackare.

Hur punkt-till-punkt-kryptering (P2PE) fungerar

P2PE-standarderna utvecklades av PCI Security Standards Council,. ett konsortium av stora företag som är involverade i det elektroniska betalningsnätverket. Huvudsyftet med denna organisation är att underlätta den allt mer utbredda användningen av elektroniska betalningar, som har vuxit till flera biljoner dollar årligen de senaste åren.

En av de viktigaste faktorerna som krävs för att upprätthålla denna tillväxt är förekomsten av robusta säkerhetsåtgärder för att skydda mot hackare. När allt kommer omkring, eftersom konsumenter och handlare i allt större utsträckning genomför transaktioner online, blir dessa elektroniska betalningar ett alltmer frestande mål för hackare. Betalningshandläggare och andra intressenter måste därför kontinuerligt underhålla och förbättra sina system för att ligga steget före tjuvar.

Enligt P2PE-standarderna är transaktionsdata helt krypterad från det att kunden matar in sina data till den punkt där informationen överförs till betalningsbehandlaren. När den väl har mottagits dekrypterar betalningsbehandlaren data och antingen godkänner eller avvisar transaktionen.

Eftersom transaktionsdata är helt krypterad under hela processen är den inte sårbar för att fångas in och missbrukas av obehöriga tredje parter. Även om en hacker skulle fånga upp en viss transaktion, skulle den erhållna informationen vara otydlig eftersom den fortfarande skulle vara i sin krypterade form. För att dekryptera informationen måste användaren inneha krypteringsnycklarna, som endast görs tillgängliga för behöriga parter.

Verkliga exempel på punkt-till-punkt-kryptering (P2PE)

Enskilda företag är fria att utveckla nya produkter och tjänster som interagerar med ekosystemet för elektroniska betalningar. Men för att dessa företag ska uppnå P2PE-efterlevnad måste de visa att deras nya erbjudande upprätthåller eller överträffar P2PE-standarderna. I praktiken innebär detta att de måste säkerställa att all transaktionsinformation är helt krypterad, att all hårdvara som är involverad i erbjudandet hanteras säkert och att alla kryptografiska nycklar som används i processen är säkert genererade, överförda och lagrade.

För att hjälpa dem som är involverade i branschen för finansiella transaktioner hålla sig à jour med förändringar av dessa standarder, håller PCI Security Standards Council regelbundna evenemang och kommunikationer. Historiskt sett grundades detta styrande organ av stora betalningsmärken, inklusive American Express (AXP), Discover Financial Services (DFS), MasterCard (MA) och Visa (V). Ansvaret är dock att upprätthålla efterlevnaden av P2PE-standarderna av de enskilda företag som erbjuder produkter och tjänster som använder dessa standarder, snarare än att vara styrelsens eget ansvar.

Höjdpunkter

• P2PE är en teknikstandard utformad för att säkerställa säkerheten för elektroniska finansiella transaktioner.

• P2PE-standarderna fortsätter att utvecklas i takt med att ny teknik blir tillgänglig.

– Det har utvecklats av ett konsortium av stora betalningsbearbetande företag.