Definición: ¿Qué significa el cifrado punto a punto (P2PE)?
La encriptación punto a punto (P2PE) es un proceso de encriptación segura de una señal o datos de transacciones a través de un "túnel" designado. Esto se aplica con mayor frecuencia a la información de la tarjeta de crédito cifrada desde la entrada del punto de venta (POS) del comerciante hasta el punto final de procesamiento de la tarjeta de crédito, a menudo mantenida por un tercero. El principio de P2PE puede proteger los datos confidenciales de muchas formas diferentes.
Techinfo explica el cifrado punto a punto (P2PE)
En general, P2PE tiene que ser lo suficientemente resistente para proteger realmente los datos. Muchos sistemas utilizan métodos como el cifrado de clave pública y el hash para hacer que los datos confidenciales en uso sean opacos para los piratas informáticos y ladrones. La necesidad de una mejor seguridad se está convirtiendo en un tema importante en la TI empresarial.
Dentro de P2PE, un estándar minorista común llamado Payment Card Industry P2PE (PCI P2PE) ha causado una controversia después de algunas violaciones de datos notables de los grandes sistemas minoristas. Parece que las medidas de cumplimiento no fueron lo suficientemente adecuadas para proteger realmente los datos, aunque en una violación de datos, marca la diferencia si los datos fueron robados en el "túnel" o cuando estaban en reposo, almacenados para uso futuro en redes comerciales.