Criptografía para profesionales de los pagos

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 2 votos.

Título original:

Cryptography for Payment Professionals

Contenido del libro:

Aunque la criptografía desempeña un papel esencial en la mayoría de las soluciones modernas, especialmente en los pagos, los algoritmos criptográficos siguen siendo una caja negra para la mayoría de los usuarios de estas herramientas. Del mismo modo que un desarrollador de backend en su sano juicio no profundiza en los detalles de acceso al disco de bajo nivel de un sistema de archivos de servidor, los profesionales de los pagos tienen suficientes cosas de las que preocuparse antes de tener que molestarse en depurar un valor cifrado o un resumen de mensaje. Sin embargo, en un momento dado, un ingeniero se enfrenta a la necesidad de identificar un problema con un algoritmo concreto o, tal vez, de crear una herramienta de pruebas que simule una contrapartida en un protocolo que implique cifrado.

El mundo de la criptografía ha avanzado a pasos agigantados. Las normas técnicas disponibles mencionan siglas y enlazan con más normas, algunas de las cuales son muy extensas mientras que otras no están disponibles de forma gratuita. Después de encontrar las normas para el algoritmo, también hay que identificar el modo específico de funcionamiento. La mayoría de las implementaciones utilizan varias primitivas criptográficas; por ejemplo, la derivación de claves con un cifrado por bloques, que produce un secreto que se utiliza junto con una función hash y un esquema de doble relleno para producir una firma digital de un valor codificado en base64. Para entender esto hay que rebuscar más en fuentes en línea, leer más documentos de plataformas y bibliotecas y, por último, cuando se puede escribir algo de código, hay muy pocos casos de prueba para validarlo.

Criptografía para profesionales de los pagos está dirigido a técnicos, preferiblemente con formación en ingeniería de software, que necesiten trabajar con algoritmos criptográficos en el ámbito de los pagos. No cubre en profundidad la tecnología de pagos, ni proporciona más que una breve visión general de algunas normativas y estándares de seguridad. En cambio, se centra en los aspectos criptográficos de cada campo que menciona. Los aspectos más destacados son:

⬤ Principales algoritmos criptográficos y principios de su funcionamiento.

⬤ Aspectos criptográficos de las transacciones con tarjeta (por ejemplo, banda magnética, EMV) y en línea (por ejemplo, comercio electrónico y 3DS 2.0).

⬤ Descripción detallada de los protocolos TDES DUKPT y AES DUKPT, así como un ejemplo de implementación y casos de prueba para ambos.

Lo mejor es que el lector entienda de programación, representaciones de números y cadenas en memoria de máquina, y operaciones con bits. El conocimiento de C, Python o Java puede facilitar la lectura de los ejemplos, pero no es obligatorio.

El código relacionado con el libro está disponible en el sitio GitHub del autor: https: //github.com/ilya-dubinsky/cfpp.