#15 Si, eso es lo que me extraña. En principio lo normal es que los pagos se hagan siempre en algún sistema externo, desde los comercios se da la orden de pago y se recibe la confirmación, pero el proceso en si de pagar se hace en la pasarela de pago (sea bancaria, de tarjeta, paypal o stripe, etc)

Por lo que Air Europa ni debería tener estos datos. Aunque lo mismo las empresas tan grande tienen sus propias pasarelas por ahorrar comisiones, yo que se.

(He montado alguna pasarela bancaria, pero solo para pymes)

#18 #15 Las aerolíneas como Air Europa tienen flujos de autorización complejos que les obliga a almacenar las tarjetas de crédito. Y no se están pasando por el forro ninguna estandarización, porque precisamente por esto las aerolíneas tienen sus sistemas de pagos certificados por normativa PCI. Si eres certificado PCI, puedes guardar las tarjetas de crédito.

Y no creáis que a las aerolíneas les hace mucha gracia tener que ser PCI, pero la naturaleza de los flujos de autorización en la emisión de billetes les lleva a esta necesidad.

#60 Primera noticia de eso, gracias por la info

#15 yo he trabajado con sistema de pagos tb, la que yo conozco es relativa a un unico pago, desconozco si hay autorizacon te permite seguir pasando cargos? que para el caso patatas or que si ese hash permite pasar cargos es lo mismo que tener todoslos datos de la tarjeta

#25 Hay diferentes tipos de transacciones, unicas, recurrentes, esporadicas. Dependiendo del tipo se sigue un flujo u otro, y se guardan ciertos datos, pero nunca los datos reales de las tarjetas. Así tu cuando tienes que operar para cancelar, reembolsar parcialmente o realizar cargos extra se usa un tipo de transaccion u otra

#15 Por saber: Entonces cuando Amazon te dice "Visa / 4B / Euro6000 Tarjeta de crédito que termina en •••• 9999", ¿no tiene el número completo? Doy por supuesto que Amazon lo hace bien, claro. Sí veo que guarda la fecha de caducidad.

Por otra parte entiendo que esa autorización es nominal para una empresa, ¿no? --> #25

Muchas gracias de antemano.

#70 Amazon puede sacar esa información con la api de la pasarela de pago.

Digo puede porque una mega empresa como Amazon probablemente tenga su sistema propio y si que tenga derecho a almacenar cuentas de crédito.

Algunas empresas de e-commerce más pequeñas que Amazon usan pasarelas de pago.

#7 se guarda un token con la pasarela de pago. Pero según como guarden los datos pues pueden estar expuestos también.
Pues ya lo ha comentado #15 también

Lo ideal es pagar siempre con tarjeta virtual desechable como comenté en #34

#35 totalmente de acuerdo. Y más en sitios de dudosa reputación. Aunque visto lo visto....

#35 O con tarjetas de recarga como realizo yo cuando compro o encargo algo online.

#35 o con cvv dinámico

#15 De hecho si utilizas una pasarela de pago (Stripe, Adyen, FIS...) tu sistema solo ve los últimos dígitos de la tarjeta y recibe un token para referenciarla.
Guardar datos bancarios de los clientes implica que hay que ser PCI compliant, lo cual dudo que sean. Por lo que es muy posible (y espero) que les caiga un buen paquete.

#38 #15 #14 #33 Air Europa tiene la certificación PCI DSS, con lo cual está autorizado a guardar esos datos. Y ahí viene la cuestión. Cómo es posible que una empresa que obtiene la certificación PCI DSS (que implica la existencia de protocolos que permiten la máxima protección posible de datos de usuario) tiene ese tipo de brechas de seguridad.

#54 pues ahí está la historia.
De hecho yo trabajé en una empresa que tenía la certificación PCI DSS y que voluntariamente pasó a un sistema de tokenizacion externa para evitarse estos problemas.

#65 Air Europa está en un problema gordo, pero la certificadora puede estar en otro si no ha cumplido con las inspecciones para su implementación. Se pone en duda el valor de esta certificación.

#69 de esta y del resto de certificaciones que ha emitido la misma.

#69 Viendo como se pasan muchas certificaciones, no dudes solo de ésta, duda de todas.

#54 PCI-DSS prohíbe expresamente que puedas almacenar el CVV y el PIN. Esos son dos datos que no puedes almacenar en ningún caso. Una certificación PCI-DSS no te habilita a guardar esos datos, al contrario, se supone que alguien ha verificado que no se esté haciendo.

#103 goto #75

#105 Pueden recabarlo pero no almacenarlo.

#15 Eso iba a preguntar, si el recordatorio de tarjeta, no se podria hacer como las pasarelas de pago, en las que la tienda no tiene porque saber el numero de tarjeta.
https://es.wikipedia.org/wiki/Pasarela_de_pago

#19 Es un truco muy usado en psicologia, ponerte obstaculos a cosas que no quieres hacer, como fumar, comer guarradas, etc.
Por ejemplo, no teneralas al mano, o en el garaje, etc.
Parece un poco absurdo, pero a veces es como pensar que el inconciente es un animal que no siempre quiere hacerte caso y hay que tomar medidas para que te obedezca.

#15 normalmente, el banco prefiere que el origin de la transacción no almacene nada, uno porque no es su negocio, y dos, porque así se vuelven más necesarios… (Y el esquema más seguro)

En cualquier caso, no hablan de tarjetas almacenadas, sino tarjetas usadas… puede ser que en la arquitectura haya habido algún punto donde se loggease “inocentemente” esta información, o bien que hayan sufrido un esquema de “MiM”, o bien, que algún dato no viajase suficientemente securizado…

Nunca he comprado personalmente con ellos ningún vuelo, pero suelo volar, y tanto la web como la aplicación móvil, funcionan bastante mal… Con muchos errores y cuelgues

#67 tu servidores no pueden recibir información alguna de tarjetas si no tienes la certificación que te permite guardarlas. Ni como log, ni registro de transacción, ni para autorizar nada en los proveedores externos.

#84 goto #85

#85 Ya, pero según parece, están acreditados PCI-DSS, y por tanto según reza el capítulo 3 (o 4) de la PCI “El almacenamiento ha de ser el mínimo necesario”, por tanto, pueden almacenar.

Por otra parte, los primeros capítulos de la PCI te hablan de medidas de seguridad a establecer, pero realmente, puedes cumplir con un truño… y realmente, si tienes un desafortunado log “escupiendo datos” en un pequeño componente del programa, el Assessment no te lo va a encontrar…

#15 Venía a comentar eso, RedSys te da la opción de guardar los datos pero quien los custodia es la pasarela, RedSys u otra y no el proveedor.

Pero eso no quiere decir que, como bien dices, lo hayan hecho en plan tío capullo y lo guarden ellos, a mi un cliente me lo pidió en una ocasión y me negué a hacerlo, de todas formas lo de los pagos por web no es mi especialidad.

Ya que parece que tienes más experiencia que yo, si te tangan ese hash, ¿podrían hacer cargos no autorizados?

#15

#106 independientemente de quien gestione el cobro, Air Europa dispone de certificación para poder registrar esos datos. En cualquier caso, parece ser que el problema no ha sido por robo de datos guardados en sus sistemas, sino de un ataque MitM con software capturando los datos en el momento de las transacciones.

#119 Porque guarda la autorización de la empresa que emite la tarjeta, no los datos en sí.
#15 lo explica bien

#6 como dice #13 en la aceptacion de pago recibes un codigo especial que identifica la transacion y con ese codigo puedes cancelar o abonar el pago.

#26 pues justo cuando lo acabe de escribir me acordé de eso

#13 estoy afectado, he preguntado al delegado de protección de datos de la empresa si han almacenado ellos el número de mi tarjeta, fecha de caducidad y cvv. Ya veremos qué dicen.

#36 También estoy afectado, informa en cuanto sepas por favor.

Por cierto, es legal lo de guardar Nº + caducidad + CVV si no has clickado en recordar tarjeta?

#1 hay una explicación jurídica a porqué un accidente de coche con muertos acaba casi siempre en homicidio imprudente, pero es demasiado larga para ponerme a explicarla aquí.
El resumen es que cuando tú coges un coche, tu intención es la de ir de A a B, no la de matar a los pasajeros, por lo que falta el dolo (voluntad) en la componente delictiva y se convierte en un delito imprudente.

Te puede gustar más o menos, pero es así.

#1 me autocorrijo, si es opensource. Licencia MIT

#4 es que sólo de pensarlo me pongo malo, te lo digo en serio, una cosa es hacer coñas, pero os compadezco

#4 Eso no es nada en el poble dels socarrats

#2 Ginebra, Rita era más de gintonics. Sé muy bien de lo que hablo.

#40 Será un tema actitudinal.

#40 coincido, para ese puesto no es un salario acorde a día de hoy

#17 #32 #40 #56 #48
Goto
enric-juliana-poniendo-sitio-marta-flich-caza-brujas-medios-como/c013#c-13

Hace 11 meses | Por Harkon a twitter.com

Publicado hace 11 meses por Harkon a twitter.com

Enric Juliana poniendo en su sitio a Marta Flich p...

twitter.com

#63 al menos no está en la empresa donde yo trabajo, que aquí sí se suben cosas a producción los viernes, con dos cojones.

#64 No creo que la opinión de quien paga sea la misma que la del que cobra. Yo aprovecho mis tiempos "muertos" en formación, por ejemplo. (En realidad no tengo muchos tiempos muertos)

#8 Pero me imagino que pueden poner límites al scraping, haciendo que su uso no sea eficiente...

#9 así suele ser, hay un límite de visitas por segundo y si te pasas la web no responde hasta pasado un tiempo

#8 le metes cloudflare delante y te cargas la gran mayoria del scrapping.

#2: Y que la licencia de piloto, se la han retirado, salvo que todos tengan las uñas cortas.

En este comentario pone por qué le han "yanqueado" la licencia de volar:

#8 Me ha hecho sospechar cuando en el artículo pone que en mayo estrenan John Wick 3....

#8 Por eso está en cultura no en actualidad

#14 Te refieres a la copia de seguridad que se puede hacer. Que es como si no hicieses nada, ya que esa copia aunque la instales no se puede jugar salvo que se verifique la licencia. Por tanto si ya no existe forma de verificarla o bien usar un crack, para poder jugar o no puedes jugar a ese juego.

Saludos.

#10 Micros con botón mute sí hay y baratos, yo tengo uno usb de hace muchos años.

#12 Los HS50,60,70, etc. de Corsair aparte del botón, tienen micrófono por conector 3.5 extraíble. Además de ser de los pocos cascos con micro que te puedes comprar sin lucecitas RGB y demás diseños gamer

#2 RIP