Actualización seguridad TPV virtual Redsys

Qué debes de tener en cuenta para actualizar el TPV de Redsys al nuevo tipo de firma seguro SHA-256

Desde hace unas semanas, todos los propietarios de tiendas online que tenían configurado su TPV virtual mediante el sistema Redsys han comenzado a recibir correos electrónicos de aviso sobre la necesidad de reemplazar un algoritmo llamado SHA-1, que ha sido declarado obsoleto al no considerarse suficientemente seguro ya que podría ser atacado por hackers, por algoritmos más robustos (tipo de firma basado en SHA-256) en cuanto a seguridad de los datos transferidos.

Dicho cambio se deberá realizar obligatoriamente antes del 23 de noviembre de 2015. A partir de esa fecha el TPV que tenga configurado con el mencionado algoritmo SHA-1 dejará de admitir solicitudes de conexión por lo que su TPV no podrá tramitar pagos / cobros.

¿Cómo la actualización de seguridad TPV virtual Redsys a mi tienda online?

En primer lugar debes confirmar que el TPV que utilizas utiliza el algoritmo SHA-1. Si es así y no realizas el cambio de protocolo de seguridad tus clientes no podrán realizar el pago de sus compras y, por lo tanto, tu tienda online no podrá recibir cobros. Vamos, que en la práctica tu tienda online dejará de ser útil. Y eso es algo que seguro no te gustará :)

¿Qué debo hacer para actualizar el TPV virtual de Redsys a protocolos más seguros?

En un principio no es un proceso complicado. La propia Redsys ha editado una guía para hacerlo. Lo puedes descargar aquí.

Guía actualizacion protocolo seguridad TPV Redsys

Aquí puedes descargarse el nuevo módulo para Prestashop con la documentación pertinente

No obstante debes de tener en cuenta algunas consideraciones. La mayoría de tiendas online están desarrolladas sobre plataformas e-commerce como Prestashop, Magengo, Woocommerce… cada una de esas plataforma dispone de un módulo de configuración mediante el cual se “montó” tu TPV en su momento.

Actualizar módulos en Prestashop, Magento, Woocommerce en este caso de TPV, aunque es muy sencillo, supone unos riesgos que debes valorar antes de dar ningún paso. Si no estás seguro de que tu tienda online con Prestashop, Magento, Woocommerce, etc… esté montada sin tocar el core, mejor no hagas nada, ya que cualquier actualización de módulo podría llevar consigo que la tienda online se desconfigurara e incluso dejara de verse.

Además el nuevo módulo no es compatible con versiones antiguas de algunas de esas plataformas. Por ejemplo no es compatible con Magento en versiones anteriores a 1.8 (a partir de esta versión sí es compatible). En este caso el proceso se complica un poco porque, bien hay que actualizar la versión de Magento, bien hay que “tocar” el módulo para Magento desarrollando una funcionalidad a medida a partir de dicho módulo.