Vamos este mes un poco locos con todas las tiendas Prestashop y las actualizaciones por el cambio de algoritmo de REDYS que pasa de SHA1 a SHA-256, posiblemente hayas recibido el correo electrónico de tu entidad bancaria indicándote que es necesario de este cambio y si no lo has recibido si entras a tu canal de cliente en redsys podrás ver el mensaje bien grande que te indica que tienes hasta el 23 de NOVIEMBRE de 2015 para realizar este cambio.
Este cambio afecta a todas las tiendas que trabajen con Redsys en nuestro caso lógicamente como partner de Prestashop a todas las tiendas desarrolladas bajo esta plataforma
En que consiste el cambio de algoritmo a SHA-256
Hasta ahora todas las tiendas online se comunicaban con la pasarela del banco mediante la encriptación o algoritmo SHA-1, Redsys, ha indicado que este sistema ya no es seguro y que está obsoleto, por lo que recomienda, más que recomendar obliga a que te actualices a otro algoritmo más fuerte, robusto y complejo a la hora de descifrar las claves por parte de terceros, en estos momentos considera que es SHA-256.
¿Cual es la mejor fecha para obligar a los dueños de las tiendas para hacer este cambio?, pues justo antes de navidades. Menuda jodienda, ¿no? Pues sí, Redsys a considerado que de esta forma todas las tiendas se van a actualizar SI o SI, por que si no lo haces no vas a poder cobrar por tarjeta en tu tienda online durante la campaña de navidades, o sea o te actualizas o en tu tienda nadie podrá usar el pago con tarjeta.
¿Qué debo hacer?
Redsys a puesto varios medios para poder recibir soporte acerca de la actualización, recordar que ellos os guiarán pero en ningún caso os harán la actualización, os dejamos los datos de contacto por si queréis hacerlo:
- Email: migracionSHA256@redsys.es
- TLF: 902101794 / 918 374 276918 374 276.
- Web de ayuda.
Otra solución es llamar a 4webs y nosotros nos encargaremos de todo el proceso de actualización de tu TPV.
O si eres un valiente, y tienes tiempo libre, te indicamos como puedes hacerlo:
- Indicarte que si tienes Prestashop 1.4, solo tienes un módulo que funcione con el cambio en la ADDONS oficial, por supuesto de pago.
- Si tienes Prestashop 1.5 o 1.6, Redsys ha sacado una versión para Prestashop que incluye los cambios para que os funcione.
Es importante que tengáis en cuenta que deberéis realizar una instalación desde cero, los códigos de encriptación antiguos no son válidos, es necesario generarlos de nuevo, en la página de vuestro TPV los podréis encontrar, además de realizar las pruebas pertinentes antes de lanzar el TPV a producción.
Y por supuesto, ¡Mucha suerte con la campaña de navidades!
Algo de lo que no tenía conocimientos alguno, un tema curioso e interesante, muchísimas gracias por compartir.