Menéame: comentarios [2172938]

#54 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--151628-- — Fri, 09 May 2014 12:14:25 +0000

#52 Sep, exacto. Creo que además hay implementaciones para <5.3 escritas para poder utilizar bcrypt en versiones antiguas, aunque si usas algo menor a 5.3... tienes otras cosas de las que preocuparte

» autor: --151628--

#53 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

noloquiero — Fri, 09 May 2014 11:34:56 +0000

#27 vamos a ver, "maestro". El problema de Groupon no es almacenar ciertos datos de las tarjetas, eso es perfectamente legal si lo avisas. El gran problema es, como se indicaba en el enlace que facilita #13, que ademas almacenaba el CVV o código de verificación, eso era lo más escandaloso. Está prohibido almacenar ese dato, sólo se puede usar durante una transacción para verificar que el ususario posee fisicamente la tarjeta en la mano y habría que pedirlo en cada transaccion.

» autor: noloquiero

#52 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

yemeth — Fri, 09 May 2014 11:17:48 +0000

#45 #49 Por lo que he andado leyendo lo más razonable para PHP sin tener que andar instalando librerías externas es el bcrypt que anda usable en el crypt nativo a partir de la 5.3.0 ¿cierto?

» autor: yemeth

#51 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

PussyLover — Fri, 09 May 2014 11:02:00 +0000

#13 En efecto, es duplicada y antigua.

» autor: PussyLover

#50 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

slowRider — Fri, 09 May 2014 11:00:42 +0000

y son un autentico coñazo bombardeandote con ofertas que luego no son tales

» autor: slowRider

#49 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--273137-- — Fri, 09 May 2014 08:17:38 +0000

#7 Si guardas las contraseñas a pelo o un simple hash como MD5 lo estás haciendo mal, muy mal. A estas alturas sólo se deberían usar funciones seguras como PBKDF2, bcrypt, o scrypt (preferiblemente esta última).

» autor: --273137--

#48 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

kikoseis — Fri, 09 May 2014 08:11:05 +0000

Sigo pensando que al igual que los que no quieren que se guarde el número tienen derecho a ello, yo también tengo derecho a que me lo guarden.

Lo único es que haya que marcar voluntariamente una casilla para prestar consentimiento para que te lo guarde, después de registrarte.

Esto es igual que el banco no pueda mandarte el extracto al mail, obligando a hacer loguin a la oficina virtual.

Entiendo que los que querían protestaran. Pero nos quitaron el derecho a los que si queríamos.
Es tan fácil como poner una casilla desactivada en la configuración de la oficia virtual para que la Active el que quiera.

» autor: kikoseis

#47 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

eldelmedio — Fri, 09 May 2014 08:01:32 +0000

#2 Además, no es sólo la desinformación al usuario o la falta ante la AEPD.
Es que está expresamente prohibido.

» autor: eldelmedio

#46 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

Mr.Google — Fri, 09 May 2014 08:00:12 +0000

#20 así es como lo hago yo, cuando alguien compra algo, le mando a la página de La Caixa, allí introduce los datos y La Caixa confirma el pago, luego le remite de nuevo a su pedido y se lo confirma, mientras yo recibo otro mensaje con el OK de sermepa y así no guardo ningún dato, todo lo hace La Caixa, eso si, por cada compra me cobra su parte.

» autor: Mr.Google

#45 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--151628-- — Fri, 09 May 2014 07:56:39 +0000

#40 Más que un tiempo, años Incluso cuando la gente pensaba que md5 era bueno. De lo mejor que puedes usar hoy en día es el bcrypt, un hash salteado en el que puedes configurar las iteraciones, sacrificando velocidad a cambio de más seguridad.
#42 Eso es, decente. Pero no md5 por favor x)

PD: Soy un poco frikazo de la seguridad.

» autor: --151628--

#44 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

elrao — Fri, 09 May 2014 07:56:24 +0000

A ver, esto es una gilipollez, como han dicho en otros comentarios esto lo implementan muchos comercios virtuales, yo diría que la mayoría de los grandes.
De hecho esto se hace porque el banco lo permite y ha creado una API para ello, así que al final esto es un poco juego y apariencias por parte de unos y otros. Vale, la API no te obliga obviamente a guardar datos, simplemente es para integrar la pasarela dentro del comercio, pero joder es que si no es para guardar los datos evitando molestias al usuario de tener que meter los datos cada vez tampoco es que aporte mucho.

» autor: elrao

#43 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--308165-- — Fri, 09 May 2014 07:55:01 +0000

#40 Festiviwonder. Además dos, una por delante y otra por detrás y diferente en numeros pares de impares o cambiada en función de otro datos (la fecha de ingreso por ejemplo)

» autor: --308165--

#42 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

yemeth — Fri, 09 May 2014 07:54:38 +0000

#23 pues Sha-x, la cuestión es un algoritmo de hash decente y no guardar las contraseñas a pelo. Y si al usuario se le olvida que la resetee.

» autor: yemeth

#41 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--371029-- — Fri, 09 May 2014 07:52:31 +0000

#36 ah pues igual es eso, un poco injusto me parece para los pequeños a los que los bancos no permitan hacer lo mismo

» autor: --371029--

#40 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

MADMax2 — Fri, 09 May 2014 07:50:06 +0000

#23 #15 #7 #4 Lo que se lleva, desde hace algún tiempo, es SALT es.wikipedia.org/wiki/Sal_(criptografia)

» autor: MADMax2

#39 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

SrFloppy — Fri, 09 May 2014 07:49:23 +0000

#26
Yo persisto
Tú persistes
Él persiste
Nosotros persistimos
Vosotros persistís
Ellos persisten

» autor: SrFloppy

#38 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

ccguy — Fri, 09 May 2014 07:41:54 +0000

#36 No es que los sitios confíen en ti. Es que los bancos confían en el sitio para aceptar las transacciones sin CCV. No tiene nada que ver.

» autor: ccguy

#37 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--13404-- — Fri, 09 May 2014 07:40:16 +0000

#0 es cierto. Como dice #13 es Dupe. Creo que deberías solicitar el descarte a un Admin antes de que empiecen a lloverle negativos

» autor: --13404--

#36 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--182830-- — Fri, 09 May 2014 07:39:45 +0000

#32 No estoy seguro de que el que te dejen comprar a posteriori sin pedirlo implique que te lo estén guardando, ya han mencionado antes que ciertos sitios lo verifican una vez y a partir de ahí "confían" en ti para las compras.

Podría ser, pero de ser así esta multa no tendría sentido.

» autor: --182830--

#35 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--371029-- — Fri, 09 May 2014 07:38:10 +0000

#33 las multas que pueden llevarse suben los 300.000€ buenodepende del nivel de seguridad que incumplan que no se en cual estaria esto

» autor: --371029--

#34 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--371029-- — Fri, 09 May 2014 07:35:50 +0000

#28 no es que no se atrevan es aue es legislacion española, supongo que lo haran de tal manera que no les afecte.

» autor: --371029--

#33 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

ccguy — Fri, 09 May 2014 07:35:12 +0000

#31 No es que "eviten" la ldpd. Es que se la suda. Yo no estoy evitando las leyes rusas, simplemente me dan igual.

» autor: ccguy

#32 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--371029-- — Fri, 09 May 2014 07:34:49 +0000

#30 ami me guardan el ccv...
Estamos hablando ddl número de seguridad de 3 cifras de lss tarjeetas no?
Tanto amazon, como nintendo, por poner dos ejemplo( yo pago con tarjeta y la tengo vinculada por ccv y solo tengo que comprar, solo la meti una vez)

» autor: --371029--

#31 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--371029-- — Fri, 09 May 2014 07:33:14 +0000

Supongo que amazon y demas evitaran la ldpd estando en el extranjero de alguna manera.(o cumpliendo lo niveles de seguridad correspondientes, que igual el tema noes que haya que pedirle siempre el ccv sino que el nivel de seguridad no se cumplia)

Estas multss van a mayor, no merece la pena dejarte multar ni de coña porque la segunda vez las cifras suben..

» autor: --371029--

#30 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--182830-- — Fri, 09 May 2014 07:32:36 +0000

#25 Pero una cosa es guardarte los datos de la tarjeta y otra muy distinta guardar el CCV, que se prohíbe expresamente ya que se usa para verificar que tienes físicamente la tarjeta.

» autor: --182830--

#29 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

kikoseis — Fri, 09 May 2014 07:31:02 +0000

¿Y si yo quiero que guarden mi tarjeta, que pasa?

Lo que está claro es que es una opción que debería estar desactivada por defecto, y activarlo a voluntad.

» autor: kikoseis

#28 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--308165-- — Fri, 09 May 2014 07:30:30 +0000

Que multen también a paypal, google, facebook y amazon y similares entonces, que también tienen guardada mi tarjeta.

Ah no, que esos son yankees y con ellos no se atreven.

» autor: --308165--

#27 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--416878-- — Fri, 09 May 2014 07:28:24 +0000

[Usuario deshabilitado]

» autor: --416878--

#26 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

ruben3d — Fri, 09 May 2014 07:27:52 +0000

#15 Efectivamente, te toca pedir el CCV pero, como dice #23, debería usarse sólo para la transacción sin persistirse en ningún lugar.

» autor: ruben3d

#25 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--371029-- — Fri, 09 May 2014 07:27:13 +0000

Intenta usar algo mejor que md5, como sha, md5 esta roto.
Respecto a la noticia... Nintendo por ejemplo tb te guarda la tajeta, o amazon. Es tipico de muchas tiendas online.

En mi opinion gracias a la ldpd aveces es mejor hacer las cosas n el extranjero(no digoque las haga eh, pero aveces cuando se me ocurren cosas el paso que veo mas difícil de dar es hacerlo conforme a la legislación española).

» autor: --371029--

#24 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

Ellyster — Fri, 09 May 2014 07:26:32 +0000

<<Es en este caso donde una auditoria pudiera haberle evitado esta sanción a Groupon. La competencia y la complejidad de los tiempos que vivimos hacen que sean indispensable contar con profesionales que nos cubran las espaldas y velen por el cumplimiento de una normativa que es del bien común de todos, pero que en la practica puede resultar difícil aplicar si ve en conflicto con la consecución de objetivos económicos.>>

En este caso precisamente, una auditoria en España casi seguro que les habría salido mas cara... y ademas asi han podido "fidelizar" a los usuarios sin tenerles que pedir permiso hasta que los han pillado.

» autor: Ellyster

#23 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--151628-- — Fri, 09 May 2014 07:25:29 +0000

#15 Yo he trabajado en comercios virtuales y te es innecesario guardar los datos del usuario en tu base de datos, como hacen estos.
#7 #14 Usar md5 y no usar nada es lo mismo de lo roto que está Además, md5 es un message-digest algorithm y se utiliza para verificar archivos, por ejemplo.

» autor: --151628--

#22 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

Smoje — Fri, 09 May 2014 07:25:27 +0000

A esa cantidad le faltan dos o tres ceros... de 200.000 a 2 millones de euros de multa sería lo más justo, ahora ya sé donde no comprar...

» autor: Smoje

#21 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

mrM4 — Fri, 09 May 2014 07:21:45 +0000

#18 Se han visto multas mayores por enviar mails a grupos sin usar el CCO

» autor: mrM4

#20 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

doninfo — Fri, 09 May 2014 07:21:40 +0000

Lo normal es que la pasarela de pago te remita al banco donde si introduces tus datos de la tarjeta y luego despues de aprobarlo vuelvas al comercio, esto garantiza que este tipo de datos delicados son tramitados por el banco solamente. Lo que ha sucedido es que por una configuración en las cookies estos datos permanecían relacionados al cliente en principio simplemente para hacerle el proceso de compra más rapido la siguiente ves. No es descabellado pero el usuario debe dar su consentimiento para esta practica. Es lo que sanciona la AEPD, el desconocimiento por parte del usuario.

» autor: doninfo

#19 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

mrM4 — Fri, 09 May 2014 07:20:39 +0000

#9 Si pero como apunta #4 hay una normativa que cumplir, los requisitos de seguridad para permitir pagos recurrentes son muy estrictos y no están al alcance de cualquiera. Amazon si puede pues tendrá el nivel más alto. En cualquier caso yo no me fiaría, prefiero meter los datos cada vez.

» autor: mrM4

#18 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--15092-- — Fri, 09 May 2014 07:17:21 +0000

A estas empresas les sale muy barato todo lo que hacen. Por 20 mil euros les compensa seguir haciendolo.

» autor: --15092--

#17 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

noloquiero — Fri, 09 May 2014 07:16:47 +0000

#12 No, en principio no. Las normas de los proveedores de tarjetas de debito/cretido prohiben almacenar ese dato de cualquiera de las maneras; hay que solicitarlo en cada ocasión. En teoría lo que hace Amazon es soliciarlo la primera vez para verificar la tarjeta y en las siguientes ocasiones no lo necesita porque ya confía en la tarjeta.

» autor: noloquiero

#16 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--212323-- — Fri, 09 May 2014 07:15:34 +0000

[Usuario deshabilitado]

» autor: --212323--

#15 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

ccguy — Fri, 09 May 2014 07:14:42 +0000

#3 Tú no tienes un comercio virtual, ¿no? Lo de la "página de tu banco" lo tienen implementados ALGUNOS bancos (en Europa).

Si quieres poder vender a todo el mundo ya te puedes ir preparando para mandar a la mierda bastantes cuestiones de seguridad, quieras o no.

» autor: ccguy

#14 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

yemeth — Fri, 09 May 2014 07:13:14 +0000

#7 Hombre, Groupon meterá la pata pero tú mejor que uses el md5 eh. Es lo mínimo para una password.

» autor: yemeth

#13 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--182830-- — Fri, 09 May 2014 07:12:39 +0000

Esto ya estuvo en portada hace un par de meses...

www.meneame.net/story/groupon-sancionada-no-informar-almacenaba-datos-

» autor: --182830--

#12 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

hellodolly — Fri, 09 May 2014 06:55:16 +0000

Estooo ¿y Amazon no hace lo mismo?

» autor: hellodolly

#11 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

recombina — Fri, 09 May 2014 06:46:32 +0000

Pues vaya mierda de sanción. No me extraña que continúen tomando el pelo a sus clientes.

» autor: recombina

#10 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

JogeYawe — Fri, 09 May 2014 00:52:43 +0000

No tengo cuenta con ellos, pero tan pronto salió la noticia, me di cuenta de que cualquier persona con dos dedos de frente se pondría en contacto con ellos, y exigiría el borrado de todos sus datos y el cierre de la cuenta.

Con gente tan irresponsable, una y no más.

» autor: JogeYawe

#9 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--396026-- — Thu, 08 May 2014 23:56:54 +0000

Quizá esté equivocado pero ... ¿Amazon no hace también lo mismo?

» autor: --396026--

#8 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

zierz — Thu, 08 May 2014 23:41:13 +0000

A mi es que el Groupón siempre me ha parecido lo de duros a cuatro pesetas, con condiciones en letra muy pequeña...

» autor: zierz

#7 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

Brugal-con-cola — Thu, 08 May 2014 22:53:32 +0000

#2 joder, y aquí estoy yo rallando porque en mi proyecto de mierda de pagina web guardo las contraseñas de los usuarios en la base de datos, a tomar por culo el md5

» autor: Brugal-con-cola

#6 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

pitercio — Thu, 08 May 2014 22:28:21 +0000

Lo tenían previsto, pagarán la multa con tarjeta.

» autor: pitercio

#5 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--415714-- — Thu, 08 May 2014 22:23:21 +0000

Oferta de última hora : 10 números de tarjetas de crédito con sus cvc solo 49€

» autor: --415714--

#4 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

Remenad0r — Thu, 08 May 2014 21:56:44 +0000

PCI DSS

» autor: Remenad0r

#3 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

WarDog77 — Thu, 08 May 2014 21:36:23 +0000

#2 Y no te digo nada si les roban la base de datos (no seria a los primeros que les pasa).
Habría que hacer boicot a todas las paginas que piden cvv, ya no es necesario con la pasarela a la pagina de visa o 4b donde te piden una contraseña que metes desde la pagina de tu banco

» autor: WarDog77

#2 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

yarkyark — Thu, 08 May 2014 21:27:29 +0000

Esto me parece muy grave.

Grupon tien una base de datos con los numeros de tarjeta de credito y los ccv lo cual permite hacer compraras sin autorizacion de ningun tipo por parte del ususario.

En la noticia dicen que es sin mala Fe pero como poco me parece una irresponsabilidad muy grave.

PD: No me parece de buena fe y encima no veo que esa informacion este declara en el AEPD.

» autor: yarkyark

#1 Sanción a Groupon de 20.000€ por guardar datos de tarjetas de crédito

--216577-- — Thu, 08 May 2014 21:24:26 +0000

Me parece poca sancion, vaya pandilla de ladrones !!

» autor: --216577--