Resumen
El comercio electrónico en Internet irrumpió con gran fuerza a finales de los 90, prometiendo ser un elemento transformador de la sociedad en el s. XXI. Aunque su evolución ha sido importante, no ha alcanzado las estimaciones iniciales. Uno de los principales problemas para este retraso ha sido la falta de herramientas que proporcionasen confianza a los usuarios en el uso del modelo de comercio a través de redes de ordenadores. Afortunadamente con el tiempo han ido surgiendo tecnologías y sistemas de pago electrónico que ofrecen garantías de seguridad e integridad para realizar estas transacciones de una forma fiable y de este modo, dar confianza a los usuarios. No obstante, este sigue siendo el mayor obstáculo (no tanto técnico como psicológico) a vencer para que se produzca el uso e implantación masivo del comercio electrónico. En este trabajo hacemos una revisión de los tres protocolos de pago más utilizados en el comercio electrónico, SSL (Secure Sockets Layer), SET (Secure Electronic Transaction) y 3D Secure, con el propósito de disipar las posibles dudas en cuanto a la falta de seguridad en las transacciones electrónicas a través de Internet.ABSTRACTThe electronic commerce (e-commerce) in Internet arose at the end of the 90s as a transforming element of the society in the 21st century. Even though the evolution of the electronic commerce has been important, it has not reached the initial expectations. The lack of tools to support the users' confidence about the new model of commerce through computer networks has been an important problem for its growth. Fortunately, the appearance of technologies and electronic payment systems offer users security and integrity guarantees to carry out electronic transactions. Nevertheless, the lack of confidence keeps being the main barrier (not technical but psychological) to achieve the success of the e-commerce. In this paper, we review the three main secure payment protocols in e-commerce, SSL (Secure Sockets Layer), SET (Secure Electronic Transaction) and 3D Secure, with the aim of removing any doubt about the lack of security in the electronic commercial transactions.