El protocolo TLS 1.3 (Transport Layer Security) establece un canal cifrado antes de que cualquier dato sensible sea transmitido. La negociación del cifrado se completa en un solo round-trip, reduciendo la latencia sin comprometer la seguridad. El algoritmo AES (Advanced Encryption Standard) de 256 bits cifra la información con una clave cuyo espacio de combinaciones excede las capacidades de cualquier supercomputadora actual.
Los certificados digitales SSL/TLS de Banamex Empresarial son emitidos por autoridades certificadoras de nivel empresarial y se renuevan antes de su vencimiento. El navegador del usuario verifica la autenticidad del certificado antes de establecer la conexión, impidiendo ataques de intermediario (man-in-the-middle). Los datos en reposo — saldos, historial de transacciones, información fiscal — se almacenan cifrados en centros de datos con redundancia geográfica y acceso físico controlado por biometría.
La implementación cumple con las disposiciones de seguridad de la información que establece la CNBV en sus Disposiciones de Carácter General aplicables a Instituciones de Crédito, así como con el estándar internacional PCI DSS para procesamiento de pagos electrónicos.
