Обеспечение безопасности электронных платежей

Через сеть Internet

Виды электронной торговли

Под термином "электронная торговля" понимают предоставление товаров и платных услуг через глобальные информационные сети. Наиболее распространенные виды электронной коммерции:

I.Продажа информации, например подписка на базы данных, функционирующие в режиме on-line. Этот вид услуг уже получил распространение в России (базы данных "Россия-он-лайн", "Гарант-Парк" и др.);

II."Электронные магазины ". Обычно электронный магазин представляет собой Web- site, в котором имеется оперативный каталог товаров, виртуальная "тележка" покупателя, на которую "собираются" товары, а также средства оплаты по предоставлению номера кредитной карточки по сети Internet или по телефону. Оперативные каталоги товаров могут обновляться по мере изменения предложений продукции либо для отражения сезонных мер стимулирования спроса. Отправка товаров покупателям осуществляется по почте или, в случае покупки, электронных товаров (например программного обеспечения), по каналам электронной почты, или непосредственно через Web-site по сети Internet;

Интернет-магазин представляет собой каталог товаров, где описаны характеристики, присутствуют изображения товаров, и указана цена. С помощью Интернет-магазина покупатель выбирает заказ и оформляет его.

Программный комплекс интернет-магазина включает в себя следующий набор модулей:

•электронный каталог для представления информации о продукте или услуге;

•корзина заказа для формирования непосредственно заказа;

•калькулятор для пересчета суммы и количества заказа;

•регистрация и авторизация пользователей магазина;

•кабинет покупателя;

•e-mail уведомление для покупателя и администратора сайта;

•система ведения статистики заказа со стороны администратора сайта.

Потенциальный покупатель посещает сайт интернет-магазина, просматривает информацию об имеющемся товаре и осуществляет заказ, как правило, с помощью электронной корзины заказа.

Несколько иначе дело обстоит с Интернет-магазинами, торгующими цифровыми товарами: pin-кодами различных карт (Интернет-карт, карт оплаты мобильной связи и т.д.), условно бесплатными программами, компьютерными моделями, оцифрованными музыкой и видео. В этом случае проблемы с отправкой покупки клиенту не существует.

Товар отправляется по электронной почте или скачивается через Интернет. При использовании электронных платежных систем, покупку можно совершить буквально за одну минуту.

Интернет магазины имеют следующие преимущества:

-для продавца - дешевизна содержания и контакт с огромной аудиторией Интернета;

-для покупателя, который может сделать заказ, не выходя из дома.

III.Электронные банки. Среди основных достоинств электронных банков можно выделить относительно низкую себестоимость организации такого банка (не нужно арендовать престижные здания, не нужны хранилища ценностей и т. д.) и широкий охват клиентов (потенциальным клиентом электронного банка может стать практически любой пользователь Internet). Поэтому электронный банк может предоставлять клиентам более выгодные, чем у обычного банка, проценты, а также больший спектр банковских услуг за более низкую плату. Электронный банк имеет собственные системы безопасности и защиты электронной информации, например специальные карты - генераторы случайных паролей, синхронизируемых с паролем на банковском сервере (это позволяет создавать уникальный пароль при каждом обращении клиента к банковскому серверу). Другой, менее дорогостоящий подход связан с использованием персональных смарт-карт, также позволяющих генерировать сессионные (сеансовые) ключи.

Некоторая задержка в развитии электронной торговли была обусловлена отсутствием надежной системы защиты. Пока платежная информация передается по открытым сетям с минимальными предосторожностями или вовсе без них. Это является благоприятной почвой для автоматизированного мошенничества (н апример, использование фильтров для всех сообщений, проходящих через какую-либо сеть, с целью извлечения номеров счетов кредитных карточек из потока данных), а также мошенничества "ради озорства", характерного для некоторых хакеров.