E-ticarette Güvenlik Sistemleri ve Uygulamaları
04.01.2012 » Toplam 111 defa okunmuştur. E-ticarette alıcı ve satıcı birbirlerini görmeksizin alışveriş yaptıklarından karşılıklı olarak güvenin sağlanması için ek bir takım önlemler almaya ihtiyaç duymaktadırlar. Öncelikle alıcı ve satıcı taraflar birbirlerinin kimliklerinden emin olmak isterler. İşte bu ihtiyaç dijital imza ve dijital sertifikaların geliştirilme nedenidir. E-ticarette alıcı ve satıcı birbirlerini görmeksizin alışveriş yaptıklarından karşılıklı olarak güvenin sağlanması için ek bir takım önlemler almaya ihtiyaç duymaktadırlar. Öncelikle alıcı ve satıcı taraflar birbirlerinin kimliklerinden emin olmak isterler...
E-ticarette alıcı ve satıcı birbirlerini görmeksizin alışveriş yaptıklarından karşılıklı olarak güvenin sağlanması için ek bir takım önlemler almaya ihtiyaç duymaktadırlar. Öncelikle alıcı ve satıcı taraflar birbirlerinin kimliklerinden emin olmak isterler. İşte bu ihtiyaç dijital imza ve dijital sertifikaların geliştirilme nedenidir. Bunlar aracılığıyla iki taraf birbirlerinin kimliğinden emin olabilmektedir.Türkiye de şu anda dijital sertifikalar ile ilgili yasal altyapı yeni yeni oturmaya başlamıştır.
Satış yapan sitelerin birçoğu da müşterilerine bunu şart koşmaya başlamışlardır. Ancak 3D Secure adı verilen, işleyişte chip and pin sistemi gibi çalışan sistem internetten alışverişin güvenli hale gelmesini sağlar. Kart sahibi, kartını internet bankacılığı kanalıyla bankasına kaydettirir. Kartına bağlı şifre ve güvenlik soru – cevabı tanımlar. Kart sahibi, sisteme uyumlu sanal işyerinde alışverişini yapar ve ödeme bölümüne geçer. Kart sahibinin karşısına, bankası tarafından, işlem şifresini soran bir ekran açılır. Kart sahibi şifresini girerek işleme devam eder. Şifre, banka tarafından doğrulandığında işlem tamamlanır.
E-ticarette güvenlik konusunda değerlendirilmesi gereken diğer bir konu da alıcıların e-ticaret sitelerinden alışveriş yapmak için vermek durumunda kaldıkları kredi kartı vb. bilgilerin internet üzerinden iletilirken üçüncü şahısların eline geçmesi riskidir. Bilindiği gibi özellikle telefonla yapılan satışlarda kredi kartı numarası ve son kullanma tarihi alışveriş için yeterli olmaktadır. Bu yüzden bu bilgilerin korunması e-ticaretin gelişimi için büyük önem taşımaktadır. Ancak e-ticarette kredi kartı bilgilerinin başkalarının eline geçme riski günlük hayattakine göre çok daha azdır. Günlük hayatta ödeme yaparken kredi kartı bir başkasına verilmekte, bu yüzden kredi kartının üzerindeki bilgilerin gizliliği büyük oranda ortadan kalkmaktadır. Sanal alışveriş hizmeti veren firmalar, kredi kartı bilgilerinin güvenliği ve gizliliğini sağlamak için yaygın olarak SSL ve SET gibi güvenlik standartlarını kullanmaktadırlar. Kullanıcı, işyeri ve banka arasındaki veri akışı sırasında bilgilerin şifrelenerek aktarılması esasına dayanan güvenlik sistemleri sayesinde bilgilerin başka bir kişinin eline geçmesi durumunda çözülebilmesi önlenir. Böylece kart bilgilerinin gizliliği ve alışverişin güvenliği sağlanmış olur.
