12-03-2008, 10:59
E-Ticaret yapmak için can atan ama bir türlü kafasındaki korkuyu atamayanlar için rahatlatıcı bilgileri sunuyorum.
3D Secure Nedir ?
Mevcut durumda, sanal mağazalarda alışveriş anında kredi kartı işlemi banka tarafından onaylansa bile, sanal mağazalar sahtecilik riskini üzerlerinde tutuyorlar.
Online alışverişlerde olası sahtekarlıkların önlenmesi amacıyla sunulan ilave güvenlik katmanları ile sanal mağazaların ve kartsahiplerinin riski ortadan kalkmış oluyor.
Söz konusu ilave güvenlik katmanı için önde gelen kart kuruluşlarının geliştirdikleri bir çözüm var: Kart sahibi doğrulaması. Visa'nın 3D Secure, MasterCard'ın SecureCode adını verdiği servisler, şu şekilde işliyor:
Öncelikle, kart sahiplerinin sisteme kayıt olmaları gerekiyor. Kart sahipleri kayıt olmamış olsa bile mağazaların dolandırılma riski kalmıyor, bu risk kart sahibini doğrulayan bankaya (kartı çıkaran banka) geçiyor.
Online alışveriş sırasında işlem akışı aşağıdaki şekilde gerçekleşiyor:
1. Kart sahibi alışverişini tamamlamak için kart bilgilerini tuşlayıp satınalma işlemini başlatıyor.
2. Kart sisteme tanımlı ise kart sahibi banka tarafından açılan web sayfasında kart sahibi bankaya bağlanıyor ve şifresi soruluyor. Kart henüz tanımsız ise işlem akışında bir değişiklik olmuyor.
3. Kart sahibinin şifresi kartı çıkaran banka tarafından doğrulanırsa ödeme işlemi tamamlanıyor.
Bu şekilde, 3D Secure ve SecureCode desteğini kuran sanal mağazalar için dolandırılma riski ortadan kalkmış oluyor. Mağazaların, altyapısı hazır olan bu servislerden yararlanabilmeleri için bankalarına başvurmaları gerekiyor.
SSL Nedir ?
SSL, Secure Socket Layer'in baş harflerinden oluşan bir kısaltmadır. Kullandığınız tarayıcı (browser) ile bağlı olduğunuz sitenin web sunucusu arasında güvenlikli bilgi alışverişini sağlayan bir yöntemdir.
SSL güvenlik sistemi, yüksek güvenlik gerektiren sayfaları korumak için geliştirilmiş bir şifreleme yöntemidir. SSL güvenlik alanında gönderdiğiniz bilgiler, çok sıradan görünen, fakat çözülmesi imkansız olan bir kodlama sistemiyle şifrelenir ve diğer kişiler tarafından okunması imkansız bir bilgiye dönüştürülür. Bu bilgi ancak diğer uçtaki web sunucusu tarafından çözülüp anlamlı bir bilgi haline getirilebilir.
Bu yetki uluslararası GlobalSign güvencesi altındadır. SSL özel ve kamusal kullanım için anahtarlar içeren patentli bir algoritma kullanır. Sunucu tarayıcıya, onun mesajları şifrelemesini sağlayan kendi kamusal anahtarını gönderir. Bu kamusal anahtar, şifrelemekte kullanılmasına rağmen, bu şifreleri çözemez. Sadece sunucudaki özel anahtar şifre çözme işlemini gerçekleştirme yetkisine sahiptir. Bu arada, tarayıcı da bu bilgiler için kendi özel/kamusal anahtarını yaratır. SSL güvenlik alanının bu özellikleri sayesinde, herhangi bir kimse kamusal anahtara ulaşsa ya da bir şekilde işleme "sızma" şansını yakalamış olsa bile, asla şifreyi çözerek doğru bilgilere ulaşamayacaktır.
SSL güvenlik alanı sayesinde, girmiş olduğunuz sitenin "gerçekten girmek istediğiniz site" olduğundan da emin olabilirsiniz. Bir üçüncü kişi, girmek istediğiniz sitenin özel anahtarına bir şekilde ulaşmış ve yanlış bir kamusal anahtar üzerinden siteye erişim çabalarını yönlendirmiş olabilir. SSL, web sörfçülerinin ve sitelerinin kimliklerini tescil etmek gibi bir işleve de sahiptir. Sonuç olarak SSL kullanan bir sitede verilerin güvenli bir şekilde aktarıldığından tamamıyla emin olabilirsiniz.
3D Secure Nedir ?
Mevcut durumda, sanal mağazalarda alışveriş anında kredi kartı işlemi banka tarafından onaylansa bile, sanal mağazalar sahtecilik riskini üzerlerinde tutuyorlar.
Online alışverişlerde olası sahtekarlıkların önlenmesi amacıyla sunulan ilave güvenlik katmanları ile sanal mağazaların ve kartsahiplerinin riski ortadan kalkmış oluyor.
Söz konusu ilave güvenlik katmanı için önde gelen kart kuruluşlarının geliştirdikleri bir çözüm var: Kart sahibi doğrulaması. Visa'nın 3D Secure, MasterCard'ın SecureCode adını verdiği servisler, şu şekilde işliyor:
Öncelikle, kart sahiplerinin sisteme kayıt olmaları gerekiyor. Kart sahipleri kayıt olmamış olsa bile mağazaların dolandırılma riski kalmıyor, bu risk kart sahibini doğrulayan bankaya (kartı çıkaran banka) geçiyor.
Online alışveriş sırasında işlem akışı aşağıdaki şekilde gerçekleşiyor:
1. Kart sahibi alışverişini tamamlamak için kart bilgilerini tuşlayıp satınalma işlemini başlatıyor.
2. Kart sisteme tanımlı ise kart sahibi banka tarafından açılan web sayfasında kart sahibi bankaya bağlanıyor ve şifresi soruluyor. Kart henüz tanımsız ise işlem akışında bir değişiklik olmuyor.
3. Kart sahibinin şifresi kartı çıkaran banka tarafından doğrulanırsa ödeme işlemi tamamlanıyor.
Bu şekilde, 3D Secure ve SecureCode desteğini kuran sanal mağazalar için dolandırılma riski ortadan kalkmış oluyor. Mağazaların, altyapısı hazır olan bu servislerden yararlanabilmeleri için bankalarına başvurmaları gerekiyor.
SSL Nedir ?
SSL, Secure Socket Layer'in baş harflerinden oluşan bir kısaltmadır. Kullandığınız tarayıcı (browser) ile bağlı olduğunuz sitenin web sunucusu arasında güvenlikli bilgi alışverişini sağlayan bir yöntemdir.
SSL güvenlik sistemi, yüksek güvenlik gerektiren sayfaları korumak için geliştirilmiş bir şifreleme yöntemidir. SSL güvenlik alanında gönderdiğiniz bilgiler, çok sıradan görünen, fakat çözülmesi imkansız olan bir kodlama sistemiyle şifrelenir ve diğer kişiler tarafından okunması imkansız bir bilgiye dönüştürülür. Bu bilgi ancak diğer uçtaki web sunucusu tarafından çözülüp anlamlı bir bilgi haline getirilebilir.
Bu yetki uluslararası GlobalSign güvencesi altındadır. SSL özel ve kamusal kullanım için anahtarlar içeren patentli bir algoritma kullanır. Sunucu tarayıcıya, onun mesajları şifrelemesini sağlayan kendi kamusal anahtarını gönderir. Bu kamusal anahtar, şifrelemekte kullanılmasına rağmen, bu şifreleri çözemez. Sadece sunucudaki özel anahtar şifre çözme işlemini gerçekleştirme yetkisine sahiptir. Bu arada, tarayıcı da bu bilgiler için kendi özel/kamusal anahtarını yaratır. SSL güvenlik alanının bu özellikleri sayesinde, herhangi bir kimse kamusal anahtara ulaşsa ya da bir şekilde işleme "sızma" şansını yakalamış olsa bile, asla şifreyi çözerek doğru bilgilere ulaşamayacaktır.
SSL güvenlik alanı sayesinde, girmiş olduğunuz sitenin "gerçekten girmek istediğiniz site" olduğundan da emin olabilirsiniz. Bir üçüncü kişi, girmek istediğiniz sitenin özel anahtarına bir şekilde ulaşmış ve yanlış bir kamusal anahtar üzerinden siteye erişim çabalarını yönlendirmiş olabilir. SSL, web sörfçülerinin ve sitelerinin kimliklerini tescil etmek gibi bir işleve de sahiptir. Sonuç olarak SSL kullanan bir sitede verilerin güvenli bir şekilde aktarıldığından tamamıyla emin olabilirsiniz.