|
Página 6 de 10 Cuarto Paso: Contar con certificados de seguridadCon su identidad en Internet establecida y su sitio diseñado y hospedado en un servidor, llega la hora de convertir su vitrina en línea en un negocio de comercio electrónico. Para hacerlo es indispensable tener la confianza de los clientes. 85 por ciento de los usuarios de Internet reconocieron que la falta de seguridad los hace vacilar a la hora de proporcionar su número de tarjeta de crédito en un sitio Web. Solamente los comerciantes electrónicos que puedan ganarse la confianza de los clientes obtendrán su lealtad y tendrán la enorme oportunidad de aumentar su cuota de mercado y expandir sus ventas. A. Los riesgos del e-commerce En las transacciones cara a cara, la seguridad se basa en evidencias físicas. Los compradores aceptan los riesgos de usar su tarjeta de crédito en lugares como los almacenes por departamentos porque ellos pueden ver y tocar la mercancía y juzgar la solidez del almacén. En Internet, sin estas posibilidades físicas, es mucho más difícil para los clientes establecer la seguridad de su negocio. También han surgido amenazas serias como: Estafas—El costo tan bajo de crear un sitio web y la facilidad de copiar las páginas existentes hacen que sea muy fácil crear sitios ilegítimos que parecen ser operados por empresas establecidas. De esta manera los profesionales del engaño pueden obtener los datos de tarjetas de crédito de los visitantes mediante sitios Web de aspecto profesional que imitan a negocios legítimos. Filtraciones de información—Cuando la información de una transacción comercial se transmite en forma "abierta", sin la apropiada seguridad y sin ser encriptada, los hackers pueden interceptar la transmisión y obtener información confidencial de los clientes. Acciones ofensivas—Un competidor o un cliente enfurecido puede llegar a alterar un sitio Web de manera que funcione mal o rechace el servicio a los clientes potenciales. Alteración de la información—El contenido de una transacción puede no solamente ser interceptado sino alterado en el camino ya sea maliciosa o accidentalmente. Los nombres de los usuarios, los números de las tarjetas y los valores de las transacciones son vulnerables si no se tiene un sistema seguro de transmisión.
Para poder aprovechar la oportunidad del e-commerce y evitar los riesgos, es necesario poder responder estas preguntas de los clientes: "¿Cómo puedo tener seguridad de que la información de mi tarjeta de crédito está protegida de filtraciones en línea? "¿Cómo puedo saber que estoy haciendo negocios con una empresa auténtica y no con un farsante que quiere robar mi número de tarjeta de crédito?" "¿Cómo puedo garantizar que un sitio Web es seguro?"
Para lograrlo hay que tener presente estas prioridades: Autenticación: Sus clientes tienes que poder asegurarse de que en realidad están haciendo negocios con usted y no con un sitio fraudulento que está imitando su identidad. Confidencialidad: La información delicada y las transacciones de su sitio Web deben mantenerse privadas y seguras. Integridad: Todas las comunicaciones entre su empresa y sus clientes debe estar protegida de alteraciones por terceros durante la transmisión a través de la Web. Prueba no repudio: Ambas partes deben tener la seguridad de que la transacción será reconocida y aceptada por la contraparte y deben tener medios de prueba que eviten el rechazo o la negación de que la compra o la comunicación se llevó a cabo.
B. La solución de confianza: los certificados SSL de autenticación y encripciónLa respuesta a estos interrogantes de seguridad está en los certificados digitales (conocidos como "SSL Certificates"). Estos certificados se instalan en un servidor Web seguro y son una credencial digital que permiten al cliente verificar la autenticidad de un sitio Web y aseguran la comunicación entre el cliente y el sitio. Los certificados SSL (Secure Sockets Layer) aseguran a los clientes de un sitio Web que éste es legítimo, que realmente están haciendo transacciones con la empresa y que la información confidencial transmitida en línea está protegida. C. Cómo funcionan los certificados SSL Los certificados SSL utilizan el protocolo más avanzado de comunicaciones seguras, desarrollado por Netscape. SSL se ha convertido en el estándar mundial para autenticar sitios Web y para encriptar la comunicación entre el usuario y el servidor. Debido a que este protocolo de comunicación se encuentra instalado en la mayoría de servidores Web y es manejado sin problema por los programas navegadores, lo único que se necesita es obtener un certificado digital de un proveedor de este servicio para el servidor de su sitio Web. Autenticación del servidor SSL. Los usuarios pueden confirmar que un servidor Web es auténtico porque su certificado y su identificación (ID) son válidos y han sido emitidos por una Autoridad Certificadora (CA) — como Verisign o Equifax. Estas autoridades certificadoras se encuentran en una lista de confianza en el software navegador de cada cliente. Conexión SSL encriptada. Todas las comunicaciones entre el cliente y el sitio Web son encriptadas, es decir, codificadas de forma tal que solamente el destinatario las puede descifrar. Aunque la transmisión sea interceptada, el mensaje no puede ser entendido o decodificado.
Estas autoridades certificadoras se encuentran en una lista de confianza en el software navegador de cada cliente. Con su identidad en Internet establecida y su sitio diseñado y hospedado en un servidor, llega la hora de convertir su vitrina en línea en un negocio de comercio electrónico. La respuesta a estos interrogantes de seguridad está en los certificados digitales (conocidos como "SSL Certificates"). Estos certificados se instalan en un servidor Web seguro y son una credencial digital que permiten al cliente verificar la autenticidad de un sitio Web y aseguran la comunicación entre el cliente y el sitio. Adicionalmente, todos los datos enviados a través de una conexión SSL encriptada van protegidos por un mecanismo que detecta alteraciones o errores en el mensaje original.
El proceso de un Certificado SSL es así: Un cliente llega a una página de su sitio Web que está asegurada por un Certificado SSL (lo cual se indica por una dirección de Internet (URL) que comienza por "https://" o por un mensaje del programa navegador (Explorer o Netscape) El servidor responde enviando el certificado digital de su sitio para demostrar su autenticidad. Envía así un código o "llave pública" ("public key") al navegador. El programa navegador del cliente genera un código único o llave de la sesión ("session key"), con la cual encripta todas las comunicaciones enviadas al sitio. También utiliza la llave pública recibida para encriptar la llave de la sesión, de manera que sólo el servidor original puede leerla Se inicia entonces una sesión segura. Tarda unos pocos segundos y no necesita ninguna acción por parte del cliente. Dependiendo del navegador, el cliente ve un candado o una llave en la parte inferior de su ventana de navegación indicando que la sesión es segura.
Los certificados de seguridad vienen en dos formas: de 40 bits o de 128 bits. Esto se refiere a la longitud de la llave de la sesión generada para cada transacción. Entre más grande sea esta llave, más difícil es descifrarla y romper el código de encripción. Una llave de sesión de 128 bits es prácticamente imposible de descifrar. De acuerdo con los laboratorios RSA, tomaría billones de años descifrarla con la tecnología actual. Cuando escoja un proveedor para sus transacciones, busque uno que ofrezca certificados SSL. También puede adquirir usted mismo su propio certificado si el volumen de actividad de su negocio así lo justifica. D. La política de seguridad y de confidencialidad Un componente importante de todo sitio e-commerce es la declaración de seguridad y privacidad que describa en forma precisa cómo su negocio utiliza y asegura la información recibida. TRUSTe, es una asociación internacional respaldada por empresas como VeriSign, AT&T, Netscape, Land's End, y Wired, que regula el uso de la información recopilada .http://www.truste.com BBBOnline también es un sistema de regulación respaldada por la Better Business Bureau para las empresas residentes en Norteamérica. http://www.bbbonline.org
|
