EL COMERCIO ELECTRONICO

EL COMERCIO ELECTRONICO

1. Seguridad

   • es un aspecto de suma importancia.
     • es necesario disponer de un servidor seguro a través del cual toda la información confidencial es encriptado
   • Existe un riesgo en el comercio electrónico,
     • al realizar una transacción por Internet,
       • el comprador teme por la posibilidad de que sus datos personales sean interceptados por "alguien", y suplante así su identidad

2. SEGURIDAD EN EL E-COMMERCE

   • ENCRIPTACION
     • codificacion con clave secreta
       • denominada simetrica
         • implica el uso de una clave compartida para la codificacion del transmisor y la descodificacion del receptor
     • codificacion con clave publica
       • denominada asimetrica
         • implica el uso de dos claves
           • una para codificar el mensaje u otra diferente para descodificarlo
             • Componentes:
               • La autoridad de certificación
               • La autoridad de registro
               • Los repositorios
               • La autoridad de validación
               • La autoridad de sellado de tiempo
   • FORMAS DIGITALES
     • mecanismo criptografico que realiza una funcion similar a una firma escrita
       • se utiliza para verificar el origen y el contenido de los mensajes
   • CERTIFICADOS DIGITALES
     • proporcionan una via adecuada
       • para que los participantes puedan confiar uno en el otro
         • mediante el uso de una tercera parte comun
     • El certificado electrónico garantiza:
       • La autenticidad de las personas y entidades que intervienen en el intercambio de información.
       • Confidencialidad: que solo el emisor y el receptor vean la información.
       • La integridad de la información intercambiada, asegurando que no se produce ninguna manipulación.
       • El no repudio, que garantiza al titular del certificado que nadie más que él puede generar una firma vinculada a su certificado y le imposibilita a negar su titularidad en los mensajes que haya firmado.

3. PROTOCOLOS

   • Protocolo SET
     • es un conjunto de especificaciones desarrolladas por visa y mastercard
       • dirige sus procesos a
         • Proporcionar la autentificación necesaria.
         • Garantizar la confidencialidad de la información sensible.
         • Preserva la integridad de la información.
         • Definir los algoritmos criptográficos y protocolos necesarios para los servicios anteriores.
   • Protocolos SSL
     • involucra las siguientes partes:
       • Privacidad: que las transacciones no sean visualizadas por nadie.
       • Integridad: que los datos o transacciones como números de tarjeta de créditos o pedidos no sean alterados.
       • No Repudio: posibilita que el que generó la transacción se haga responsable de ella, y brinda la posibilidad de que este no la niegue.
       • Autenticación: que los que intervienen en la transacción sean leales y válidas.
       • Facilidad: que las partes que intervienen en la transacción no encuentren dificultad al hacer la transacción.
       • Las estructuras de seguridad de un sitio de e-commerce no varía con las de un sitio tradicional, pero si se implementa el protocolo SSL en la mayoría de los casos para tener un canal seguro en las transacciones
       • Punto1:
         • Usuario conectándose a Punto2 (un sitio de e-commerce como amazon.com) utilizando un navegador Internet Explorer compatible con el protocolo SSL.
       • punto 2:
         • es un sitio de e-commerce tradicional (compra/venta) que establece conexiones seguras utilizando SSL para la transacciones, y también posee un Firewall para hacer filtrado de paquetes (Packet Filtering)
       • punto 3:
         • es la autoridad que emite los Certificados de Autenticidad, en inglés Certificate Authority (CA) que por seguridad y es recomendable que sea una tercera empresa el emisor del certificado no sea interno.

4. CONSIDERACIONES DE PKI

   • Todo certificado válido, ha de ser emitido por una Autoridad
   • El poseedor de un certificado es responsable de la conservación
   • Las entidades de registro
   • El poseedor de un certificado válido puede usar dicho certificado
   • Toda operación que realice el poseedor de un certificado
   • Las comunicaciones con seguridad PKI no requieren del intercambio
   • Ejemplos de PKI
     • Cifrado y/o autenticación de mensajes de correo electrónico
     • Cifrado y/o autenticación de documentos
     • Autenticación de usuarios o aplicaciones
     • Bootstrapping de protocolos seguros de comunicación

5. Firma electrónica y certificados digitales

   • firma electronica
     • es una firma digital que se ha almacenado en un soporte hardware
     • es un conjunto de datos que se adjuntan a un mensaje electronico con el proposito de identificar al emisor del mensaje como autor legitimo de este
     • brinda seguridad
       • identifica al autor
         • verifica que no haya sido modificado
   • firma digital
     • se puede almacenar tanto en software como hardware
     • es inmodificable
   • Firma electrónica móvil
     • puede realizar todo tipo de tramites
       • queda garantizada su verdadera identidad
     • permite firmar electronicamente formularios y documentos
       • con la misma validez que si firmara con puño y letra
     • para la obtencion
       • debera disponer de un certificado electronico FNMT
       • una tarjeta sim habilitada
       • un telefono movil que soporte

6. FIREWALLS (Corta Fuegos)

   • es una herramienta preventiva contra ataques, que realiza un inspección del tráfico entrante y saliente.
   • Esto impide que servicios o dispositivos no autorizados accedan a ciertos recursos y de esta manera protegernos contra ataques de denegación de servicios por ejemplo (DoS)
   • El Firewall puede ser por Software o Hardware o bien combinaciones de estos pero que no serán tratados aquí por que va más allá de este artículo.