يتصدر موضوع الأمن على شبكة الإنترنت قائمةالاهتمامات لدى معظم المستخدمين خاصة ممن يرغبون في الشراء عبر الإنترنت و لذلك تجدالأغلبية الساحقة من المستخدمين خاصة الجدد منهم يمتنعون عن الشراء عبر الإنترنتويؤجلون الخوض في مثل هذه التجربة حتى تكتمل الصورة لديهم ويتعرفون على المزيد مندرجة الأمان في استخدام بطاقات الائتمان فتعالوا معنا نتعرف على هذه التقنية والسبب الرئيسي في زيادة الثقة بالتعاملات التجارية عبر الشبكة.
التقنية الاَمنةSSL
هو برنامج به بروتوكول تشفيرمتخصص لنقل البيانات والمعلومات المشفرة بين جهازين عبر شبكة الإنترنت بطريقة آمنهبحيث لا يمكن لأحد من الناس قراءتها غير المرسل والمستقبل وفي نفس الوقت تكون قوةالتشفير فيها قوية ويصعب فكها.وهي تختلف عن بقية طرق التشفير في شئ واحد الا وهوعدم الطلب من مرسل البيانات اتخاذ أي خطوات لتشفير المعلومات المراد حمايتها وكلالذي يفعله المستخدم.
هو التأكد من استخدام هذا البروتوكول بالقوةالمطلوبة،ولقد ساعدت هذه التقنية التي طورتها شركة نت سكيب على زيادة الثقةبالتجارة الإلكترونية ومستوى الأمان فيها مما جعلها أساس التجارة الإلكترونيةالناجحة على مستوى العالم ولقد قامت جميع الشركات المنتجة لمتصفحات الإنترنت بالأخذبها وتزويد متصفحاتها بهذه التقنية.
كيفية العمل
يقوم هذاالبرنامج بربط المتصفح الموجود على جهاز المستخدم «المشتري» بجهاز الخادم الخاصبالموقع المراد الشراء منه وهذا طبعا اذا كان الخادم مزود بهذه التقنية أساسا،ويقوم هذا البرنامج بتشفير أي معلومة صادرة من ذلك المتصفح وصولا الى جهاز الخادمالخاص بالموقع باستخدام بروتوكول التحكم بالارسال وبروتوكول الانترنت وهو ما يعرف ب TCP/IP
ولقد سميت بالطبقة الاَمنه لأن هذا البرنامج يعمل كطبقة وسيطهتربط بين بروتوكول التحكم بالنقل وبروتوكول
«hypertext transfer protocol» http:// وتتلخص خطوات استخدام هذه التكنولوجيا في ثلاث خطوات وهي
أولاً:
يقوم الموقع بالتقدم الى احدى الهيئات المستقلةوالتي تصدر شهادة رقمية تثبت صحة هوية الموقع، وبعد التأكد من نشاط وحسن سيرة تلكالمواقع المتقدمة بالإضافة لاستكمال بعض المتطلبات الأخرى ذات العلاقة تقوم تلكالهيئه بإصدار الشهادة الرقمية الخاصة بالموقع بحيث يدون فيه كل المعلومات الهامةمثل اسم الشركة.
وتاريخ إصدار الشهادة وتاريخ الانتهاء وكذلك يتم إصدارالمفتاح العام والمفتاح الخاص للموقع ويقوم الموقع أيضا بتأمين جهاز خادم مزودببرنامج التشفير اس اس ال ليتم تخزين المفتاح العام للموقع به.
ثانياً:
عند دخول المشتري «زائر الموقع» للصفحة الاَمنه التي يدخل بها البياناتوالمعلومات المطلوبة للشراء يقوم المتصفح المزود بهذا البرنامج بالارتباط بالجهازالخادم الامن للموقع ويطلب منه التالي: الشهادة الرقمية، مصدرها، تاريخ انتهائهاوكذلك تتم المقارنة بين اسم الموقع على الشهادة مع اسم الموقع في جهاز الخادم.
والمقارنة بين الرقم العام المرسل من الجهاز الخادم الى المتصفح معالتوقيع الالكتروني للشركة وكل هذه الخطوات تتم للتأكد من مصداقية الموقع وحمايتكمن الشركات الوهمية علما بأن جميع هذه الخطوات تتم بواسطة المتصفح لديك دون علمك أوتدخلك وبعدما يتم التأكد من كل ذلك يقوم المتصفح باعلامك بالنتيجة في حال عدمالمطابقة أو اذا كانت هناك ملاحظات.
ثالثاً:
بعد خطوةالتأكد من مصداقية الموقع والارتباط بجهاز الخادم الاَمن يتم تشفير المعلومات علىأساس المفتاح العام لذلك الموقع ليتم نقل المعلومات بطريقة اَمنه دون أي تدخل منكولا يستطيع أحد سرقة المعلومات أو الاطلاع عليها سوى الموقع المعتمد في الطرف الاخروالذي يملك المفتاح الخاص لفتح واعادة المعلومات الى وضعها الطبيعي.
كيف تحمي المواقع المعلومات الخاصة بالزبائن ؟
طبعا لأهمية موضوع الأمنبالنسبة لمواقع البيع الإلكترونية فهي تتخذ الكثير من الإجراءات الاحترازية بخلافما تتخذه من ترتيبات متعلقة بتكنولوجيا الحماية لأن معظم العملاء يودون معرفة المزيدعن سرية تناول وتداول هذه المعلومات بعد وصولها الى الموقع بسلام وماذا يحدث بعدفتح التشفير ولذلك فان معظم المواقع تقوم بعدة خطوات أخرى لحماية العملاء لأن أياهتزاز للثقة يعني فقدان الكثير للموقع ولذلك فهي تتعامل بكل جدية في هذا الموضوع.
واليكم ملخص لما تتخذه كل المواقع العالمية من إجراءات لحماية البيانات الخاصةبالعملاء .
أولاً:
حصر فتح المعلومات المشفرة على عدد قليلمن الموظفين الموثوق بهم.
ثانياً:
يتم توزيع المعلومات بعدفتحها وفرزها إلى الأقسام المتخصصة إلكترونيا بحيث لا يتم إعطاء أي قسم سوىالمعلومات التي يحتاجها فعليا فمثلا لا يتم إعطاء رقم بطاقة الائتمان إلا لقسمالمحاسبة لخصم المبلغ ويتم تشفيرها مرة أخرى ولايمكن لاي شخص أن يطلع عليها.
ثالثاً:
يقوم الموقع بإضافة جميع البيانات الخاصة بك في بنكالمعلومات الخاصة بالموقع وهي محمية بجدران اللهب وكلمات العبور ولا يمكن لأي شخصغير مخول له بالوصول إليها .
رابعاً:
تقوم المواقع بعمل عدةطبقات من الصلاحيات للموظفين بحيث لا يمكن لأي موظف الوصول إلى معلومات غير مصرح لهبالوصول إليها فمثلا موظف في قسم الشحن والتخليص ليس له من صلاحيات إلى الوصول إلى معلومات عن رقم الطلبية وتاريخها والعنوان المرسل اليه.
خامسا:
التحكم بالحركة في بعض أقسام الشركة فمثلا لا يسمح بالدخول الى قسم بنك المعلومات إلا للموظفين المصرح لهم والذين يملكون أرقاما سرية للدخول.
سادساً:
يتم الاحتفاظ بأرقام بطاقات الائتمان مشفرة في أجهزة مستقلة داخل قسم بنك المعلومات وهي غير مرتبطة بالإنترنت.
سابعاً:
أي تداول للمعلومات بين الأقسام المختلفة بالشركة لا تحمل رقم بطاقة الائتمان وان حصل فإنها لا تظهر سوى نوع البطاقة وأخر أربعة أرقام.
ثامناً:
في أي تعاملات مالية مستقبلية بينك وبين الموقع يتم كل شيء إلكترونيا دون أي تدخل أو اطلاع من الموظفين على معلوماتك مرة اخرى.
