Para darle a su empresa capacidad competitiva en el Comercio Electrónico

  

 

La sucursal electrónica es un Sitio Web que trabaja sobre una base de datos de productos que comercializa la empresa.  Los clientes que lo visiten pueden ver páginas con productos, generadas automáticamente a partir de la base de datos, agrupados convenientemente de antemano o por un patrón de búsqueda ingresado por ellos.

Los productos se presentan con su descripción, sus especificaciones, su imagen, etc.; el cliente introduce la cantidad deseada y lo agrega a su carrito de compras, puede continuar navegando por las páginas de productos y agregar los que elija al carrito de compras.

Una vez que completó su pedido, pasa por caja donde elige el modo de envío y la forma de pago. A través de una conexión segura (SSL), ingresa sus datos personales, dirección de envío de la mercadería e información del medio de pago.  Esta información es encriptada, en el aire, utilizando PGP y enviada por correo electrónico.  Una vez recibida es desencriptada y procesado el pedido.

Si es un cliente frecuente puede introducir un nombre de usuario y una clave correspondientes a su cuenta y evitar enviar todos los datos nuevamente.  El cliente puede elegir enviar la información por fax.

Implemetación

þ Registro de Dominio (www.empresa.com.ar)
þ Contratación del servidor en un ISP que cumpla con los requisitos de seguridad, ancho de banda, etc.
þ Obtener el Certificado de Autenticidad de Sitio Seguro en VeriSign, que permite utilizar la tecnología SSL (Secure Socket Layer).
þ Gestión de medios de pago.
þ Adaptación del Software, desarrollos particulares, puesta en funcionamiento y optimización.

Tiempo estimado del proceso 60 a 90 días.

 

Notas sobre Seguridad

La tecnología SSL, establece una conexión entre el cliente (navegador) y el servidor (página web), mediante un proceso de encripción asimétrica de los datos que evita que puedan ser interceptados y leídos durante la transmisión. Aun en el caso de ser interceptados no podrían ser leídos, porque sólo se vería un código indescifrable.

Siempre que el cliente vea una llave entera en la línea inferior del lado izquierdo (en el navegador Netscape) o un candado cerrado en la línea inferior, del lado derecho (en el navegador Explorer), se habrán verificado todas las medidas de seguridad y se habrá establecido la conexión en una zona protegida, acreditada por un certificado digital emitido por VeriSign, el cual verifica y acredita la identidad de las partes.  SSL es la tecnología estándar utilizada en Internet para conexiones seguras cliente-servidor.

PGP es la herramienta mas difundida en Internet, y de mayor prestigio entre los criptógrafos, para el encriptado de información ya sea para almacenar en disco o enviarla a través de email.  Utiliza la tecnología de encriptado conocida como “Criptografía de Clave Pública” (public key cryptography) generándose un par de claves, una pública y otra privada, para completar el proceso.  PGP usa el algoritmo de encripción CAST, creado por científicos de Nortel, con claves de 128 bit y que es totalmente inmune a los ataques de criptoanálisis lineal y diferencial, las dos mas potentes formas de criptoanálisis en la literatura publicada.

El sistema SSL y el PGP poseen una serie de mecanismos para evitar amenazas de fraude.
þ Confidencialidad: Está garantizada a través del proceso de encriptado, por el cual se codifica la información, para que no pueda ser descifrada por ninguno que no sea el destinatario querido.
þ Integridad: Garantizada por el mismo proceso de encriptado a través de  la firma electrónica. Si alguien intenta alterar el contenido del mensaje, no sería decodificado correctamente y avisaría al receptor que alguien ha intentado descifrar el mensaje.
þ Autenticidad: Está acreditada por el uso de certificados de autenticidad. Estos certificados, aseguran que los usuarios o computadoras sean quienes dicen ser.

Estamos en condiciones de proyectar su sitio de comercio electrónico, desarrollarlo desde el punto de vista tecnológico y comercial y acompañar a la empresa en su implementación y medición de resultados.

 

Consúltenos.