Kas ir drošs elektroniskais darījums?

Drošs elektronisks darījums ir process, ko izmanto, lai nodrošinātu drošas informācijas pārsūtīšanu internetā. Piemēri: kredītkaršu numuri, bankas kontu numuri, valsts izsniegti identifikācijas numuri un citi dati, kas jāapmainās, lai pabeigtu finanšu darījumu. To visbiežāk izmanto elektroniskajai tirdzniecībai, izmantojot kredītkartes vai tiešai līdzekļu izņemšanai no bankas konta, un sensitīvām darbībām, piemēram, tiešsaistes investīcijām vai bankas konta tiešsaistes pārvaldīšanai. Faktiski drošu elektronisko darījumu attīstība, kas integrēta tīmekļa vietnes maksājumu sistēmā, ir padarījusi elektronisko komerciju ne tikai iespējamu, bet daudzējādā ziņā drošāku un drošāku nekā tradicionālie finanšu darījumi.

Termins “drošs elektronisks darījums” īpaši attiecas uz SET — īpašu drošības protokolu, kas izmanto vairākus šifrēšanas līmeņus, lai aizsargātu sensitīvu informāciju. Programmā SET tipisks drošs elektronisks darījums darbojas, pamatojoties uz virkni elektronisko parakstu. Tirgotāji, klienti un bankas saņem individuālus ciparparakstus, kas bieži vien ir atslēgti atsevišķam drošam elektroniskam darījumam, lai katram atsevišķam pirkumam būtu savs šifrēšanas atslēgu komplekts un visi kredītkaršu vai bankas kontu numuri ir aizsargāti pret atklāšanu un iespējamu krāpšanu. Tā rezultātā tiek izveidota sarežģīta, bet galu galā ļoti droša sistēma. Lai izmantotu SET, gan klienta pārlūkprogrammai, gan tirgotāja serverim ir jābūt iespējotam SET.

Nodrošinot vēl vienu drošības līmeni, katrs darījums izmanto dubultparakstu. Tirgotājam ar vienu parakstu tiek nosūtīta pasūtījuma informācijas kopa, bet klienta bankai ar citu parakstu tiek nosūtīta maksājuma informācija. Tādējādi kredītkartes numurs netiek izpausts tirgotājam, un klienta pasūtījuma saturs netiek atklāts bankai. Šai sistēmai ir jāsaista pasūtījuma informācija un maksājuma informācija, kā arī jāizmanto digitālais “maciņš”, kurā tiek glabāta klienta informācija.

Sākotnēji to ieviešot, drošu elektronisko darījumu protokolu atbalstīja vairāki kredītkaršu uzņēmumi un tirgotāji, tostarp MasterCard un Visa, kas sākotnēji piedalījās tā izstrādē. Microsoft un Netscape arī atbalstīja protokolu, un bija paredzēts, ka tas kļūs par elektroniskās komercijas standartu. Tomēr SET izmantošanai ir nepieciešama papildu programmatūra, lai izveidotu un uzturētu digitālo maku, kā arī papildu izdevumi un atbalsts sistēmas uzturēšanai. Galu galā SET nepieciešamais sarežģītības līmenis noveda pie tā, ka tas lielā mērā tika aizstāts ar vienkāršākām un lētākām drošu elektronisko darījumu metodēm, kuru pamatā ir tādi protokoli kā drošo ligzdu slāņi (SSL).