Newsgroup: it.comp.www.php
Titolo: SSL e sicurezza

Sono molto perplesso...
Un cliente vuole poter far effettuare pagamenti on-line con carta di credito
non avvalendosi dei servizi bancari tipo bancasella.
Il pagamento, cosě come č ora, non avviene propriamente on-line. Il cliente
che richiede il servizio e paga, comunica il proprio numero di carta di
credito al mio cliente tramite un modulo protetto in SSL.
Lo script che elabora il modulo, adesso in ASP, non fa altro che inviare una
mail al mio cliente, che ricevuto il numero di carta provvede alla
transazione tramite suo pos.
Allora... premesso che non so cosa succeda, ma l'SSL non pare funzionare
sempre, quello che mi chiedo io č:
Ma sto benedetto numero di carta di credito č criptato e protetto fino a
quando rimane sul server (dal fantomatico SSL) ma mentre viaggia via mail e
nel periodo di residenza sul pc del mio cliente č totalmente in chiaro.
Puň un servizio del genere essere una garanzia per il cliente?
In quale altro modo č possibile far pervenire questo numero al mio cliente
in maniera piů sicura?
E' possibile tramite il php utilizzare metodi di criptazione della mail?
Grazie a tutti quanti
--
-----------------------------------------------------
Sono troppo Wittolo!!!!!

E' possibile tramite il php utilizzare metodi di criptazione della mail?
Certamente, se sul server e' installato GPG ad esempio.
Se no ci sono altri sistemi piu' complessi ma sempre fattibili
(criptazione a chiave asimmetrica, ad es.).
Leonardo
-- 
Time's angles, mages tell, conceal a place
incredible, beyond the mundane mind;
night-shrouded and between the seas of space
dread creatures drift in the ageless winds.

 >in maniera più sicura?


 riferimenti utili a proposito magari in italiese correggiuto
Prova questo:
 
http://it.php.net/openssl
P.S. Leggi la FAQ per sapere come quotare (
http://php.dopoil.com/mfaq.php
).

Scusate.... ditemi se per voi è valida questa soluzione...
Il cliente arriva all'ultimo step del form protetto.
Lascia il numero di carta di credito.
Lo script mi manda una mail al mio cliente con un indirizzo protetto, sempre
in ssl, su una cartella protetta del server.
Nella stessa cartella lo script scrive un file di nome - codicecliente.txt
(l'abbinamento codice cliente->daticliente può farlo sono il mio
committente) in cui all'interno ci deposita i dati.
L'indirizzo che arriva al mio committente punta ad una pagina, sempre in SSL
nella cartella protetta, in cui compare solo un piccolo form in cui si
chiede di inserire il codice cliente.
Dall'inserimento tornano i dati della carta di credito ma non del cliente.
Vantaggi:
1) non spedisco mail volanti e non cripto decripto e melocripto.
2)i dati della carta di credito non possono essere associati ad alcun
cliente, inquanto questi risiedono o sul db (criptati) o sul pc del mio
committente... (sta a lui poi saperli proteggere).
3)facilità di utilizzo del sistema da parte del mio committente
4)spese contenute (per il mio committente)
5)spero buon grado di sicurezza
Svantaggi:
1)i dati sono cmq sempre residenti sul server
2)può fare ordinazioni solo il titolare della carta di credito (il codice
cliente deve essere relativo al titolare della carta es.: figlio ordina con
carta di credito di papino non permesso a meno che non figuri sempre papino)
Dubbi:
Posso scrivere il file nella cartella protetta da uno script in php fuori
della cartella protetta??



Oddio si scusate tanto mi ero scordatissimo..... :)
