Newsgroup: it.lavoro.professioni.webmaster
Titolo: [Molto OT] Banca Sella

 sportello.
vabbè, il fatto che lo sappiano e non si muovano a trovare qualcosa di
migliore per certi versi è inquietante.
voglio dire, tu gli dai una percentuale quando un tuo utente acquista e paga
tramite il loro sistema.
certo, è sempre buona cosa attivare una qualche procedura che verifichi la
bonta dell'ordine, ma questo non implica che il sistema vada bene com'è.
ho messo come follow-up: it.lavoro.professioni.webmaster, in attesa che
parta it.economia.e-commerce.
credo che la cosa vada approfondita: cosa ne pensate?
--
CIAO!.db
Daniele "The Night Surfer" Bochicchio <webmaster(at)ASPItalia.com>
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------
Moderatore di it.comp.www.asp
Materiale: 
http://www.ASPItalia.com/newsgroup/icwa.asp
Tutto su NT: 
http://www.ASPItalia.com/
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------
Ogni giovedì un nuovo articolo. Clicca qui per quello di questa
settimana: 'Word, ASP e gli out-of-process components'
http://www.ASPItalia.com/articoli/articoli.asp?settimana
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------
Scopri in anteprima per l'Italia il nuovo Professional Active Server Pages
3.0. Collegati al nostro sito e leggi on-line, gratuitamente, un capitolo.
http://www.ASPItalia.com/shop/libri/ProASP3/
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------

credo che la cosa vada approfondita: cosa ne pensate?
Sicuramente, e lo stiamo già facendo direi, però possiamo risolvere poco
noi, dovrebbe pensarci la banca!!!



 noi, dovrebbe pensarci la banca!!!
già. ma il grande pregio della soluzione di banca sella, è che non ti
obbliga ad installare nulla sul server, nè sul browser del visitatore. e
questo si traduce in un tempo di messa in opera irrisorio, ma in una certa
mancanza di sicurezza assoluta.
--
CIAO!.db
Daniele "The Night Surfer" Bochicchio <webmaster(at)ASPItalia.com>
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------
Moderatore di it.comp.www.asp
Materiale: 
http://www.ASPItalia.com/newsgroup/icwa.asp
Tutto su NT: 
http://www.ASPItalia.com/
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------
Ogni giovedì un nuovo articolo. Clicca qui per quello di questa
settimana: 'Word, ASP e gli out-of-process components'
http://www.ASPItalia.com/articoli/articoli.asp?settimana
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------
Scopri in anteprima per l'Italia il nuovo Professional Active Server Pages
3.0. Collegati al nostro sito e leggi on-line, gratuitamente, un capitolo.
http://www.ASPItalia.com/shop/libri/ProASP3/
----------- H T T P : / /  W W W . A S P I T A L I A . C O M -----------
Leggi it.lavoro.professioni.webmaster sul web!
http://www.aspitalia.com/newsgroup/

mancanza di sicurezza assoluta.
Infatti ora stanno pensando a qualcosa di più complesso per risolvere il
problema.
Ti allego una parte della mail che mi hanno inviato:
"
il passaggio dell'importo tra i parametri di risposta è stata la nostra
prima idea per risolvere il problema, ma i nostri programmatori sostengono
che non sarebbe ancora sufficiente, perchè l'importo sarebbe comunque
intercettabile e modificabile anche nella fase di risposta.
La soluzione su cui stiamo lavorando è basata sulla realizzazione di una
pagina di risposta al compratore sul nostro server e sull'invio al negozio
dei parametri di risposta (comprensivi dell'importo) mediante una
connessione server-server, senza più passare dal browser del cliente.
Aggiungo, inoltre, un'aspetto della situazione attuale che non avevo
indicato nella mia risposta precedente (anche se probabilmente è una
caratteristica che lei già conosce e che rientra nei controlli non
automatici che lei desidera evitare): per ogni transazione il negozio riceve
una mail di conferma riportante, tra gli altri dati anche l'importo della
transazione. Alcuni nostri clienti hanno realizzato un piccolo parser che
analizza il messaggio di posta e ne estrae esito ed importo.
Un'altra soluzione alla quale stiamo pensando concerne la crittografia dei
parametri che vengono passati nella fase di chiamata della nostra pagina e
nella fase di risposta. Si tratta però di una soluzione "delicata" in quanto
rischia di appesantire la fase di costruzione dell'interfaccia verso il
nostro sistema, facendo caedere quelle caratteristiche di semplicità che,
finora, i nostri clienti hanno dimostrato di apprezzare.
"
Ciao
Simone