Newsgroup: it.lavoro.professioni.webmaster
Titolo: gateway ecommerce

Ho realizzato alcune applicazioni in 
asp.net
, ma finora non mi è  mai 
capitato di dover realizzare un sito per il commercio elettronico.
Per quanto riguarda la scrittura del codice per la gestione del sito e del 
relativo riempimento del carrello non ho problemi già da adesso.
Se ho capito bene tutto ciò che mi resta da imparare per poter fare un sito 
per l'ecommerce è riuscire a comunicare i dati per la transazione 
direttamente alla banca.
Credevo fosse più facile e lineare.
Ho dato un'occhiata in giro, in particolare al sito della banca sella (che è 
il sistema di cui ho sentito parlare meglio) e non è che ci abbia capito 
molto.
Adesso non ho sotto mano la pagina web che ho letto, ma si parlava di tre 
tipi di gestione tra cui due, se non sbaglio erano definiti OTP e modalità 
criptata.
Poi si parlava di un componente java da installare sul server. Ma se in un 
primo momento quando non sono ancora pronto al 100%  mi rivolgo a server a 
basso costo, potrò contare sull'installazione di questa classe java?
Mi aiutate a fare un po' di chiarezza in questo mare di confusione per 
favore?
Vi ringrazio
-- 
         Giuseppe 

 ha scritto nel messaggio 
news:kahPf.22353$PR2.4...@twister2.libero.it...

Da quanto ho capito io (ho finito di farla un mese fa una cosa identica) 
solo con la versione criptata devi installare l'oggetto COM++  da installare 
sul server, e comunque in tutte i casi devi usare le OTP, quindi l'unica 
cosa che devi fare è una procedura che carichi le otp (sono diciamo di due 
tipi, diciamo di Andata e di Ritorno) dal sito di banca sella a una tabella 
sul db del sito, perchè ogni volta che esegui una transazione tra i 
parametri che devi inserire quando richiami la pagina di bancasella c'è una 
OTP, e nella pagina di risposta di banca sella c'è l'OTP di ritorno. Sia 
quelle di andata che quella di ritorno devono essere cancellate dal db a 
transazione eseguita (sia con buon fine sia non)
Saluti
Spero di essere stato chiaro 

 cancellate dal db a transazione eseguita (sia con buon fine sia non)
Ho  fatto ulteriori ricerche.
Sembra che con la modalità criptata non ci sia bisogno di OTP perchè 
provvede lo stesso oggetto COM o Java a reperire i codici dal server di 
banca sella. Come avvenga questo passaggio non lo so.
Da quello che ho letto, pare che la modalità criptata sia l'unica realmente 
sicura e che le OPT siano un po' obsolete e un po' "scoccianti" da gestire, 
perchè devo essere periodicamente aggiornate.
Quello che non capisco bene sono i rischi associati al passaggio di 
informazioni attraverso il gataway.
Mi spiego meglio: la parte veramente delicata è interamente gestita dalla 
banca, a noi spetta solo il passaggio di poche informazioni tra cui la cifra 
da pagare.
Quali frodi informatiche sono possibili in questo passaggio?
Visto che le OTP a qualcosa servono, ma sembra non siano perfette, a quali 
dei rischi non fanno fronte?
-- 
         Giuseppe 

dei rischi non fanno fronte?
I dati che transitno in realtà sono pochi e poco signifaicati per una
eventuale frode.
Mi spiego meglio
Da Sito a qualsdiasi GW che utilizzerai mandi i seguenti dati:
- ID identifiactivo del negozio
- ID univoco per l'ordine
- Importo totale
Di ritorno da GW a Sito
- Risultato della transazione
Per cui per quanto rigurda i dati delle CC e del cliente non passa nulla.
Quando i giornalisti parlano di frodi sulle CC online, diemnticano semprre
di dire che i dati delle CC nel 99,999% sono stari reperito OffLine e poi
utilizzati OnLine.
Ciao
Sèvero - Severino


Molto chiaro.
Quello che continuo a non capire è: 1)cosa si rischierebbe se attraverso il 
gataway si passassero esattamente le tre informazioni a te elencate, senza 
alcuna elaborazione e aggiunta, 2) quali rischi rispetto al punto 1 sono 
eliminati attraverso il sistema con OTP, 3) infine la crittografia cosa 
elimina rispetto al punto 2.
Chi volesse aiutarmi a chiarire questi punti, lo ringrazio in anticipo.
-- 
         Giuseppe 

elimina rispetto al punto 2.
Elimina la gestione di un file vcon tutte le chiavi
Spero di essere stato + chiaro.
Ciao
Sèvero - Severino

 Spero di essere stato + chiaro.
Sì, ma qualche dubbio mi è rimasto. 

Ti rispodo da E-Bottegaio e non da sviluppatore.
In nentrmbi i casi la sicurzza è massima, i dati che coimunichi sono pochi
e l'unico che forse è importante dal lato sicurezza è l'identificazione
del negoziante, gli altri due in realtà anche se visti hanno poco senso
dato che l'indetificativo unico per l'ordine che serve fondsamntalmente a
te per sapere a quale ordine si riferisce il pagamento, e l'mporto
dell'ordine.
Sinceramnte non capisco quete paure, i veri dati importanti vengono gestiti
sul sito del GW e non sul tuo, in tanti anni mai avuto un problema.
Se proprio gli unici problemi sono dovuti al disconoscimento da parte del
cliente del pagamento.
Pensa un collega ha appena festeggiato i suio primi 10.000 OTP utilizzati
(
http://makeashorterlink.com/?U17B125CC
) in 3 anni.
Senza ombra di dubbio è piu' sicuro usare una CC su internet che non nel
mondo fisico.
Ciao
Sèvero - Severino