Newsgroup: it.comp.www.asp
Titolo: dubbi e funzionamenti su pw .ric e .ris

ciao!
ho sito di ecommerce (per la parte principale non fatto da me).
come molti di voi sapranno, per gli acquisti con carta di credito,
occorre passare a banca sella (nel caso di sella) 4 parametri, di cui
3 obbligatori:
- codice attribuito all'ordine
- tid
- codice esercente
- pw
ecco proprio riguardo la pw, mi sorge un dubbio.
quando ho fatto richiesta di pw di prova, mi hanno inviato 2 file: uno
.ric e l'altro .ris.
nel db ho inserito le pw .ric, le .ris non le ho utilizzate da nessuna
parte.
nei test sembra che tutto vada bene.
allora a cosa servono le .ris?
perchè senza di quelle mi funziona tutto ugualmente.
mi hanno detto che invece da qualche parte dovrebbero essere infilate.
colui che ha curato questa parte dell'e-commerce non è una persona
molto affidabile.
cmq ho confrontato la pw che invia al momento della richiesta
(prendendola dal file .ric) ed effettivamente è nella lista.
Poi confronto la pw di risposta .ris che mi stampa Sella sulla
conferma del pagamento, ed effettivamente si trova nel file .ris,
anche se non nella linea corrispondente alla .ric.
che mi sapete dire?
è normale?
Ciao.
Silvia
--
http://webland.panservice.it/persone/silvia/
...everyone's invited! :-)

 perchè senza di quelle mi funziona tutto ugualmente.
a fiducia...
<consiglio>
Per quanto riguarda questioni come l'e-commerce affidati a qualcuno
competente. Inoltre potresti utilizzare il nuovo sistema di banca sella
GESTPAY con crittografia... è ancora più sicuro e non utilizza pw... fa
tutto il componente di sella! E poi il 01/01/2002 mi sa che sarà
obbligatorio!
</consiglio>
Ciao
--
Lino Mari
Intermedia srl
http://www.viadeimercanti.com
 - Il nuovo portale dell'e-business
http://www.imbnet.it
 - Intermedia Srl - Telematica e Multimedia

 Lino Mari
La sicurezza è più o meno equivalente, se i dati sensibili (come avviene
nella maggioranza dei casi) vengono acquisiti sul server di Banca Sella.
Chi l'ha detto poi che dal prossimo 1° gennaio diventa obbligatoria
l'adozione della crittografia?!

 ...everyone's invited! :-)
Devi utilizzare anche le otp ris per essere sicura che la chiamata provenga
effettivamente dai server di Banca Sella.

 nella maggioranza dei casi) vengono acquisiti sul server di Banca Sella.
La sicurezza è tutt'altro che equivalente, anzi!
Calcola che con il sistema OTP tu puoi fare un acquisto per Lit.1.000.000 e
pagare Lit.1.000 senza che nessuno se ne accorga, a meno che non venga fatto
un controllo incrociato importo ordine / importo pagamento, cosa che oltre a
provocare un danno in termini di perdita di tempo, rovina eventuali
automatismi che possono essere invece usati con la versione GestPayCrypt,
perchè necessita comunque di un intervento umano.
Per quanto riguarda la sicurezza del cliente è la stessa in quanto come
dicevi i dati non passano per il negozio ma per la Banca, però, se permetti,
è altrettanto importante la sicurezza del negoziante!
Ciao,
Simone

 l'adozione della crittografia?!
Mi sono espresso male... intendevo il sistema GESTPAY (per il problema EURO)


obbligatorio!
sì, OTP che uso io è gestpay, che poi nel mio caso non si chiama otp
ma compatibile, non so che differenza c'è, dato che compatibile usa le
pw otp ugualmente.
