maanantai 28. huhtikuuta 2008

Kuinka tietoturva on taattu

Tietoturva http://www.bidster.com/ maksujärjestelmissä ovat riippuvaisia hyvin pitkälti pankkien tietoturvasta. Kuten esimerkiksi Nordean ja Osuuspankin verkkopankin kautta tapahtuva tiedonsiirto, joka suuresti muistuttaa pankkiautomaateissa tapahtuvaa pankkisiirtoa.

Kuten suurimmassa osassa suomalaisista pankeista Osuuspankki ja Nordea käyttävät vaihtuvia salasanoja. Asiakastunnuksen lisäksi ilmoitetaan vaihtuva tunnus ja vielä varmennukseksi annetaan ns. vahvavarmenne eli kirjaimen perusteella annettu numerojono. Jokaisella pankilla on yhteydessä käytössä selaimeen perustuva SSL – salaus, joka salaa pankin ja asiakkaan välisen yhteyden eli annetun käyttäjätunnuksen ja vaihtuvan koodin.

Luottokorttia käyttäessä, jossa asiakas ilmoittaa luottokortin tyypin, numeron ja voimassaolon päivämäärän perustuu myös SSL – salaukseen. Yhtenä ehdokkaana oli aikanaan SET – standardi, joka kuitenkaan ei kuitenkaan käytännössä yleistynyt. Periaatteena oli, että kuluttaja hankkii itselleen elektronisen lompakon Luottokunnan www-sivuilta. Asiakkaan tilauksen yhteydessä kauppiaalle kulkeutui myös asiakkaan sähköinen allekirjoitus. Myyjäpään tietokone tarkisti tällöin ostajan tiedot Luottokunnalta ja lähetti kuittauksen ostajalle. ”Aikaa koko prosessiin meni viitisentoista sekuntia”. Sähköinen allekirjoitus oli salakirjoitettu eli kryptattu merkkijono ja luottokortin numeroa kauppias ei pystynyt lukemaan. Set – järjestelmän ongelmana oli sitä tukevien verkkokauppojen puute.

Mahdollisuutena Bidsterissä on myös avata asiakastili, jolloin tilille siirretään rahaa joko luottokortilla tai verkkopankin kautta eli asiakas maksaa etukäteen myyjän tilille tietyn summan. Tämä voi tietysti voi johtaa tilanteeseen, jossa esim. luottokortin tiedot ovat useassa rekisterissä riippuen kuinka monessa eri verkkokaupassa toimit ja täten helpommin ulkoisten saatavissa.

Yksi vaihtoehto Bidster:ssä on käyttää PayPal:ia eli maksujenvälittäjää, jolloin myyjä ei saa tietää luottokorttisi numeroa vaan veloittaa PayPal – tiliäsi. Tapauksessa, jossa tililläsi ei ole katetta veloittaa PayPal puolestaan luottokorttia.

Maksujärjestelmän eri osapuolet

Huutokaupan maksujärjestelmän eri osapuoliin kuuluvat huutokaupan pitäjä, asiakas, pankki, luottokunta sekä puhelinoperaattori yritykset. Bidster.com:ssa asiakas voi avata oman ns. tarjoustilin, jonne hän voi siirtää rahaa pankin kautta käyttämällä verkkopankki tunnuksia, millä asiakas saa tarjoustililleen käytettäviä huutoja. Vastaavasti asiakas voi käyttää luottokorttiaan huutojen ostamista varten, jolloin rahat siirtyy pankin ja luottokunnan kautta Bidsterin tilille. Kolmantena vaihtoehtona asiakkaalla on joko tehdä huutoja suoraan matkapuhelimella tai asiakas voi myös ostaa huutoja tarjoustilille matkapuhelimella, jolloin maksu veloitetaan asiakkaalta puhelinlaskulla.

Mikäli asiakas halua maksun tietystä saldosta, joka on aiemmin talletettu Bidsterissä tarjoustilisi saldona, sisällä olevaa saldoa laskutetaan hallintokululla, joka on väh. 24 euroa tai 4,5 % nostettavasta summasta. Summa katta Suomen ja Iso-Britannian väliset käsittely-, hallinto- ja siirtokulut. Asiakas menettää myös mahdollisen talletusbonuksen joka on verrannollinen takaisinmaksettuun summaan.

Bidster ei vastaa mahdollisista kolmannen osapuolen teknisistä virheistä jotka vaikuttavat korttiostosten tekniikkaan tai siihen, että tilisiirtosi mahdollisesti epäonnistuu. Jos tilisiirrossa ilmenee ongelmia, asiakkaalla on velvollisuus tiedottaa asiasta Bidsterille välittömästi.

Bidster lähettää erillisen laskun lopullisesta summasta kohteen voittaneelle henkilölle, jonka tämän on maksettava se 30 päivän kuluessa.

Maksaminen ja maksutavat



Tarjouksen jättäminen tapahtuu, joko tekstiviestillä tai tarjoustilin kautta.

  • Tekstiviestillä lähetetystä tarjouksesta veloitetaan 2€:a + operaattorikulut.

  • Tarjoustilille voit siirtää "pelirahaa" seuraavien maksuvaihtoehtojen kautta:
    • Paynova
    • PayPal
    • Visa
    • Mastercard
    • Diners Club International
    • Sampo
    • Osuuspankki
    • Aktia
    • Nordea

Jätetyt tarjoukset ovat voimassa heti kun Bidster on rekisteröinyt tarjouksen. Tarjous ei ole voimassa samalla hetkellä jolloin se lähetetään tiedokoneelta ja/tai matkapuhelimesta. Tavallisesti tarjous rekisteröityy Bidsterissä sekunnin kuluttua sen lähettämisestä. Tarjouksen rekisteröitymisestä saa vahvistuksen joko tekstiviestillä tai suoraan asiakastilille.

Eri valuutat muutetaan samanarvoisiksi, joten myös ulkomailta voi osallistua.

tiistai 22. huhtikuuta 2008

Sähköisen kaupankäynnin erikoiskurssi harjoitus 3

Harjoitustyö III

Verkkohuutokauppojen maksujärjestelmät

http://www.bidster.com
  • Millä voi maksaa ja kuinka,
  • Maksujärjestelmän eri osapuolet ,
  • Kuinka tietoturva on taattu
  • ym. ym.