Kuinka tietoturva on taattu

Tietoturva http://www.bidster.com/ maksujärjestelmissä ovat riippuvaisia hyvin pitkälti pankkien tietoturvasta. Kuten esimerkiksi Nordean ja Osuuspankin verkkopankin kautta tapahtuva tiedonsiirto, joka suuresti muistuttaa pankkiautomaateissa tapahtuvaa pankkisiirtoa.

Kuten suurimmassa osassa suomalaisista pankeista Osuuspankki ja Nordea käyttävät vaihtuvia salasanoja. Asiakastunnuksen lisäksi ilmoitetaan vaihtuva tunnus ja vielä varmennukseksi annetaan ns. vahvavarmenne eli kirjaimen perusteella annettu numerojono. Jokaisella pankilla on yhteydessä käytössä selaimeen perustuva SSL – salaus, joka salaa pankin ja asiakkaan välisen yhteyden eli annetun käyttäjätunnuksen ja vaihtuvan koodin.

Luottokorttia käyttäessä, jossa asiakas ilmoittaa luottokortin tyypin, numeron ja voimassaolon päivämäärän perustuu myös SSL – salaukseen. Yhtenä ehdokkaana oli aikanaan SET – standardi, joka kuitenkaan ei kuitenkaan käytännössä yleistynyt. Periaatteena oli, että kuluttaja hankkii itselleen elektronisen lompakon Luottokunnan www-sivuilta. Asiakkaan tilauksen yhteydessä kauppiaalle kulkeutui myös asiakkaan sähköinen allekirjoitus. Myyjäpään tietokone tarkisti tällöin ostajan tiedot Luottokunnalta ja lähetti kuittauksen ostajalle. ”Aikaa koko prosessiin meni viitisentoista sekuntia”. Sähköinen allekirjoitus oli salakirjoitettu eli kryptattu merkkijono ja luottokortin numeroa kauppias ei pystynyt lukemaan. Set – järjestelmän ongelmana oli sitä tukevien verkkokauppojen puute.

Mahdollisuutena Bidsterissä on myös avata asiakastili, jolloin tilille siirretään rahaa joko luottokortilla tai verkkopankin kautta eli asiakas maksaa etukäteen myyjän tilille tietyn summan. Tämä voi tietysti voi johtaa tilanteeseen, jossa esim. luottokortin tiedot ovat useassa rekisterissä riippuen kuinka monessa eri verkkokaupassa toimit ja täten helpommin ulkoisten saatavissa.

Yksi vaihtoehto Bidster:ssä on käyttää PayPal:ia eli maksujenvälittäjää, jolloin myyjä ei saa tietää luottokorttisi numeroa vaan veloittaa PayPal – tiliäsi. Tapauksessa, jossa tililläsi ei ole katetta veloittaa PayPal puolestaan luottokorttia.