|
|
|
|
|
|
|
||||
|
|
|
|
I sistemi di pagamento nell'e-commerce
|
|
|
Pagamenti
in forma ordinaria
Ancora
oggi molte imprese preferiscono rinviare il momento del pagamento
ad una fase off-line, separandolo, così, dall'operazione
di acquisto e utilizzando quali strumenti di pagamento il
contrassegno, il bonifico e l'assegno. Pagamento tramite carta di credito. Il mezzo di pagamento più naturale per l'acquisto di beni e servizi on-lìne è costituito dalla carta di credito, la quale può essere utilizzata in due modi diversi: 1) Il primo comporta una transazione con una fase off-line. L'acquirente dopo aver consultato il catalogo e ordinato il bene on-line, comunica i dati della propria carta di credito tramite fax, telefono ecc. In tal modo, da un lato si supera la diffidenza relativa all'immissione dei dati della propria carta di credito in rete aperta ed accessibile a tutti. Dall'altro lato, la comunicazione dei dati consente al fornitore di accertare l'identità e la provenienza dell'acquirente e valutare se accettare o meno la proposta di contratto ed il pagamento e fornendo, in caso positivo, una password identificativa per le transazioni future. Anche in questo caso il pagamento è a conferma differita. Un altro sistema, avente lo stesso risultato, è di inserire solo l'inizio del numero di carta e poi trasmettere, in altro modo, il resto.
|
|
2) Il secondo, invece, avviene totalmente on-line. a) L'ipotesi più semplice è che all'acquirente viene chiesto, al momento dell'acquisto, di inserire per intero il proprio numero di carta di credito nel modulo contenuto nel sito. Il fornitore procede alle verifiche presso l'organizzazione che ha emesso la carta di credito e successivamente alla fornitura del bene o servizio. Questo è il metodo che comporta più problemi di sicurezza, dato che le informazioni relative alla carta di credito vengono trasmesse in chiaro, e possono essere intercettate. b) Per il pagamento in Internet tramite carta di credito, si sta maggiormente diffondendo la tecnologia dei c.d. sistemi sicuri che intendono garantire la protezione e la validità dei dati utilizzati per il pagamento e per l'individuazione dei soggetti agenti. I sistemi si avvolgono degli strumenti della crittograria al fine di proteggere i dati relativi alla carta di credito e di trasmetterli in rete criptati (protocollo SET). Tale tecnologia consente di identificare il titolare della carta di credito, i dati forniti e di accettare o meno il pagamento in tempo reale. Il presupposto è che le parti agenti siano in grado di riconoscersi reciprocamente e di dialogare in modo sicuro. Tale risultato si ottiene mediante l'individuazione, registrazione e certificazione del titolare della carta di credito e dell'esercente, da parte della banca emittente e della banca acquirer. Due sono le fasi: la prima, è una certificazione dell'utente da parte della banca emittente la carta, che si fa garante dell'identità e conto bancario. La registrazione avviene dopo il controllo della carta e del relativo conto da parte della banca. L'esercente, a sua volta, deve essere identificato dalla banca acquirer che rilascia un certificato, che verrà mostrato dall'esercente via e-mail o sulla pagina Web. La seconda fase riguarda la criptazione delle informazioni relative alle operazioni svolte dall'esercente, da un lato, e dal titolare della carta, dall'altro. L'acquirente invierà le informazioni all'esercente a sua volta collegato con la banca acquirer che, tramite una rete privata, in connessione con la banca emittente, verificherà l'identità del titolare e lo stato del conto. Tali informazioni giungeranno all'emittente che potrà confermare l'ordine di acquisto.
|