Passos Para Abrir Uma Loja Virtual - Parte 04
CUIDADOS COM A SEGURANÇA
PROBLEMAS MAIS COMUNS EM SEGURANÇA
CLONAGEM. É relativamente fácil e barato copiar um website, por isso, uma fraude comum é a clonagem de um site conhecido para enganar os internautas desavisados que fornecem dados sigilosos como CPF, numero de cartão de credito e outras informações a um falso site.
INVASÃO
Alguém pode descobrir sua senha de acesso ao sistema de gerenciamento e fazer alterações maliciosas ou mesmo tirar o site do ar.
ACESSO A INFORMAÇÕES SIGILOSAS
Alguém poderia interceptar as informações que estão sendo trocadas entre seu site e o navegador de seu visitante e danificar ou usar de forma fraudulenta os dados de seu cliente.
Certificação
Uma questão central para o usuário é ter certeza que ele está transacionando com a loja correta, ou seja, não está trocando informações com o clone de um site conhecido. Para isso, existe o processo de certificação no qual grandes empresas internacionais conhecidas como “Autoridade Certificadoras” desempenham papel similar ao de um cartório de registro. Elas vão certificar a identidade do servidor, ou seja, vão garantir aos seus visitantes que você é realmente quem eles pensam que é.
Existe um processo complexo de troca de chaves pública e privada por trás da certificação, mas o que o usuário vê é um selo similar ao da figura abaixo que atesta a identidade do site e garante que ele está trocando informações com a empresa correta. Ao clicar no selo, o visitante pode conferir se os dados do certificado como: nome da empresa, endereço completo, URL, conferem com o site que ele está visitando. Esse é um serviço o Projeto Brasil Trabalhando disponibiliza gratuitamente a nossos clientes de lojas virtuais.
Encriptação de dados
A encriptação ou cifração é o uso de uma tecnologia de segurança que protege a privacidade das informações trocadas entre o site e o visitante. O sistema embaralha as informações de forma que se um terceiro conseguir acesso aos dados eles estarão truncados, portanto, sem utilidade. De forma simplificada, o processo funciona da seguinte maneira: o servidor cifra a mensagem utilizando uma chave de segurança (chave publica) que só poderá ser aberta pelo visitante utilizando também uma chave de segurança ( chave privada).
Todo o processo é instantâneo e transparente para o usuário; no entanto, seu visitante poderá saber que está navegando em um site seguro por meio da observação de alguns sinais encontrados nos sites, como o símbolo de um cadeado fechado, mostrado pelo seu navegador.
Segurança no servidor
Conforme vimos, existem empresas certificadoras que verificam se as empresas atendem ao padrão de segurança exigido e o seu fornecedor deve disponibilizar tal proteção aos sites hospedados por ele. Uma certificação de segurança não é barata, por isso são comuns na Internet serviços de hospedagens e Shoppings Virtuais que não oferecem essa facilidade e conseguem cobrar preços bem acessíveis pelo seu serviço.
No caso de Lojas Virtuais que envolvem pagamentos e troca de informações sigilosas, a certificação e imprescindível. Não é incomum, fornecedores cobrarem uma tarifa adicional para o oferecimento desse serviço, nós oferecemos estes produtos gratuitamente a nossos clientes, adotando todas as medidas de segurança disponíveis no mercado.