|
İnternet mağazacılığı son yıllarda beklenmeyek
bir yükseliş kaydetmiştir. Bu sanal mağazalardan alışverişlerinizde
kullanacağınız ödeme şekli kredi kartı numaranızı vermek olacaktır.
Tabi bu da biz tüketicilerin kredi kartı numaramızı verirken bu
numaranın kötü ellere düşmeyeceğinden emin olmamız halinde gerçekleşecektir.
İnternet'in yapısı nedeniyle, kredi kartı
numaranız sanal mağazaya ulaşıncaya kadar pek çok bilgisayarın üzerinden
geçmek zorundadır. Gerçekte her zaman kötü niyetli kişilerin
olmayacağını düşünsek bile güveniliğimizin sağlam olduğundan
emin olmamız gerekir.
Kredi kartınız bunca bilgisayarı katederken
kolayca okunabilecek şekilde değil de kodlanmış (encrypted) olmalıdır.
Bu kodlama işlemini yapacak programlar sizin kredi kartı bilginizi
gizli bir koda göre tekrar düzenler. Yani artık güvendedir. Sanal mağazaya
ulaşan kodlanmış kredi kartı bilginiz aynı gizli koda göre tekrar
orijinal haline dönüştürülür.
Ancak kredi kartı numaranız, adlarına Hacker
denilen zeki ve bilgisayarlarını yolda yürümekten daha iyi
kullanabilen kişiler tarafından özel bazı yöntemlerle ele geçirilip
çok güçlü özel bilgisayarlarla kodu çözülüp öğrenilebilir.
Ancak çalınma şansını oldukça düşürebilecek yöntemler
mevcuttur.
Acaba hackerlardan kişisel olarak korkmanız
gerekiyor mu? Eğer bir modemle kişisel olarak İnternet'e bağlıysanız
hackerların bilgisayarınızdaki bilgilerinize zarar verme şansı
oldukça azdır. Zaten onların ilgi alanlarıda kamu kuruluşları ve
bankalar gibi yaptıkları işe değeceğini düşündükleri yerlerdir.
Hackerlardan korunmada en etkili yöntem firewall
adı verilen ve şirketlerin kendi içlerindeki bilgisayar ağlarını,
İnternet'e açıldıkları noktada dış dünyaya karşı koruyan duvar
tabir edilen program ve donanımlardır.
Aslında İnternet üzerinden iş yapmanın riski
normalde kullandığımız klasik alışveriş yöntemlerinden daha
fazla değildir. Tabiki müşterileri daha rahat ve güvenli
hissettirmek için pek çok şirket Web'i güvenli hale getirmek için
çalışmaktadır. Bu alandaki bazı ciddi gelişmeler şunlardır:
Public-Key Cryptography
Bu yöntem yukarıda bahsettiğimiz gibi asıl
bilginin bir koda göre şifrelenmesidir. Karşı tarafta bu kod kullanılarak
şifrelenmiş bilgi orijinal haline geri döndürülür. Buradaki bilgi
kredi kartı bilgisi de olabilir, sizin veya şirketiniz için önemli
bir bilgi de olabilir.
Güvenli Sunucular (Secure Servers)
Bir başka güvenlik işlem yapma yöntemide bağlantıdaki
heşeyi güvenli hale getirmektir. Yani o anda bağlandığınız veya güvenlik
gerektiren işlemlerde sunucuyla aranızdaki bilgi aktarımını şifrelemek
de mümkündür. Bu konuda en çok bilinen güvenli sunuculardan birisi Netscape
Corporation firmasının ortaya çıkardığı Secure Sockets
Layer (SSL) teknolojisidir. Bu teknolojiyle bir istemci program
(yani sizin kullandığınız) güvenli sunucuyla bağlantı kurduğunda
birçeşit "handshake" (el sıkışma) işlemi gerçekleşir
ve sunucuyla istemci güvenli moda geçer. Aynı zamanda bu teknolojiyle
bir yanda güvenli modda işlem yapmak, aynı anda da güvenlik
gerektirmeyen sıradan işlemler yapılabilir. Bir örnek vermek
gerekirse bir sanal market size sattığı malların listesini ve özelliklerini
güvensiz modda sunarken, ödeme sayfalarında güvenli modu
kullanabilir.
|