Путеводитель по электронным магазинам Рунета

выпуск (5)

Рекомендую!
Интернет как средство получения денег, товаров и услуг.
В книге рассказывается о бесплатных вещах, услугах и сервисах, предлагаемых через Интернет.
Рассматриваются ситуации, возникающие при взаимодействии с интернет-фирмами, и даются советы, необходимые для работы с ними. Подробно описаны некоторые сервисы и услуги и объясняются причины популярности их бесплатного предоставления. Рассматриваются вопросы спонсорства и поиска заработков через Интернет. Все термины и понятия иллюстрируются конкретными примерами.

• цена: 99.00 руб.
• купить

Технологии электронной коммерции

Александр Степанов

Электронная коммерция - это такая модель ведения бизнеса, в которой Интеpнет является основным или единственным средством коммуникаций, используя этот канал, конечный пользователь может: найти нужный товар, заказать и оплатить его (после чего покупку доставят на дом), а также получить, при необходимости, техническую и консультативную поддержку в дальнейшем. И вcе этo - не выxoдя из cвoей кваpтиpы. Преимущества для покупателя в этой связи весьма очевидны.

В основе сервиса, позволяющего покупать и продавать товар через компьютерные сети, лежат технологии электронной коммерции. Это емкое понятие включает в себя большой набор вариантов действий, как для продавцов, так и для покупателей. Главное, что отличает их друг от друга, это способ оплаты. Какими бы разнообразными ни казались существующие системы электронной коммерции, все они, по большому счету, делятся на две категории, которые условно можно назвать: "утром деньги - вечером стулья" и "здесь и сейчас".

К первой категории относятся электронные магазины, позволяющие покупателю делать только заказ. В этом случае сделка осуществляется немного позже, а во время посещения такого виртуального магазина покупатель знакомится с предлагаемыми товарами, откладывает что-то понравившееся себе в "корзинку" и в результате получает счет-фактуру (или какой-нибудь другой документ) с подсчитанной общей суммой, рассчитанным НДС, печатью и подписью продавца - этот документ может служить основанием для проведения оплаты. Стоит заметить, что при посещении и не виртуального магазина довольно часто вначале выписывают счет, который покупатель оплачивает через банк и лишь затем получает желаемый товар. Поэтому Internet-систему, подобную описанной выше, без малейшей натяжки можно назвать электронным магазином.

Наиболее характерными представителями торговых точек, работающих по этой схеме, являются сайты следующих компаний:

"Кнорус" - http://www.knorus.ru/.
"Книги России" - http://www.books.ru/.
St.-Рете РuЬlishing Нouse - http://www.st-p.com/.
Victor Каmkin - httр://www.kamkin.соm.

Например, компания Sak Connections (http://www.sak.com.ua/) предлагает в он-лайне выбрать конфигурацию компьютера или необходимые комплектующие и заказать счет-фактуру. Фирма же Stealth располагает на своем сервере (http://www.stealth.viaduk.net/) специальную страницу, на которой заказчик может выбрать компьютер нужной конфигурации и просмотреть цены полученного варианта. Пользователи имеют возможность посетить электронный магазин http://www.te.net.ua:8081/market/, гдe предлагается широкий ассортимент товаров - от книг и компакт-дисков до парфюмерии и канцтоваров. К сказанному можно добавить, что подобная схема - недорогой и достаточно эффективный вариант для старта в электронном бизнесе.

Ко второй категории с условным названием "здесь и сейчас" относятся системы продавец-банк-покупатель. Впервые банк, обслуживающий клиентов через Интернет, появился в 1995 году. Им был Security First Network Bank. Согласно отчету известной рейтинговой и аналитической компании Fitch IBCA, доля клиентов ряда крупнейших европейских банков, пользующихся интернет-банкингом, превышает 10%, или 500 тыс. человек (по данным на конец 2000 года). По прогнозам западных специалистов, к 2003 году доля банковских операций, совершающихся через Интернет, в Европе может возрасти с 4 до 25%. Предполагается, что Россия к тому времени достигнет уровня таких операций в 3-4%. Главной их особенностью является момент нажатия клиентом кнопки. Тогда совершается сделка, в результате которой деньги переходят от покупателя к продавцу, вернее, блокируются на счете у клиента, а товар начинает двигаться в обратном направлении. Как платежный инструмент в таких системах могут использоваться международные денежные пластиковые карты (к слову, у героини фильма "Сеть" была Mastercard), участвующий в проекте банк может также предложить свои собственные пластиковые карты и средства аутентификации участников.

В качестве одного из примеров реализации такой системы можно привести российский проект СуberPlat. Используя технологию CyberCheckR (защищенный электронный документооборот с цифровыми подписями), с 29 сентября 2000 г. клиенты "Modo Paper Moscow" и CyberPlatR, не отлучаясь со своего рабочего места, например, во Владивостоке, теперь могут не только выбрать товар, но и, не теряя времени, оплатить его. Оплата в этой системе выполняется следующим образом: покупатель, зайдя в электронный магазин и выбрав необходимый ему товар, сообщает о своем решении продавцу. Сервер продавца присылает предложение о покупке товара (оферту), заверенное его электронной подписью, покупатель, в свою очередь, "ставит" собственную подпись и отсылает поручение продавцу (а точнее, в банк). Банк проверяет все подписи и переводит на счет продавца деньги со счета покупателя. К сожалению, CyberPlat сейчас представляет собой замкнутую, клубную, систему, в которой покупатель и продавец являются клиентами одного банка. Она разработана работниками этого банка и требует установки специального программного обеспечения на компьютерах клиентов.

В общем и целом, мир неуклонно движется в направлении интернет-экономики. Показательным примером может послужить наличие одного из современнейших ноу-хау - виртуального выставочного зала. Одним из сайтов, имеющих подобный зал, является сервер интернет-магазина WebMarket, расположенного по адресу http://www.web-market.ru/cgi-bin/index.pl. В течение ближайших 5 лет сумма транзакций в Сети превысит 1 триллион долларов. Для сравнения: в 1998 г. суммарный оборот электронной коммерции составил около $34 млрд. К 2002 г. аналогичный показатель составит 1,317 миллиарда долларов (по официальным данным IDC). Иностранные инвесторы уверены, что у России большое будущее в сфере электронной коммерции. По официальным данным статистики, в 2001-2002 годах предполагается 75% прирост пользователей Интернета среди российских предпринимателей. Например, корпорация Intel сделала ряд инвестиций в компании, которые изобретают новые увлекательные применения электронной коммерции и Интернета. В этот список входят: Web-узел Lastminute.com (предлагающий своим посетителям товары для путешествий и предметы роскоши), оптимизированный для процессора Pentium III; Zygon - новые технологии создания каталогов в Интернете; Lernout & Hauspie - на основе ее средств распознавания речи Intel разрабатывает технологии электронной коммерции и интернет-телефонии; Real Networks - лидер в области мультимедийных приложений Интернет; @Home Network - провайдер высокоскоростного доступа для домашних пользователей, и многие другие. Сейчас объем электронных продаж у Intel составляет более $1 млрд. Между тем, еще в начале 1998 г. объем онлайновой торговли Intel равнялся нулю.

Microsoft же планирует провести тотальную реструктуризацию своей Internet-платформы, которая в новом виде получила название Microsoft.Net . В рамках этой инициативы корпорация планирует трансформировать весь спектр своего программного обеспечения, взяв XML за основу для новой ОС, серверных приложений и средств разработки, что породит новейшие продукты электронной коммерции, такие как Windows.Net и комплект средств разработки, который станет называться Visual Studio.Net.

Таким образом, знание немногих базовых закономерностей помогает понять довольно большое количество фактов. Очевидно, что Эдем в Интернете закончился. Из мирного источника информации Сеть быстро и верно превращается в информационную среду, обслуживающую бизнес. Крик "кто не успел - тот опоздал" прозвучал, и у дверей столовой Рунета уже образовалась маленькая давка. Однако не стоит забывать прописные истины о том, что яркая упаковка - еще не залог качества, а приличная цена - не залог успеха. Об этом и других простых правилах нередко забывают как простые обыватели, являющиеся мелкими потребителями бытовых благ для личных нужд, так и солидные финансовые корпорации, ставя, таким образом, стабильность своего бизнеса под большую угрозу. Выбирая красочный, но неприемлемый для сотрудничества вариант, они рискуют потерять все, не поняв причины и сути происходящего.

Источник: "Компьютер Price", http://www.comprice.ru/

Безопасный SSL

Вячеслав Белов

Постоянно растущий интерес к интернет-технологиям, доступность большинства программ и ресурсов Сети подталкивает многих к использованию интернета в коммерческих целях. Любая коммерческая деятельность как в жизни, так и в Сети, имеет собственные нюансы, тонкости и особенности, но помимо всего прочего, выставляет дополнительные требования к безопасности сделок. 

Надо сказать, первые передачи данных кредитных карт происходили более или менее нормально (насколько это было возможно в тот далекий компьютерный век), пока в Сети не появились хиппи, панки, анархисты и прочая публика, желающая "пощипать" буржуев и хоть немного заявить о себе. Этим первым хакерам мы и должны быть сегодня благодарны за рождение и развитие нового стандарта безопасности SSL.

Сейчас это общепринятый стандарт в e-commerce. Все, от приема номеров кредиток, до создания и управления "электронными кошельками" проходит при обеспечении безопасности SSL. А широкое развитие эта технология получила благодаря внедрению SSL- протокола в работу большинства популярных браузеров.

В реальной жизни вы покупаете товар в магазинах, на лотках, у продавцов и консультантов, которым, в принципе, так или иначе можете довериться (спорный вопрос, прим. ред.). Но в интернете, с его миллионами сайтов и веб-страничек, нельзя быть до конца уверенным, что за парой сотней килобайт данных не скрывается мошенник. Но еще хуже, если какой-нибудь хакер сможет получить вашу конфиденциальную информацию. Чтобы избежать этих и множества других проблем, связанных с сохранностью передаваемых данных, и применяют SSL.

SSL (Secure Socket Layer) - протокол, который позволяет через браузер определить подлинность веб-сервера, а также обеспечить надежный "персональный" канал связи между браузером пользователя и сервером, на котором расположен сайт.

Благодаря серверам, поддерживающим этот протокол, сертификатам SSL, пользователь, загружающий сайт, может быть уверен как минимум в трех вещах:
Установление подлинности: сайт действительно принадлежит компании, которая установила свидетельство.

Секретность сообщения: используя уникальный "ключ сессии", SSL зашифрует всю информацию, которой обмениваются сайт и его клиенты (например, номер кредитной карточки или персональные регистрационные данные). Это гарантирует, что передаваемые серверу данные не могут быть просмотрены или перехвачены посторонними лицами. 

Целостность сообщения: данные, передаваемые посредством этого протокола, не могут быть частично потерянными или замененными.

Если, создавая собственный "торговый" сайт, вы действительно беспокоитесь о безопасности своих клиентов, то без использования SSL-протокола вам не обойтись. Более того, если у вас есть несколько независимых сайтов, предлагающих различные товары и услуги, то каждый из них должен иметь собственный сертификат. В конце концов - наличие такого сертификата повышает доверие к вашему бизнесу.

Безопасность сессии отражает сам браузер пользователя. Если сайт не поддерживает этого протокола, то в правом нижнем углу окна своего браузера (справедливо не для всех браузеров) вы увидите значок с «открытым замком», а если поддерживает, то значок с «закрытым замком».

Другим показателем безопасной связи является адресная строка браузера, где адреса обычных страниц начинаются с http://, а адреса защищенных страниц только с https://.

Отправляя данные на защищенный сайт, вы должны получить так называемый SSL-сертификат, который подтверждает статус владельца сайта и предоставляет вам кое-какие данные о нем (владельце).

Загружая страницу в Netscape, можно увидеть, что сертификат содержит данные о физическом или юридическом лице, которому данный сертификат выдан, физический и электронный адрес компании (или человека), серийный номер сертификата, срок действия сертификата и так называемый "отпечаток" (индивидуальный номер). 

Процесс получения сертификата достаточно сложен и включает в себя обмен между браузером и сервером "публичным ключом" и "ключом сессии", на основе которых и формируется неповторимый "отпечаток", аналогичный по уникальности отпечатку пальцев человека. Запрашивая веб-страницу со специальным отличительным знаком - https, вы формируете специальный "цифровой ключ".

Такой же индивидуальный ключ существует и на сервере, на котором расположен сайт. Эти ключи между собой математически связаны, но никогда не будут совершенно одинаковыми. Фактически, сертификат служит свидетельством или доказательством того, что независимое доверенное лицо (не участвующее в сделке), подтверждает, что сайт принадлежит действительно конкретной компании.

Так исторически сложилось, что основные приоритеты hi-tech находятся в США. Чтобы обеспечить свое первенство в кибер-мире, США постоянно ограничивает выход наиболее совершенных протоколов и программ за рамки своей страны. Так произошло и с SSL. Дело в том, что на международном уровне ранее использовалось шифрование на основе ключа в 40 бит, в то время, когда в США был разрешен ключ в 128 бит. Протокол работы на основе 128-битного ключа и называют SuperCert. Считается, что этот протокол наиболее совершенный и безопасный на сегодняшний день. Но, хочу вас обрадовать, все браузеры: IE, начиная c 5.01 версии и NN c 4,7 версии, поддерживают SupertCert SSL-сертификацию. Подробнее о SuperCert можно узнать на http://www.thawte.com/certs/server/128bit/contents.html.

Самым же главным преимуществом SSL остается то, что при предоставлении достаточно серьезной и надежной защиты, ни вам, ни вашим покупателям не надо устанавливать дополнительного программного обеспечения, гарантирующего безопасность.

Однако если вы захотите обеспечить свой сайт SSL-сертификатом, вам придется обратиться в одну из компаний, занимающуюся таким сертифицированием частных и корпоративных сайтов. Найти такие компании можно, воспользовавшись любой поисковой машиной Сети.

Источник: http://www.computery.ru/upgrade/