Comércio Eletrônico

Falsificação. Os ataques de falsificação podem ser utilizados para permitir a uma parte mascarar-se como uma outra. Em tal situação, um criminoso pode estabelecer uma loja de fachada e coletar milhares, às vezes milhões, de números de cartões de crédito, números de contas ou outras informações de clientes sem levantar suspeitas.

Repúdio. O repúdio de transações pode causar maiores problemas com o sistema de faturamento e acordos de processamento de transações. Por exemplo, se uma parte não cumpre um acordo após o fato, a outra parte pode incorrer no custo de processamento de transação sem se beneficiar.

Uma solução de segurança adequada para processamento de transação deve satisfazer aos seguintes requerimentos fundamentais de segurança:

Confiabilidade. Todas as comunicações entre as partes estão restritas àquelas envolvidas na transação. Essa confiabilidade é um componente essencial na privacidade do usuário, assim como na proteção da informação proprietária e um inibidor para roubo de serviços de informação.

Autenticação. Ambas as partes têm de se sentir confortáveis e crentes de que estão comunicando-se com aquela com a qual estão fazendo negócio. A autenticação é usualmente provida por meio de assinaturas e certificados digitais.

Integridade de dados. O dado enviado como parte de uma transação não deve ser modificável em trânsito. Similarmente, não deve ser possível modificar um dado enquanto armazenado.

Não repúdio. Nenhuma parte…