Group Presentations Groups 17, 18 and 20 March 01, 2002 Lo205.

Presentasjon om: "Group Presentations Groups 17, 18 and 20 March 01, 2002 Lo205."— Utskrift av presentasjonen:

1 Group Presentations Groups 17, 18 and 20 March 01, 2002 Lo205

2 Betalingsløsninger Gruppe 17 –Bernt Follestad –Mathilde Stranden –Kjetil Wanach Berg –Espen Digernes http://harr.himolde.no/~bernth/lo205/

3 Betalingsløsninger (http://ecommerce.internet.com/reviews/)http://ecommerce.internet.com/reviews/ Vi har tatt for oss 3 løsninger: –SmartKort (Visa Cash) –Rocket Cash –Anacom Communications Web Charge

4 Smartkort Minidatamaskin To typer –Engangskort –Omprogrammerbare kort Mulig å ha mange funksjoner på samme kort: – ID-kort, betalingskort, kjørekort, osv

5 Visa Cash - Et Smartkort Elektronisk lommebok To typer –Engangskort –Oppladbare kort Fordeler: –Kan betale ”offline” –Ikke mulig å overdra kortet –Slipper avrundinger ved betaling

6 Visa Cash - Et Smartkort Elektronisk lommebok To typer –Engangskort –Oppladbare kort

7 Visa Cash (forts.) Med smartkortleser på PC kan kortet brukes på internett Fordeler: –Kan betale ”offline” –Ikke mulig å overdra kortet –Slipper avrundinger ved betaling –Lettere ”lommebok” –Mindre tyveriutsatt enn kontanter (m/kode)

8 Visa Cash (forts.) Ulemper: –Krever smartkortlesere –Svært få butikker/automater som tar kortet Standardisering –Det finnes en standard for smartkort –Visa Cash har planer om å gå over til standarden i framtida

9 Rocket Cash

10 Rocket Cash (forts.) Satser på ungdomsmarkedet ’same as cash’ – sammenlignbart med internetcash og cybermoola en kjøper RC gjennom kredittkort, VISA etc eller ved å sende penger til RC direkte og da ’få RC i bytte av ekte penger’ når en kunde har fått tak i RC, går han gjennom en ’shopping portal’ til den varen han ønsker å kjøpe RC virker som en proxy server, dvs at den gjør alt for kunden og selgeren Selgere må betale RC for hver handel foretatt med RC

11 Rocket Cash (forts.) Målgruppe –For folk som ikke ønsker å legge ut sine kredittkort opplysninger på WEB og for de som evt. ikke har det

12 Rocket Cash (forts.) Fordeler –Ungdoms-barnevennlig –Sikker for selger Ulemper –Selger må ha en egen RC konto –Ingen off-line lade stasjon eller handleplass –Ingen beskyttelse for kunden –Tar litt lengre tid pga shopping portalen (for mange klikk – dårlig grensesnitt) –Selgerne må betale for hver handel foretatt

13 Anacom Enkelt –Ikke behov for å installere programvare –Ingen programmering nødvendig fra selskapets side for å få dette tilpasset –Installasjon er dekket av den initielle avgiften –Kan integreres med eksisterende bestillingsskjema og handlekort-programvare på lokale servere eller ISP servere –Krever en nettleser med støtte for kryptert kommunikasjon

14 Anacom (forts.) Basismekanisme bak Web-charge: –Selskapets online butikk er koblet til Anacom –Brukeren merker ikke at han/hun er inne på siten til Anacom –Etter at transaksjonen er gjennomført, får brukeren e-post som bekrefter ordre og betaling –Til slutt er det selskapet oppgave å utføre ordren

15 Anacom (forts.) Sikkerhet Anacom skiller seg fra resten av markedsplassen ved dets spesielle sikkerhetssystem – Internet Fraud System (IFS) –Bedre nivå –Benytter seg av en rekke filter ved transaksjonene 2 ulike nivåer: –Basic Screening (alle) –Premium Service (utvidet)

16 Anacom (forts.) Basic IFS –kontrollsjekker kredittkortnummre og type-verifisering –Kontroll av påkrevde input data (navn og fødselsnummer + +) –kontroll av forfalskninger Premium Service –sjekking mot en negativ kredittkort database –filtrering av IP adresse –filtrering av e-post adresse –filtrering av land –filtrering av postnummer (zip)

17 Anacom (forts.) Oversikt Etablerings- og vedlikeholdskostnader for en Anacom konto: –etableringsgebyr (engangs)...........$ 279.95 –måndelig gebyr.............................$ 34.95 –per transaskjon..............................$.25 Det stilles ingen krav om at det må inngås langtidskontrakter

18 Anacom (forts.) Anacom tilbyr: –Web Form – ordreform som er påtenkt mindre foretak –Opptil 50 ulike produkter kan presenteres på et Web Form –Web Form kan også lages for å inkludere fraktkostnader og avgifter Anacom tilbyr IKKE –”Handlekurv” kompatible løsninger –Sofistikerte linker til f.eks lagerdatabaser

19 Anacom (forts.) Pluss –Høyt sikkerhetsnivå –Fungerer med alle Web-servere –Fungerer med alle moderne nettlesere –Relativt rimelig Minus –Mangler grensesnitt mot: regnskapsdatabaser lagerholdsdatabaser ingen handlekortmuligheter

20 Anacom -konklusjon Konklusjon Web Charge er bra for små og mellomstore selskaper som ønsker å bruke kredittkort transaksjoner Ikke egnet for selskaper som ønsker en alt-i-ett- ehandelsløsning Ikke egnet for større selskaper som trenger mer interaksjon mellom deres e-handels site, regnskapssystem og lagerholdsdatabaser

21 SLUTT Så takker gruppe 17 for seg ;)

22 Next Group…. #18

23 Sikkerhet Gruppe 18: Sissel Stubsjøen, Ann Kristin Øverland, Elisabet Lønset Flemmen, og Karl Nordvik

24 Hva menes med sikkerhet? De problemene man må forholde seg til når man skal hindre at data ikke leses eller endres av uautoriserte personer. Sikkerhetsproblemet kan løses på forskjellige nivåer – teknologisk, administrativt, juridisk og politisk.

25 Vanlige sikkerhetsfeil som fører til tap av data er: Katastrofer Maskinvare og programvare feil Menneskelige feil

26 Eksempler på inntrengere i forskjellige kategorier. Trojanske hester Virus Orm Hackere

27 1) Trojanske hester Kan være troskyldige eller de kan være skadelige; bare å gi seg til kjenne en gang i blant, til sletting av filer og ødelegging av hele disken. Sprer seg ikke automatisk slik som virus Et program med en skjult funksjon

28 2) Virus Det som opptar PC brukere mest, er sikkerheten mot virus. Sett av instrukser (et lite program) som kan flytte seg selv over til andre programmer det kommer i kontakt med. Ikke et komplett program Liste over de mest kjente virus: http://www.normann.no/virus_info/virus_lists_bin.shtml

29 3)Ormen Et program i seg selv Kopierer seg selv til en annen maskin (internett) Eks. september 2001 ny orm oppdaget, maskerte seg selv som E-mail fra Microsoft tekniske support

30 3)Hackere En som utfører ulovlige handlinger mot systemer To former: de som vil gjøre skade og kikkere Eks. Microsoft ble utsatt for et hackerangrep i aug. 2001, utnyttet store hull i Windows 2000

31

32 Microsoft vil hemmeligholde sikkerhetshull. Ikke publisere detaljer om sikkerhetshull. Mange mener at dette er for å unngå flauser ved å ikke si sannheten, som i for eksempel IIS, Outlook og Windows. Brukeren vil ikke engang få vite at det eksisterer sikkerhetshull.

33 Windows XP Nytt operativsystem - lansert 25.okt 2001. Microsoft har innrømmet at de har hatt store problemer med sikkerheten i sine tidligere windows versjoner, XP skulle stoppe dette. En av sikkerhets tiltakene er den såkalte ”brannmuren”

34 En stor utfordring for Microsoft er forholdet mellom sikkerhet og fleksibilitet. XP og Microsoft har ikke vært noe unntak når det gjelder sikkerhetshull og brudd. En rekke sikkerhets brudd har kommet frem både før og etter lanseringen.

35 Eks: Feil i XP gjorde at Crackere kunne komme seg inn på datamaskinen din og stjele filer på en enkel måte Dataspesialister har advart sterkt mot standard sikkerhetsfunksjoner i Windows Xp, dette fordi de mener at den kan true den nasjonale og internasjonale sikkerheten. Årsak: Det nye operativsystemet gjør det enkelt fordi som driver kriminelle virksomheter som bla barneporno og skattefusk å slette alle avslørende dokumenter på pc’n

36 Windows Xp og operativsystemets nye egenskaper for å fjerne data, kan gjøre det vanskelig for politi og myndigheter å finne spor av kriminalitet lagret på datamaskinene. Dårlig tidspunkt for en slik lansering rett etter alle de terrorangrep som har vært i verden.

37 Forskjell på sletting før og etter XP Sletting før Win Xp Bare deler av filen ble slettet Vil ligge tydlige spor av filen igjen på harddisken. Ved hjelp av disse kan eksperter finne frem til filenes opprinnelige innhold Sletting Win Xp Fjerner filen helt. Fjerner de viktige sporene Gjør det enkelt for kriminelle å skjule bevis materiale.

38 Hvordan forbedre sikkeheten? Sikkerhetssituasjonen vil bedre seg bare dersom Microsoft’s kunder stiller større krav til sikkerhet i produktene, eller går over til noen av selskapene som er mindre konkurrenter. Microsoft selv må også bli mye flinkere til å teste ut systemet sitt og finne sikkerhetshullene og rette de opp før systemer blir lansert. Micosoft har hele tiden blitt kjennetegnet ved at de har vært ”etterpåklok”, dvs de løser først problemet når hackere har funnet smutthull for å ødelegge.

39 Sikkerhet ved e post I august i fjor ble det kjent at ved å fikle med URLen i nettleseren kunne du få mulighet til å lese tilfeldige e poster på hotmail. Det finnes også en side som inneholdt en helhetlig beskrivelse hvordan du gjør det.

40 For et år siden måtte Microsoft innrømme et sikkerhetshull i Outlook. Nå i februar ble det avdekket en ny sikkerhetsbrist, en åpen bakdør.

41 Microsoft mener: Deres produkter er like sikker som andres. Angripes oftere. Media skaper mye blest om skandaler

42 Til motangrep: Deres sterke stilling er selvfølgelig en viktig grunn til at de rammes. Det at Microsoft er så spesielt å hacke ”Enhver hacker med respekt for seg selv skal klare å bryte seg inn i et Microsoft miljø.”

43 Tommelfinger regler når du sender og får e-post Unngå å sende vedlegg hvis du kan. Hvis du har mulighet til det legg heller ut dokumentet på en web side og send linken. Prøv i det lengste å unngå Word dokument som vedlegg. Du bør ikke sende et Word dokument uten å avtale med mottaker. Du bør ikke åpne et Word dokument du ikke har avtalt å få.

44 Next Group… #20

45 Gruppe 20 Geir Gotvassli Siv Kristengård Åshild Nerhus Trond Vinterstø

46 Oppgavetekst : Besøk følgende websider: toysrus.com, KbKids.com, amazon.com, lego.com, dogtoys.com. Finn ut om leveringsmulighetene bedriftene tilbyr. Undersøk også leveringsmulighetene starbucks.com og carsdirect.com tilbyr. Skriv en rapport basert på resultatet.

47 Figur 15-2 side 637

48 Steg i ordreprosessen Sikkerhet for at kunden betaler Sjekke om varen er på lager Transportere varen til kunden - levere rett produkt, til rett sted, til rett tid og til rett pris. - returmuligheter Dette er kritiske suksessfaktorer

49 Levering toysrus.com/amazon.com: - amazon.com har et veletablert ordresystem som bl.a. toysrus.com benytter seg av - USA, Canada, Europa - Fraktselskap: bl.a. UPS, DHL, FedEx - Retur: innen 30 dager, pengene tilbake KbKids.com - USA - Fraktselskap: ukjent - Retur: mulighet for retur til offline kjøpesenter

50 Levering Lego.com - USA, Canada, noen land i Europa - Fraktselskap: ukjent - Retur: godtar kun retur fra forhandlere Dogtoys.com - USA, Canada, Europa - Fraktselskap: UPS for store pakker, resten blir sendt pr post - Retur: tungvint, må ta kontakt for å arrangere retur/ny vare

51 Levering Pris

52 carsdirect.com / starbucks.com carsdirect.com - websida fungerer som en katalog for online og offline kunder - kan bygge din egen bil - bilen blir levert til nærmeste forhandler starbucks.com - ingen mulighet for levering til online-kjøpere utenfor USA og Canada