• L'intégrité de votre site Web et de vos systèmes internes devrait être prise en considération très tôt avec la société qui héberge votre site - et qui utilise un logiciel pare-feu (firewall) interdisant les intrusions dans les coulisses du site et dans les systèmes de votre entreprise.
• Les opérations sécurisées protègent les renseignements financiers que communiquent les clients quand ils paient les biens et services qu'ils achètent chez vous.

Il existe deux niveaux de sécurité pour les opérations par carte de crédit : SSL (Secure Sockets Layer) et SET (Secure Electronic Transaction).

SSL : la plupart des sites utilisent toujours cette norme, mise au point par Netscape Communications Corp. Elle est livrée avec les produits Internet actuels de Netscape et Microsoft Corp., et est lancée automatiquement. Vous n'avez pas à la commander ou à la programmer.

Le logiciel SSL crypte et décrypte tous les messages destinés au serveur ou en provenant, ce qui est beaucoup plus sûr pour les clients que de donner leur numéro de carte de crédit par téléphone (ce que tout le monde fait un jour ou l'autre). Pourtant, rien ne garantit au commerçant qu'il ne s'agit pas d'une carte volée et l'acheteur ne vous connaît pas non plus.

SET : mise au point par VISA International et MasterCard, la technologie SET vérifie les identités et crypte les informations concernant les cartes de crédit. Les titulaires d'une carte de crédit obtiennent un " porte-monnaie électronique " installé dans le disque dur de leurs ordinateurs comme un module externe de leur navigateur. Les commerçants obtiennent aussi un certificat codé, fourni par leur banque, qui vérifie leur légitimité. Les certificats produisent des codes numériques qui sont les clés nécessaires au déchiffrement du numéro de la carte de crédit, mais qui ne fonctionnent pas l'une sans l'autre - et elles changent à chaque opération. C'est compliqué - mais c'est très sûr.

Les normes SET empêchent le commerçant de voir le numéro de la carte de crédit en clair. Seule l'institution financière qui règle l'opération peut lire le numéro. Autrement dit, l'information de la carte de crédit est protégée, même si le serveur du vendeur ne l'est pas.

Accès facile aux normes SET

Table des matières