التسوق الآمن على شبكة الإنترنت

إعداد: خالد بن محمد المسيهيج

كل منا عند رغبته في شراء شيء ما عن طريق شبكة الإنترنت يتبادر إلى ذهنه هذا السؤال:
هل هذه العملية آمنة؟
لكن الإجابة على هذا السؤال تستوجب معرفة شروط الأمان وهي:
الأمن داخل الجهاز، أي يجب أن يكون الجهاز محاطاً بدرجة عالية من الأمان بحيث لا يكون من السهل اختراقه.
2-الأمن في برنامج التصفح، بحيث لا يقل طول التشفير فيه عن 128بت.
3-الموثوقية في الموقع المراد التعامل معه.

أولاً - الأمن داخل الجهاز:
تعرضنا لهذا الموضوع في المقال السابق المنشور بالعدد  12502فيجب علينا التأكد من أن الجهاز خال من فايروسات التجسس (Trojan Horses) عن طريق فحص الجهاز باستخدام أحد برامج مكافحة الفيروسات مثل Norton AntiVirus أو McAfee وأن يكون الجهاز محمياً بأحد برامج الجدران النارية كبرنامج ZoneAlarm أو Sygate Personal Firewall أو غيرهما.

ثانياً - الأمن في برنامج التصفح:
تتوافر عدة درجات من قوة التشفير في متصفحات الإنترنت، فمثلاً نجد أن إصدارة متصفح IE5.5 تتوافر فيها عدة أطوال من التشفير، والشائع هو بطول  56بت، ويمكننا التأكد من طول التشفير عن طريق الذهاب إلى قائمة التعليمات وفتح قائمة: حول Internet Explorer وستظهر لنا في منتصفها قوة التشفير يوضحها الشكل رقم (1) فإذا وجدتها  128بت فهذا يعني أن قوة التشفير لديك تعتبر أقصى درجة مسموح بها، وبالتالي فأي بيانات تقوم بإرسالها تكون آمنة، لأن البيانات ترسل على شكل رموز غير مفهومة عندما يعترضها أي لص أثناء انتقالها من جهازك إلى الموقع الآخر، فعملية الانتقال وإن ظهرت بحسابك أنت ثوان إلا أنها في حساب برامج الاعتراض المتخصصة سنين، وكنا قد وضحنا موضوع التشفير ودوره في أمن المعلومات بالعدد (12522).
ثالثاً - الموثوقية في الموقع التجاري:
يجب أن تتوافر بالموقع الدرجات القصوى من الأمان، من خلال استخدام خادم (Server) يدعم طبقة المقابس الآمنة Secure Sockets Layer والتي يرمز لها بالاختصار (SSL)، ويمكن التعرف على مدى دعم هذه الخاصية عند ظهور صورة قفل ذهبي في شريط المعلومات أسفل صفحة المستعرض والتي يوضحها الشكل (2) والتي تدل على أن لدى هذا الخادم شهادة مطابقة الأمان، إذ أنه بمجرد النقر المزدوج على صورة القفل ستعرض بيانات الشهادة متضمنة اسم الجهة المصدرة لها الشهادة والجهة التي أصدرتها وتاريخ صلاحيتها، كما في الشكل رقم (3) وبعد أن تعرض بيانات الشهادة تجد أمامك ثلاث طبقات، الطبقة الأولى هي التي تراها في الشكل السابق، والثانية تتضمن تفاصيل الشهادة والتوقيع، والطبقة الثالثة تتضمن المسار والتي يبينها الشكل (4) وكما هو ملاحظ يظهر في نهاية الشكل موافقة على درجة الأمان بهذه الشهادة.
وبالرغم من ذلك، يجب علينا مراعاة أن تكون بطاقة الائتمان ذات حد ائتماني محدود جداً تحسباً لأي خلل في شروط الأمان الوارد ذكرها آنفاً، وأعتقد أن عدداً من البنوك توفر بطاقات التسوق عبر الإنترنت، إضافة إلى أن هناك جهات متخصصة في توفير بطاقات آمنة كبطاقات سعودي تك (SaudiTech).