1. Elektronik ticarette alıcı ve satıcı birbirlerini görmeksizin iş yaptıklarından
karşılıklı olarak güvenin sağlanması için ek bir takım önlemler almaya ihtiyaç
duyarlar.İşte bu ihtiyaç dijital imza ve dijital sertifikaların geliştirilme
nedenidir. Garanti Bankası'nın ödeme sistemini kullanarak Internet'ten satış
yapmak isteyen firmalara bankamız bu şartı getirmiş ve böylece tüketicilerin
alışveriş yaptıkları sitenin kimliği ile ilgili kuşku duymalarını önlemiştir.

2. Elektronik ticarette güvenlik konusunda değerlendirilmesi gereken diğer bir
konu da alıcıların elektronik ticaret sitelerinden alışveriş yapmak için vermek
durumunda kaldıkları kredi kartı vb. bilgilerin Internet üzerinden iletilirken
üçüncü şahısların eline geçmesi riskidir.
Bilindiği gibi özellikle telefonla yapılan satışlarda (gazeteye ilan vermek, katalog
satışları vb) kredi kartı numarası ve son kullanma tarihi alışveriş için yeterli
olmaktadır.

3. Sanal alışveriş hizmeti veren firmalar, kredi kartı bilgilerinin
güvenliği ve gizliliğini sağlamak için yaygın olarak SSL ve
SET gibi güvenlik standartlarını kullanmaktadırlar.
Garanti Bankası sistemini kullanan firmalar müşterinin kredi
kartı bilgilerini göremezken Garanti Bankası da yapılan
alışverişin içeriğini bilmez. Ayrıca kredi kartı sahiplerinin
Internet üzerinde yapılan alışverişlere de diğer alışverişler
gibi her zaman itiraz hakkı vardır.

4. İnternet üzerinde dolaşan bilgi paketleri, bir takım güvenlik
protokolleri yardımıyla "şifrelenerek" gönderilir.
Bunlardan en popülerleri SSL (güvenlikli web oturumu ve karşılıklı
bilgi değiş-tokuşu) ve SET (kredi kartı uygulamaları) dir. SSL (Secure
Sockets layer) ve SET (Secure Electronic Transaction) sayesinde,
bilgi güvenli bir şekilde "sadece" doğru kişiye iletilir ve bilgiyi
gönderen bilgisayar ile alan bilgisayar arasında güvenli bir veri
iletişimi kurulur.
Böylece, kredi kartı numarası, isim, adres vb gibi bilgiler güvenli
olarak iletilir. İnternet üzerinde alışveriş yapılan tüm merkezlerde
alışveriş yapılırken bu tip güvenlik sistemleri kullanılır. 128 bir
şifreleme algoritmaları kullanan bu sistemler, e-ticaret için gerekli
"güvenli iletişim" ortamını sağlarlar.

5. SSL network üzerindeki bilgi transferi sırasında güvenlik ve gizliliğin sağlanması amacıyla
Netscape tarafından geliştirilmiş bir güvenlik protokolüdür.
1996 yılında 3.0 versiyonunun çıkarılmasıyla Internet tarayıcılarının (Microsoft Explorer,
Netscape Navigator vb) desteklediği bir standart haline gelmiş ve çok geniş uygulama
alanları bulmuştur.
SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar.
Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre
edilebilir.
Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur.
Veri akışında kullanılan şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır.
Anahtar uzunluğu bilginin korunması için çok önemlidir.

6. Örneğin; 8 bit üzerinden bir iletimin çözülmesi son derece
kolaydır. Bit, ikilik sayma düzeninde bir rakamı ifade eder.
Bir bit, 0 veya 1 olmak üzere 2 farklı değer alabilir.
8 bit ise sadece 28=256 olası farklı anahtar içerir. Bir
bilgisayar bu 256 farklı olasılığı sıra ile inceleyerek bir sonuca
ulaşabilir.
SSL protokolünde 40 bit ve 128 bit şifreleme kullanılmaktadır.
128 bit şifrelemede 2128 değişik anahtar vardır ve bu şifrenin
çözülebilmesi çok büyük bir maliyet ve zaman gerektirir.
Kötü niyetli bir kişinin 128 bit'lik şifreyi çözebilmesi için 1
milyon dolarlık yatırım yaptıktan sonra 67 yıl gibi bir zaman
harcaması gerekir. Bu örnekten anlaşıldığı gibi SSL güvenlik
sistemi tam ve kesin bir koruma sağlar.

9. SET (Secure Electronic Transaction), elektronik
ticarette, internet üzerinde güvenli bilgi aktarımını
sağlamak amacıyla aralarında VISA, MasterCard ve
IBM'in de olduğu kuruluşlar tarafından geliştirilen bir
protokoldür.
SET, özellikle on-line (gerçek zamanda) kredi kartı
bilgileri iletimi için geliştirilmiş bir standarttır. SET,
kredi kartı ile yapılan online ödemelerde, bilgilerin
internet üzerinden aktarımında gizlilik ve güvenlik
entegrasyonunu sağlar.
SET protokolü sadece müşteri (ürün siparişi veren
kredi kartı sahibi) ile sanal dükkân (e-dükkân) ve
kredi kartı şirketi arasındaki ödeme fazını şifreler.

10. SET ile ödeme işlemine taraf olan herkes
(müşteri, dükkân sahibi, kredi kartı şirketi),
birbirlerini tanırlar (teşhis ederler,
authentication) ve bu ispatlanabilir.
'Tanıma' işlemi, SSL'dekine benzer bir dijital
sertifikasyon sistemi ile yapılır. Yani, ödeme
fazına dahil bütün taraflar kendi kimliklerini
belirten dijital bir sertifika kullanır.

11. SET uyumlu ilk alışveriş, 18 Temmuz
1997'de San Francisco'da yapılan tanıtımla
İspanya ve Singapur'da bulunan sanal
mağazalardan gerçekleştirilmiştir.
Garanti Bankası Şubat 1998'de
gerçekleştirdiği SET uyumlu alışverişle, bu
protokolü kullanmaya başlayan Dünya'da
yedinci, Avrupa'da dördüncü ve Türkiye'de
ilk kuruluş olmuştur.

12. Uygulanma aşamasında, bir takım
yazılımların birleştirilmesi ile yapılır.
Bunlardan ilki, internet tarayıcı
cüzdanı yada elektronik
cüzdan(browser wallet)'dır.
Tarayıcı cüzdanı, bir internet tarayıcısı
ile birlikte çalışan ve kredi kartı
sahibinin alış-veriş yaparken kredi
kartlarını ve elektronik kimlik
belgelerini taşımasını sağlayan
yazılımdır.

13. Satıcıdan gelen SET mesajlarına cevap olarak, alıcıya
hangi kredi kartıyla alışveriş yapmak istediğini sorar ve
tanımlı olan bütün SET protokolü işlemlerini yerine getirir.
Diğer yanda, satıcılar ve satıcı sunucusu yazılımı(merchant
server) kullanırlar.
Bu yazılım, alıcı ödemelerini karşılar, satıcının iş yaptığı
veya anlaşmalı bankası ile iletişime geçer, ödeme ve
sipariş ile ilgili benzeri işlemler yapar. Bankalar ise,
satıcının yaptığı kredi kartı işlemlerinin doğrulanması ve
ödemelerin bankalar arası takasını sağlamak üzere bir
yazılım kullanırlar.

14. Mevcut güvenlik sistemlerinden SET'i farklı kılan sebep; alıcı
ile satıcıyı bir finansal kurum ile ilişkilendiren sertifikaların
varlığıdır.
SET güvenli bir iletişim altyapısı sağlamasına karşın,
beklendiği hızda yaygınlaşamamıştır. Bunun nedenleri
uzmanlar tarafından , kullanıcı kolaylığında yaşanan sıkıntılar
ve bahsedilen yazılımların dağıtımı ile ilgili zorluklar olarak
tespit edilmiştir.

15. İnternet üzerinde dolaşan bilgi paketleri, bir takım güvenlik protokolleri yardımıyla
"şifrelenerek" gönderilir. Bunlardan en popülerleri SSL (güvenlikli web oturumu
ve karşılıklı bilgi değiş-tokuşu) ve SET (kredi kartı uygulamaları) dir.
İnternet üzerinde alışveriş yapılan tüm merkezlerde alışveriş yapılırken bu tip
güvenlik sistemleri kullanılır. 128 bir şifreleme algoritmaları kullanan bu sistemler,
e-ticaret için gerekli "güvenli iletişim" ortamını sağlarlar. Anahtarlar üretilirken
kullanılan bazı popüler algoritmalar olarak, DES (Data Encryption Standard), RSA,
IDEA verilebilir. Bunlardan RSA'nın RC4 algoritması (128 bit şifreleme olarak)
Netscape ve Internet Explorer'da da kullanılan bir algoritmadır.

16. Müşteri ile Satıcı Firma arasındaki iletişimde güvenliği sağlayan SLL; internette
ulaşılan adresin gerçekten aranan mağaza olup olmadığını kontrol etmekte ve
bilgilerin şifrelenerek gönderilmesini sağlamaktadır.
Satıcı firma ile banka arasındaki iletişimin güvenliği ise SET protokolü ile
gerçekleştirilmektedir.
Müşteriden SLL ile alınan ödeme bilgileri (kredi kartı), satıcı firma tarafından bankaya
SET protokolü ile şifrelenerek gönderilmektedir.
Banka, müşterinin hesabının uygun olması durumunda, alışverişini onaylamakta ve
provizyon bilgisini satıcı firmaya göndermektedir. Satıcı firma, müşterisine siparişin
tamamlandığını bildirdikten sonra bankaya bağlanarak alışveriş tutarını hesabına
aktarmaktadır.