Comrcio Eletrnico e Design de Portais.

NOME

GISCARD GUERREIRO TIMTEO

RA: 6825490625

NOME

WANDERLEY FELINTO DIAS FILHO

RA: 6641351644

Comrcio Eletrnico
e Design de Portais.

Anhanguera Educacional
ANO- 2015
ATIVIDADES PRTICAS SUPERVISIONADAS

Disciplina: Comrcio Eletrnico e Design de Portais.

.

Comrcio Eletrnico
e Design de Portais.

Trabalho
desenvolvido
na
disciplina
tecnologia
da
informao
apresentado

Anhanguera Educacional como

exigncia para a avaliao na
Atividade de Praticas, sob
orientao do tutor (Samuel).

Anhanguera Educacional
ANO-2015

Relatrio 3: Segurana em Sistemas de E-commerce.

Mercedes Benz: No prprio site da Mercedes Benz no
permitido fazer compras de carro ou acessrios, o usurio
direcionado para outro site com o link: http://shop.mercedesbenz.com/mbauk/bc/Collection/CNX-92412837-4ba7-409a-bde462a8d50f9ce5?csref=me_uk_collection, aonde o pagamento pode ser
feito pelo carto ou boleto, a pagina contem um certificado digital, os
critrios de segurana do site que o usurio so poder fazer suas
compras depois de um cadastro no site com todas as suas
informaes.
Pirelli: Nenhuma informao trafega pela rede sem ser criptografada, a Pneuline
se compromete com a privacidade e a segurana de seus clientes. Os dados cadastrais
dos clientes no so divulgados para terceiros, exceto quando essas informaes so
necessrias para o processo de entrega, para cobrana, ou para participao em
promoes solicitadas pelos clientes. Toda transao que envolver pagamento, seja por
carto de crdito ou no, ser criptografada com a tecnologia SSL (Secure Socket
Layer). Isso significa que s a loja tem acesso a estas informaes e mais ningum.
Quando voc preenche os dados e nos envia, eles so criptografados, o que faz com que
durante o trajeto pela internet fiquem irreconhecveis, assegurando a confidencialidade.
s informaes de cartes de crdito no so armazenadas em nossos sistemas e todo o
processo de aprovao feito diretamente com as Administradoras de Cartes e Bancos.
Para sua tranqilidade, o cone do cadeado fechado, no canto superior da tela, indica
absoluta segurana durante a transmisso de dados em sua compra. Para sua
segurana, se houver qualquer divergncia de informaes cadastrais
e de pagamento, a Pneuline entrar em contato para confirmar os
dados antes de aprovar o pedido.
Marisa: O pagamento dos pedidos ser realizado atravs dos cartes Marisa e
Marisa Itaucard; cartes de crdito e dbito de bandeira Visa, Mastercard, Diners,
Amex, Elo ou Hipercard; boleto bancrio; ou por outros meios que venham a ser
fornecidos pela Marisa, podendo o Usurio escolher o de sua preferncia conforme a
disponibilidade na plataforma no ato de sua realizao. A Marisa reserva-se ao direito de
alterar formas de cobrana, parceiros de plataformas de pagamento, servios prestados,
campos adicionais de cadastro e tudo aquilo que julgar necessrio para o correto
desenvolvimento do Portal. A Marisa protege suas pginas de pagamento
atravs do Certificado VeriSign Class 3 Secure Server CA - G3, o que
aumenta a segurana dos Visitantes atravs de melhores prticas de
segurana e verificaes peridicas de vulnerabilidades no sistema.
Reebok: Usamos o protocolo de criptografia padro da
indstria conhecido como Secure Socket Layer (SSL) para manter sua
informao segura de encomendas. Ns estabelecemos uma Garantia
de Compra Segura para cada transao que voc faz com
www.shop.reebok.com. Se quaisquer despesas no autorizadas
aparecer em seu carto de crdito como resultado de compras com

www.shop.reebok.com, voc deve notificar o fornecedor de carto de

crdito, de acordo com as suas regras e procedimentos de
comunicao.

Craigslist: O site no tem formas de pagamento eletrnico e

nem se quer certificado digitais, e os critrios de segurana do site
so: Tomamos precaues para evitar o acesso no autorizado ou uso
indevido de dados sobre voc.
Ns no publicar anncios, exceto os classificados postados por
nossos usurios.
Ns no compartilhamos seus dados com terceiros para fins de
marketing.
Ns no participar em programas de marketing ou cross-linkreferncia.
Ns no empregam dispositivos de localizao para fins de
marketing.
Ns no enviar-lhe comunicaes no solicitadas para fins de
marketing.
No se envolver em marketing afiliado (e proibi-la em CL).
Ns fornecemos servios de proxy e-mail e de rel para reduzir
e-mails indesejados.
Por favor, reveja as polticas de privacidade dos sites de
terceiros ligados a do CL.

Riachuelo: O site no tem formas de pagamento eletrnico e

nem se quer certificado digitais ele apenas indica uma loja perto da
pessoa interessada.
Otoch: O site no tem formas de pagamento eletrnico e nem
se quer certificado digitais.

RESENHA
A internet permite que indivduos, empresas, governos e outras
entidades realizem uma srie de procedimentos e transaes de
maneira rpida e precisa. Graas a isso, possvel fechar negcios,
emitir ou receber documentos, acessar ou disponibilizar informaes
sigilosas, economizar dinheiro evitando processos burocrticos, entre
outros. No entanto, da mesma forma que os computadores oferecem
meios para tudo isso, podem tambm ser usados por fraudadores, o que
significa que tais operaes, quando realizadas por vias eletrnicas,
precisam ser confiveis e seguras. A certificao digital capaz de
atender a essa necessidade. A certificao digital um tipo de
tecnologia de identificao que permite que transaes eletrnicas dos
mais diversos tipos sejam feitas considerando sua integridade, sua
autenticidade e sua confidencialidade, de forma a evitar que
adulteraes, interceptaes ou outros tipos de fraude ocorram.
A certificao digital funciona com base em um documento
eletrnico chamado certificado digital e em um recurso denominado
assinatura digital. conveniente compreender primeiro este ltimo, para
melhor compreenso. Para que possa ser aceito e utilizado por pessoas,
empresas e governos, os certificados digitais precisam ser emitidos por
entidades apropriadas. Sendo assim, o primeiro passo procurar uma
Autoridade Certificadora (AC) ou uma Autoridade de Registro (AR) para
obter um certificado digital.
Uma AC tem a funo de
associar uma identidade a uma chave e "inserir" esses dados em um
certificado digital. Para tanto, o solicitante deve fornecer documentos
que comprovem sua identificao. J uma AR tem uma funo
intermediria, j ela pode solicitar certificados digitais a uma AC, mas
no pode emitir esse documento diretamente. conveniente que cada
nao conte com uma Infra-estrutura de Chaves Pblicas (ICP) ou, em
ingls, Public Key Infrastructure (PKI), isto , um conjunto de polticas,
tcnicas e procedimentos para que a certificao digital tenha amparo
legal e fornea benefcios reais sua populao. O Brasil conta com a
ICP-Brasil para essa finalidade. A MP 2200-2 instituiu a Infra-Estrutura de
Chaves Pblicas Brasileira - ICP-Brasil para garantir a autenticidade, a
integridade e a validade jurdica de documentos em forma eletrnica,

das aplicaes de suporte e das aplicaes habilitadas que utilizem

certificados digitais, bem como a realizao de transaes eletrnicas
seguras, viabilizando o uso do documento eletrnico. A ICP-Brasil foi
criada pelo Governo Federal para garantir a autenticidade, a integridade
e a validade jurdica de documentos em forma eletrnica, das aplicaes
de suporte e das aplicaes habilitadas que utilizem certificados digitais,
bem como a realizao de transaes eletrnicas seguras. A ICP-Brasil
trabalha com uma hierarquia onde a AC-Raiz, isto , a instituio que
gera as chaves das ACs e que regulamenta as atividades de cada uma,
o Instituto Nacional de Tecnologia da Informao (ITI). Uma AC uma
organizao autorizada a emitir ou cancelar certificados digitais
vinculados ICP-Brasil. Existem vrias AC's credenciadas junto a ICPBrasil, dentre as quais a Caixa Econmica Federal, o Serpro, a Serasa, a
Certsign e a Receita Federal do Brasil. Cada organizao cobra um valor
pela emisso do certificado digital, que tem prazo de validade.

Projeto do Portal sobre E-commerce

Link: https://thera-infor.pswebstore.com/br/