Top 4 elemente esențiale ale securității comerțului electronic

Dacă vă abonați la un serviciu dintr-un link de pe această pagină, Reeves and Sons Limited poate câștiga un comision. Vezi noastre declarație de etică.

Pe măsură ce vă porniți să faceți afaceri pe web, veți întâlni trei tipuri specifice de oameni:

• Cei care vor să cumpere de la tine
• Cei care vor să fure de la tine
• Cei care vor să fure de la cei care cumpără de la tine

Paradoxul cu care se confruntă fiecare proprietar de site-uri web este că doriți să primiți primul tip de persoană cu brațele deschise, dar pe ceilalți veți dori să încercați să le închideți. Într-un magazin tradițional offline, este de obicei ușor de perceput de unde vor veni necazurile. A face afaceri online, totuși, înseamnă că pierzi toată intuiția importantă.

Security must always be your highest priority if you are selling online through your own website. It is also the case that you can’t work out your online security by trial-and-error. You have to get it right the first time, because recovering from mistakes is difficult for big business, and virtually impossible for a small business. If you do manage to screw up on security and it gets known about, expect to have to rebuild your business and your reputation from scratch. In the rest of this article, we’ll give you some pointers on how to avoid that fate.

1. Don’t store more information decât ai nevoie de fapt

Multe site-uri web au formulare complicate care trebuie completate înainte ca un client să poată face chiar și cele mai elementare achiziții. Adesea, aceste formulare solicită tot felul de information care nu este relevant pentru vânzare. Aceasta este de obicei vina departamentului de marketing care încearcă să obțină demografice de prisos sau CRM înformation. Problema este că pre-vânzarea nu este de obicei locul corect pentru a solicita acest tip de date.

Legally you have a responsibility to protect the data that you store about your customers. There’s even certain types of data that you’re not legally permitted to store (CVS numbers, for example). Even so, many websites do store that information pe care nu ar trebui să le depoziteze.

It’s much better for you not to do that. In the pre-sale phase, you can actually lose customers by asking for too much information. They will go some place where purchasing is simpler and where they don’t feel like they’re facing the Grand Inquisition.

Oamenii devin din ce în ce mai preocupați de informatpe care le împărtășesc online, așa că scopul tău ar trebui să fie întotdeauna să colectezi cantitatea minimă de information possible, as that helps to build trust. If you’re using PayPal or a similar service to process your payments, you probably don’t have to collect any informatde la client, deoarece PayPal vă furnizează tot ce trebuie să știți pentru a finaliza comanda.

Cu cât mai mult înformatpe care îl stocați, cu atât există mai multe posibilități de furt și exploatare pentru cineva. Dacă furtul lor este descoperit și urmărit până la tine, vor apărea mult mai multe probleme mai târziu.

2. If you’re collecting sensitive information, aveți nevoie de SSL

În mod ideal, fiecare site ar trebui să aibă SSL în mod implicit, but unfortunately it’s quite a hassle to get SSL sorted out, and there are even major internet companies that get it wrong (for their sake, we’re not going to name them).

SSL vă oferă o criptare care face mai dificilă (dar nu imposibilă) deturnarea de către cineva sau altelewise interferează cu tranzacția. De asemenea, într-o oarecare măsură protejează interiorulformation care este transmis.

The most important feature of SSL—maybe even more important than the encryption—is that it positively identifies your site. Even this isn’t perfect, but it’s better than nothing at all.

3. Make a conscious decision about whether you’re processing your own transactions

Procesarea tranzacțiilor interne vă poate economisi câțiva bani pe fiecare. Dacă efectuați tranzacții cu volum redus, economiile ar putea fi semnificative. De exemplu, PayPal vă va percepe cel puțin 4.5% din valoarea unei tranzacții (suma se reduce cu volume mai mari de tranzacții).

Cu toate acestea, există o mulțime de avantaje în utilizarea externă sistemelor de plăți cum ar fi PayPal, Skrill, and WorldPay. The primary advantage is that you’re no longer directly collecting financial information de la clientul dvs. și, în mod ideal, nu colectați nimic înformation deloc. Aceasta înseamnă că toată sarcina pentru conformitatea PCI și pentru protecția datelor consumatorilor cade în sarcina serviciului de plată și nu pe umerii dumneavoastră. Pentru IMM-uri, aceasta este o povară uriașă ridicată, reduce serios răspunderea dumneavoastră potențială și simplifică fluxul tranzacțiilor dumneavoastră.

On the other hand, there have been horror stories for some merchants. The main culprit when it comes to meddling in other people’s business is PayPal. Taking their duty to protect the world from money laundering extremely seriously, PayPal will freeze an account at the slightest hint that there’s anything odd going on, and getting the freeze lifted can be quite a hassle.

A big part of the PayPal problem is that it is quite difficult to contact them. Another infuriating thing that is not entirely limited to PayPal alone is the over-zealous hand holding, where they try to protect you way too much and without your request for them to do so. This means if you attempt to log in to your account from a device that PayPal doesn’t recognize, or if you have made the foolish mistake of registering a cell phone number with them, you can lock yourself out of your account merely by traveling to another country or changing your phone service. In a world where business is becoming increasingly global and people travel internationally much more often, this is unacceptable.

Această problemă poate afecta și alte lucruri pe care se bazează afacerea dvs. Facebook, Twitter, Yahoo, GMail, and scores of other services can all make really big headaches for you when you travel outside your usual area and don’t have global roaming enabled on your phone. Logging in from an unfamiliar device (or a familiar device with an unfamiliar SIM card) from a location outside your home country can really screw things up for you, but at least none of those services has direct control over your cash flow. Payment services do, so if they block you, the consequences are more serious.

The greatest reason to let somebody else handle the transactions for you? Customers are notorious for not filling in forms correctly. When you’re unable to ship their product because of this, they will blame you. That can result in nasty things like charge-backs, and over time this can affect your business, and possibly also your reputation. Hand over all the information collection to a third party, and technically you’re off the hook.

4. Înainte de a expedia produse, verificați toate detaliile tranzacției

Pentru unele companii, acest lucru poate fi un pic complex. Dacă vindeți produse digitale, cum ar fi cărțile electronice, de exemplu, clienții se așteaptă de obicei să își primească produsul aproape instantaneu. Dacă vindeți mărfuri fizice, aveți puțin mai mult timp pentru a verifica totul și ar trebui să o folosiți.

Asigurați-vă că cantitățile, prețurile și descrierile produselor se potrivesc cu ceea ce ar trebui să corespundă. De asemenea, verificați dacă orice cod de reducere sau cupon este valid.

După cum puteți vedea, menținerea în siguranță nu necesită mult efort sau cheltuială. Practic înseamnă a renunța la obiceiurile marilor corporații. Cu alte cuvinte:
• Don’t spy on your customers
• Don’t collect information you don’t strictly need
• Protejați interiorulformation pe care îl colectezi
• Delegați responsabilitatea conformității, dacă este posibil, utilizând procesarea tranzacțiilor cu terți
• Examinați comenzile înainte de a expedia produse

The one other thing you should always do is check that refund requests match the amount of the original transaction. It has been known for people to purchase at sale price and refund for full price, and staff don’t always notice.

Caracteristică imagine curtsey of Fireart Studio

Comentarii Răspunsuri 0

Lasă un comentariu

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate *

Evaluare *

Acest site folosește Akismet pentru a reduce spamul. Aflați cum sunt procesate datele despre comentarii.