E-COMMERCE NEW ECONOMY. Finanza on line Commercio elettronico Internet Banking Home Banking

Transcript

1 E-COMMERCE NEW ECONOMY Finanza on line Commercio elettronico Internet Banking Home Banking

2 Lo Stato e Internet Il Governo Italiano comincia a prestare attenzione ad Internet nel 1999, molto più tardi delle altre nazioni europee. La burocrazia italiana ha ostacolato enormemente ogni sviluppo sociale e tecnologico. Tuttavia gli italiani sono poi diventati precursori per quello che riguarda la firma elettronica ed alcuni servizi on line come il fisco.

3 La riforma Bassanini Legge 59 del 15-Marzo 1997 Snellimento dell attività amministrativa a carico dello stato, spostamento dei poteri di controllo e decisione verso le regioni e i comuni Introduzione di procedure tecnologiche con attenzione verso le esigenze del cittadino

4 Informatizzazione dello Stato Nel Dicembre 1997 il Presidente delle Repubblica emana il decreto n. 513, cioè il regolamento con i criteri e le modalità per la formazione, l archiviazione e la trasmissione con strumenti informatici e telematici degli atti legali Da qui i bit diventano i caratteri, si differenzia il documento cartaceo da quello elettronico

5 Vantaggi e Svantaggi VANTAGGI Velocità ed efficienza Puoi avere documenti ovunque ti trovi Dichiarazioni dei redditi compilate automaticamente dal ministero Riduzione delle spese Maggior controllo SVANTAGGI Tutela delle privacy Difficoltà formative e tecniche

6 La Firma Elettronica Introdotta con la riforma Bassanini dà valore legale e giuridico ai documenti elettronici Certifica l identità del cittadino (in modo più sicuro della firma) Garantisce che il documento non sia alterato È possibile criptare il documento per renderlo inutilizzabile a chiunque non sia indirizzato

7 La firma digitale ridurrà le code agli sportelli pubblici perché rende possibile l invio di certificati via internet. Inoltre libera le aziende da tonnellate di carta e scaffali lunghissimi.

8 Criptatura dei dati Criptatura simmetrica Aggiungi o togli di un certo numero delle lettere. Esempio: ARRIVERO ALLE LETTERE BSSJZFSP BMMF 21 Svantaggi: facilità di decriptazione, funziona solo con chi è in possesso della chiave per decriptare il documento

9 Criptatura Asimmetrica Chiave privata e Chiave pubblica Non è possibile arrivare a una conoscendo l altra, sono indipendenti Chiave pubblica distribuita su Internet Chiave privata affidata da un autorità certificante

10 Franco Inserisce il codice che lo identifica univocamente applicandolo con la chiave privata Key server con tutte le chiavi pubbliche Aldo con outlook express si assicura che il preventivo contenga il codice di Franco tramite la chiave pubblica e che questo non sia stato alterato

11 La chiave privata di Franco cifrerà con degli hash tutta la sequenza dei caratteri così che, nel caso che il preventivo venga alterato risulterà illeggibile, in questo modo Aldo sarà sicuro dell originalità del preventivo contro frodi e truffe. Le regole di criptatura delle chiavi asimmetriche sono moltissime, una chiave a 128 bit si potrebbe decriptare con i moderni sistemi di hacking in qualche migliaio di anni!

12 Il pirata ruba un documento illeggibile, non può decriptarlo perché non ha la chiave privata del comune Firmano il messaggio con la loro chiave privata e lo criptano con la chiave pubblica del comune Tantomeno può sostituirsi a loro perché non può generare una firma compatibile con la chiave pubblica dei Rossi. Il comune lo riceve, lo decripta con la sua chiave privata, è sicuro che proviene dai coniugi Rossi e grazie agli hash prodotti dalla chiave privata dei Rossi il comune ha la garanzia che il documento non è stato alterato

13 La chiave privata, cioè un file, deve essere tenuta segreta, non deve essere duplicata e in caso di smarrimento deve essere denunciata alle autorità e immediatamente sostituita, devi regolarti come con il bancomat. Scegli chiavi a 1024 bit o 128 bit Attento a custodire la chiave privata nel computer, usa un firewall o conservala su un floppy, cd, smart card esterni La chiave pubblica deve essere distribuita e deve essere disponibile su internet sui key server.

14 La firma digitale garantisce Riservatezza: il documento può essere illeggibile tranne che al destinatario Integrità: il documento non può essere alterato da truffatori Autenticazione: il documento è generato da un mittente identificato Non ripudiabilità: chi firma non può negare di averlo fatto

15 I SERVER SSL

16 SSL: Secure Socket Layer. Sistema di criptatura dei dati sviluppato da Netscape per garantire sicurezza e riservatezza su internet. Ormai è un protocollo standard Il server deve ricevere una certificazione come per la firma digitale Il server stabilisce un canale di comunicazione tramite il protocollo con il browser del navigatore

17 SSL garantisce: Autenticazione del sito web tramite il certificato, venendo a conoscenza con chi stiamo trattando e a chi stiamo inviando dati Riservatezza: il protocollo codifica tutti i messaggi con una chiave a sessione univoca Integrità dei messaggi: come per la firma digitale i messaggi contengono il codice ashii, se anche uno solo dei caratteri viene modificato il server genera un messaggio di errore.

18 CHIAVI A SESSIONE UNIVOCA Il server trasmette al client una chiave pubblica in modo protetto, questa può essere richiesta in ogni momento dal server. Il client cifrerà ogni messaggio con la chiave pubblica del server. La chiave è usata una sola volta e non può essere usata da più computer Tutto avviene in pochi secondi senza nessun intervento dell utente

19 ATTENZIONE: inviare moduli solo attraverso connessioni ssl con siti web certificati da società autorizzate. Siti sicuri sono le banche, le poste, i ministeri. Assicurarsi che compaia il lucchetto in basso a destra nel browser explorer e che l indirizzo inizi con inceve che

20 Finanza on line New Economy Net Economy - trading on line - net stocks - e-commerce - internet banking Perché gli sviluppi della telematica hanno avuto delle conseguenze dirette e rilevanti nell economia e nella finanza?

21 La rete telematica offre uno strumento efficiente in termini di costi, rapidità, accessibilità e semplicità d uso per la trasmissione di informazioni. Qualunque transazione economica (vendita di beni, contratti, vendita di servizi ) è anche una transazione INFORMATIVA, infatti presuppone lo scambio e l acquisizione di informazioni.

22 Anche le banconote non sono accettate per il loro valore intrinseco ma per quello che rappresentano Se compro un viaggio da Roma a Vienna non compro il rettangolino di carta! Ma il servizio della compagnia aerea! Il biglietto, o meglio Titolo di Viaggio serve a provare che io abbia pagato regolarmente per il servizio, informa la hostess che sono in regola.

23 A questo punto riconosciamo due tipi di transazioni: A. Con scambio fisico di oggetti materiali B. Senza scambio di oggetti materiali, vendita di servizi A: e-commerce, vendita di libri, cd, videocassette, vini, vestiti, elettrodomestici La scelta del bene, le informazioni di spedizione, la disposizione di acquisto, l indirizzo sono operazioni possibili via internet. Il trasferimento del bene invece ha bisogno di un corriere B: la rete internet costituisce un vero e proprio spazio per la trasmissione, come per internet banking, trading on line bonifici, estratti conto, consulenze on line, corsi, lezioni

24 Business to Business Acquisto di materie prime, commercio all ingrosso, servizi specifici Grosso giro di affari Interesse nell abbattimento dei costi Interesse nel migliorare i servizi internet In costante crescita nel futuro

25 Business to consumer Rivolto ai singoli individui, agli utenti finali Giro di affari minore al B2B Facilità di realizzazione Sviluppi futuri

26 Un sito per il B2C deve offrire convenienza dei costi contro un negozio tradizionale, affidabilità e sicurezza, deve garantire i prodotti difettosi, velocità nelle consegne, facilità di pagamento, novità e svendite. TIPOLOGIE DI PAGAMENTO: Carta di credito Bonifico Vaglia postale Oagamento in contrassegno Internet cards prepagate E-cash

27 Volantini e manifesti LA PUBBLICITA SU INTERNET (bassi costi) Scambi di banner Motori di ricerca, sia gratis che a pagamento Newsmail e liste di distribuzione Links e pagine su portali con milioni di visitatori Analisi delle statistiche e del counter TRADIZIONALE (alti costi): Giornali, riviste specializzate Radio e televisioni

28 La sicurezza È indispensabile garantire che le operazioni economiche siano effettuate dal vero titolare del conto Internet è la strada che percorriamo per raggiungere la banca Nel tragitto possiamo incontrare rapinatori, truffatori, è perciò importante proteggere i nostri dati Dobbiamo anche avere garanzie sulla riservatezza dei nostri dati

29 Quali garanzie di sicurezza richiediamo a una transazione? Niente errori, affidabilità e semplicità delle operazioni Riservatezza, come allo sportello Controllo dell identità e criptatura PUNTI DEBOLI: Il computer di casa Il canale di transito su linea telefonica Il computer della banca Il software

30 La cifratura a doppia chiave asimmetrica è molto sicura, garantisce la riservatezza, la linea, ed il software Rimangono il computer della banca e quello di casa La banca investe enormi quantità di soldi per la sicurezza, è molto difficile entrare nel computer di una banca. Una banca usa: Sistemi di criptatura delle password Costosi firewall Back up dei dati UPS L amministratore di rete controlla i log files

31 IL FIREWALL È un sistema software, hardware o combinato che controlla tutti i dati in entrata e in uscita dal server della banca. Ha un sistema di sicurezza inespugnabile. Blocca tutti i dati che non rispondono alle regole imposte dall amministratore della banca. Viene installato su un computer dedicato. Durante la manutenzione del server il firewall blocca tutte le entrate e uscite. FIREWALL INTERNET server

32 Il computer di casa. Non salvare le password quando Internet Explorer te lo chiede, il file 000.pwd è facilmente decifrabile dalla sua criptatura esadecimale. Se scrivi le password per ricordartele mettile in un posto nascosto e difficilmente riconoscibile nel hd. Cambia spesso password Usa un antivirus e un personal firewall

33 Banking on line Risparmio delle spese bancarie Velocità

34 Trading on line Rapidità nello scambio delle variazioni in borsa Costi ribassati, posso investire anche poco Globalizzazione dei mercati finanziari, potremo investire nella borsa di Tokio o New York Apertura diretta dei mercati ai singoli investitori Difficoltà di controllo da parte degli istituti finanziari