Resumen cap. 3 pdf

Comercio electrónico

El termino dinero designa un medio que puede ser usado para certificar el valor de los bienes o servicios intercambiados usando un sistema de referencia común a todas las partes participantes. En sus inicios el dinero tenía una naturaleza materialista, con una determinada composición, peso y dimensiones. Hoy en día el soporte material es independiente de su valor.

Una unidad monetaria es un símbolo que mide la capacidad de adquisición legalmente instaurada y socialmente aceptada en una determinada región geográfica. Este símbolo debe satisfacer las siguientes condiciones:

Debe ser divisible para poder soportar compras de bienes o servicios de diferente importe.

Debe ser convertible a otras unidades de pago.

Debe ser reconocida por una comunidad de usuarios.

Debe ser respaldada por el poder del estado.

Los bancos centrales de cada país, amparados por su gobierno, emiten dinero en forma de billetes o monedas con su valor nominal estampado en ellos. El valor real de este dinero fiduciario reside en la confianza que se tenga en el emisor.

El dinero escriturado es emitido por bancos o instituciones de crédito, las cuales ponen en disposición de los agentes no financieros instrumentos de pago a cambio de intereses proporcionales al riesgo y a la duración de la operación. El valor de este tipo de dinero reside en la confianza de la que disfruta la entidad emisora y en las garantías que el sistema posea.

Es de destacar que un comerciante es libre de aceptar o rechazar dinero escriturado, pero no puede dejar de admitir dinero fiduciario. También debemos hacer notar que este ultimo es un medio de pago rastreable, mientras que el primero no.

Los instrumentos de pago facilitan el intercambio de bienes y servicios y responden a necesidades específicas. Los medios utilizados varían de un país a otro: efectivo (monedas y billetes), cheques, transferencias a crédito, débitos directos, transferencias interbancarias, tarjetas de pago, etc.

Los instrumentos de pago más corrientes:

El efectivo constituye el dinero fiduciario que el banco central y el tesoro público emiten en forma de billetes y monedas. Este medio es el preferido en el comercio cara a cara. Dado que es posible fabricar dinero en efectivo falso, la seguridad de este medio recae en la confianza que se tengan las partes entre si: la seguridad tiene un precio.

Los cheques son el medio de pago más caro, ya que el procesamiento de cada cheque individual cuesta 20 céntimos y $1 americano. Si se observa la evolución del porcentaje de uso de cheques en los principales países desarrollados se llega a la conclusión  de que estos están siendo abandonados como medio preferido de pago. Es posible la desaparición práctica de este medio en algunos de los países estudiados de los próximos años.

Las transferencias a crédito son movimientos de dinero entre cuentas, siendo el deudor quien inicia el traspaso. Este medio requiere que el deudor conozca el banco y las cuentas del beneficiario. Los porcentajes de uso de este medio escriturado parecen ser inversos a los registrados en el caso de los cheques, y su uso tiende al equilibrio.

Los cargos a cuenta son ampliamente usados en el cobro periódico de servicios, como el consumo de agua, electricidad, etc. Normalmente este medio requiere que el deudor firme un documento aceptando futuros cargos. Este medio se topa con la desconfianza del usuario dado que exige por su parte una confianza plena en el beneficiario o un control rutinario de sus cuentas. La evolución en los países analizados es aumentar el porcentaje de uso si bien desde percentiles inferiores a los de las transferencias a crédito.

Comercio electrónico y su seguridad

Podemos definir el comercio electrónico (e-commerce) como la actividad comercial consistente en la entrega de bienes, o servicios, a compradores que usan sistemas de pago electrónicos (EPS).

La autentificación implica que ambas partes deben probar sus identidades, que no tienen que ser necesariamente Las reales. Es posible la autentificación guardando el anonimato.

Los mecanismos de integridad son necesarios para salvaguardar los datos implicados en las transacciones.

La autorización pretende garantizar que las transacciones deberán ser manifiestamente consentidas por parte de su propietario,

La confidencialidad hace referencia al deseo de alguna o de todas las partes de alcanzar la imposibilidad de rastrear la transacción o que su identidad no sea asociada con la misma. Como ya hemos dicho, la autentificación y la confidencialidad no son excluyentes.

Sistemas de pagos electrónicos: visión general

Medios offline vs online: en un sistema offline tanto el comprador como el comerciante están en contacto durante la transacción, pero estos no tienen conexión con sus respectivos bancos. En este escenario el beneficiario no tienen forma de confirmar con el banco emisor, el del cliente, si realmente va a recibir el pago. De la misma manera un sistema offline no puede verificar si el pagador ha agotado su saldo.

Medios basados en el debito vs los basados en crédito: en los sistemas de crédito, el pagador retrasa, acumulando, los pagos; los cuales le serán cargados en su cuenta en una o mas veces, fraccionando o financiando el total acumulado. En el caso contrario una compra a debito es inmediatamente contabilizada en el saldo del pagador.

Macro vs micro transacciones: los micropagos son transacciones que implican un pequeño gasto; por debajo de los 6 E, por ejemplo. Frente a estos los macropagos implican un montante sin un máximo definido, arbitrariamente alto o bajo. La seguridad de los primeros reviste de especial consideración, no en los pagos individuales, sino en asegurar la dificultad de violación sistemática del sistema. Recordemos que la seguridad de una arquitectura es función del coste de romperla y del beneficio obtenido al hacerlo.

Protocolo 1KP

En este caso solo la pasarela de pago (PG) posee un par (PK, SK) y un certificado firmado por una autoridad certificadora.

Este es el protocolo más simple, dado que usa PG como la entidad que concentra todos los intercambios entre el comprador y el comerciante. Ambos encriptan sus mensajes usando la clave publica de PG.

La inicialización se lleva a cabo por parte del comprador al calcular CID a partir de un número de cuenta del comprador CAN y un número aleatorio Rc, para ello usa una función hash.

Protocolo 2KP

En este caso ambos, PG y el comerciante, poseen cada uno de ellos una pareja de claves (PK, SK), así como su propio certificado (CERTm, CERTg) que los autentifica. Este servicio ofrece no repudio por parte del comerciante.

Protocolo 3KP

En último lugar los tres participantes poseen una pareja (PK, SK) y sus propios certificados. Este caso, el más comercial, ofrece no repudio tanto del comerciante como del comprador.

Las diferencias respecto a sus predecesores se basan en que ahora el comprador añade su firma y su certificado (Sig c  y CERTc) en la etapa de pago; el vendedor añadirá estos campos junto con los suyos (Sig m y CERTm) a la autorización con destino a PG.

Cybercash

Este esquema permite el uso de tarjetas de crédito convencionales a través de redes públicas de conmutación de paquetes. El objetivo original de este diseño fue doble: por un lado evitar el fraude del robo de números de tarjetas de crédito por internet y por el otro impedir reclamaciones fraudulentas de comerciantes  deshonestos.

En el sistema CyberCash los números de tarjeta deben ser criptografiados antes de ser transmitidos y todos los participantes usan medios criptográficos para asegurar autentificación y no repudio.

Este modelo no modifica los circuitos bancarios existentes ni las relaciones de los bancos con sus clientes. Los medios de verificación y liquidación financiera son las redes de tarjetas bancarias.

Agora

Este protocolo se basa en otro HTTP para permitir transacciones seguras usando tarjetas bancarias. Difiere de HTTOS en que el primero admite autorizaciones offline o semi online.

Este protocolo no ha sido usado en aplicaciones comerciales, por tanto podemos asumir que existe un proceso previo a la transacción en la que los usuarios se registran.

Como hemos indicado HTTP realiza las funciones de protocolo portador sobre el cual se añade la información que Agora maneja.

SET

En el siguiente esquema podemos ver que tanto el propietario de la tarjeta – el comprador- como el comerciante, la pasarela de pago (PG) y la autoridad certificadora (CA) están conectados a través de internet. El comprador no se pone en contacto de forma directa con la PG, sino que lo hace através del servidor del comerciante mediante una técnica de tunneling. Las tres entidades directamente implicadas – el comprador, el vendedor y la PG deben obtener un certificado de la CA antes de iniciar cualquier transacción.

Los monederos digitales: micropagos

Si hablamos de comercio vecinal nos referimos al comercio cara a cara- donde comprador y vendedor establecen contacto directo- y de transacciones habitualmente formadas por pequeñas cantidades de dinero.

En su versión digital, la que nos ocupa, este tipo de comercio se basa en el uso de tarjetas inteligentes y de dinero electrónico con el objetivo de implementar los monederos electrónicos.

La terminología le otorga el nombre de micropagos a este tipo de transacciones, aunque no se pone de acuerdo en cuanto a su montante limite.

Con todo lo dicho no es de extrañar que el objetivo principal de los monederos electrónicos es sustituir el dinero corriente en la realización de estos pagos cotidianos que todos realizamos. Por tanto, las características que cumplen estos sistemas son:

La representación del poder de compra en forma de unidades monetarias legales o unidades de consumo.

Los medios materiales (tarjetas, software en un PC, etc.)-

El nivel de seguridad disponible. Que, recordemos, resultara de un equilibrio entre el poder monetario a salvaguardar y la potencia de los algoritmos implicados en la seguridad.

La especial característica de los micropagos- lo diminuto de su montante- obliga a desarrollar estrategias con el objetivo de reducir su coste operativo. Para ello se establecen soluciones, entre otras: reducir la carga de computación, servicio de prepago, autorizaciones offline y agrupamiento de transacciones antes de la liquidación financiera.

De entre estos, el servicio de prepago consiste en la carga de poder de compra- por ejemplo en una tarjeta inteligente comprada con dinero real. Su principal desventaja es la necesidad por parte del comprador del desembolso total antes de llevar a cabo las compras o transacciones.

Minipay

Iniciado en Italia con el propósito, por parte de la comisión europea, de fomentar el uso de tarjetas inteligentes en el transporte en 1995; Minipay también puede ser usado para programas de fidelización de clientes, ficheros administrativos, datos personales y pago de llamadas telefónicas desde teléfonos públicos.

La tarjeta puede ser cargada con un valor monetario desde terminales bancarios, desde ATMs (Automatic Teller Machine) modificados ex - proceso, desde terminales portátiles seguras (PTS, las cuales son como calculadoras habilitadas para leer el contenido de la tarjeta y llevar a cabo transacciones usando la red telefónica publica).

Micropagos remotos

Los siguientes puntos cubren los sistemas de micropagos especialmente diseñados para ser usados sobre internet.

En oposición a los monederos electrónicos, los monederos virtuales se basan en el uso de software residente en el PC del cliente para albergar el valor monetario respaldado por una cuenta bancaria, una tarjeta de crédito o debito, o una transferencia de fondos.

JEPI

JEPI (Joint Electronic Payment Iniciative) es una iniciativa conjunta de W3C (WWW Consortium) y del consorcio CommerceNet iniciado en 1995. El objetivo es dotar a un servidor de la capacidad de negociar con un cliente el protocolo de pago ventajoso para ambos entre los miembros del proyecto figuran proveedores de soluciones para paga seguro (Cybercash, GCTech), fabricantes de software (Microsoft, IBM, OpenMarket). Proveedores de servicios (BT, Vendamall) y equipamiento (Xerox, Ericsson). No es de extrañar la ausencia de entidades o instituciones financieras, dado que los aspectos que JEPI toca preceden a cualquier contacto con el mundo financiero.

En el comercio cara a cara, una hipotética negociación puede tener lugar de acuerdo con el siguiente escenario:

El cliente esta listo para pagar los elementos adquiridos y se da cuenta de que el cajero del vendedor acepta pagos con Visa o MasterCard.

 

 

 

RESUMEN CAP. 1 pdf

CRIPTOLOGIA

En el contexto de la comunicación entre dos o más entidades, la capacidad de procesar la información transmitida antes de enviarla es vital para asegurar uno o más de los necesarios en una comunicación segura.

En un modelo formal de comunicación sobre un canal no seguro el emisor debe codificar los datos mediante un método de cifrado usando para ello una clave dispuesta a tal efecto. En el destino, el receptor de la información transmitida aplica un método de descifrado usando la clave adecuada para recuperar los datos originales.

Entre los objetivos de una comunicación segura, además de la ya supuesta confidencialidad de datos, se encuentran la autentificación, el control de accesos, su integridad y el no repudio sobre los mismos.

Para poder llevarlos a cabo los criptógrafos desarrollan algoritmos cifradores, que los criptoanalistas intentan romper. Ambas actividades se denominan globalmente criptologia y sus seguidores, criptologos.

Los criptoanalistas se plantean tres puntos posibles de partida para llevar a cabo su labor: tener una determinada cantidad de texto cifrado, pero sin poseer texto claro; poseer tanto parte del texto como su correspondiente normal; y por ultimo el criptoanalista puede tener la capacidad de generar texto cifrado a partir del texto claro, por el seleccionado. Cualquier iniciativa criptográfica original debe de tener en cuenta estas tres formas de análisis.

Un poco de historia. Tradicionalmente los más grandes precursores de los avances en técnicas criptográficas han sido, a lo largo de la historia, tanto el cuerpo militar como sus respectivos gobiernos. Hasta la llegada de los ordenadores la criptografía se reducía a transformaciones, probablemente llevadas a cabo en circunstancias extremas, efectuadas por personal entrenado para tal  tarea. Por entonces las dificultades se centraban en la imposibilidad de grandes proezas de cálculo y de la dificultad a la hora de cambiar de clave y/o método de cifrado, ya que esto implicaba la reeducación del personal dedicado a tal efecto. Sin embargo la posibilidad, por otro lado muy real, de que los criptografistas fuesen capturados por el enemigo hizo indispensable la necesidad de cambiar de método y/o clave en muy poco tiempo. Cuando no se dispone de hábiles capturadores de criptógrafos, pero se dispone de la capacidad de escuchar el canal capturando a los mensajeros, los amigos de la información ajena recurren a técnicas criptoanaliticas para conocer, a priori, la clave de descifrado. Sin embargo, en este juego sucio hay reglas: debe suponerse que el criptoanalista siempre conoce el método de cifrado  y/o descifrado. La razón de dicha norma juega a favor de los criptógrafos, ya que se intenta que la robustez de un método general no recaiga en el secretismo o la ocultación del algoritmo usado.

Históricamente, los modelos de cifrado se dividen en dos categorías: cifrados por sustitución y cifrados por transposición.

En un cifrado por sustitución, cada componente discreto del alfabeto que forma el texto normal se sustituye por uno o más elementos del alfabeto de salida.

Los cifrados por transposición reordenan los componentes del alfabeto del texto normal, sin disfrazarlos. Cada elemento del alfabeto se transmite tal cual pero en una posición distinta al original.

Funciones Hash.

Las secciones hash no son algoritmos criptográficos, en el sentido formal del termino, pero si son extensivamente usadas de áreas de la informática y en la criptografía en particular. La razón de situar este tema en este punto es exclusivamente pedagógico, ya que considero que desde el punto de vista de su complejidad, las funciones hash deben situarse antes de los métodos de criptografía de clave privada.

Las propiedades de una función hash son:

Cada bit del resultante de la función sufre la influencia de cada bit de la entrada de la misma.

Si se modifica cualquier bit de la entrada de la función, cada bit de salida tiene como mínimo un 50% de posibilidades de cambiar.

Dada una entrada y su valor hash calculado, no debe ser factible computacionalmente encontrar otra que genere el mismo valor. En caso de existir, se dice que ambas entradas colisionan.

Para lograr estas propiedades, la función hash crea una transformación que asocia a una secuencia de entrada una secuencia de salida que parezca aleatoria.

Por lo demás, el amplio uso de funciones hash hoy en día obedece, entre otras, a las siguientes razones:

Son mucho más rápidas que sus equivalentes en el mundo de la criptografía de clave simétrica, aun compartiendo muchas de sus características.

No hay restricciones de patentes ni de exportación.

La relación entrópica entre la entrada y la salida es excelente.

Son usadas para calcular las claves –en criptografía simétrica- a partir de entradas de usuario.

Identifican casi de forma única un documento, permitiendo su uso en lugar del original -más extenso- para temas de autentificación, compartición de secretos, etc.

Algunas categorizaciones de funciones hash

Se puede distinguir entre las funciones que aceptan solamente un parámetro y las que aceptan un segundo. Las primeras son conocidas como funciones hash criptógrafos o funciones hash a secas. Entre las funciones del segundo tipo distinguiremos entre las que dicho segundo parámetro permanece secreto o puede ser público.

Función hash unidireccional (OWHF)

Una función hash unidireccional es una función h que satisface las condiciones siguientes:

El argumento x puede ser de longitud arbitraria y el resultado h(x) tiene una longitud fija de n bits.

Dada una y es difícil encontrar una x tal que h(x)-y (resistente a la pre imagen).

Función hash resistente a colisiones (CRHF)

El hecho de que una función hash unidireccional, no implica encontrar dos entradas que colisionen. A las características que hereda de las OWHF hay que añadir otra: debe ser difícil encontrar dos entradas distintas que ofrezcan el mismo resultado.

Criptografía simétrica

La criptografía moderna se basa en los mismos principios básicos de sustitución y transposición, pero desde otro punto de vista. Antes se buscaban algoritmos sencillos y claves largas, hoy en dia es al contrario: buscamos claves cortas y algoritmos tan complejos que el criptoanalista no sea capaz de entenderlo aunque tenga texto cifrado de su elección.

Estándar de facto: DES

Estamos ante un estándar adoptado por el gobierno de Estados Unidos en 1977. El data Encryption Estandar (DES) se adopto ampliamente en la industria en su forma original. Actualmente no se considera seguro debido al avance de la potencia de cálculo de los ordenadores de hoy en día. No vamos a describir el funcionamiento interno de este sistema criptográfico, para una buena y simple descripción se puede consultar.

Modos criptográficos

Los algoritmos de cifrado de bloques pueden ser aplicados de diversos modos.

Electronic Codebook (ECB): cada bloque de entrada se encripta de forma independiente al resto. Idénticos bloques de entrada producen idénticos bloques de salida. Es el mas rápido y fácil de implementar, sin embargo es al menos seguro.

Criptografía asimétrica

Anteriormente a 1976 podía inducirse un axioma no escrito basado en el hecho de que todas las soluciones de criptografía hasta la fecha estaban en la existencia de un secreto común: la clave. Este secreto compartido era el santo grial de los criptoanalistas, y su protección un objetivo prioritario para sus usuarios.

La naturaleza secreta de la clave, unido a la necesidad de que ambas partes la compartiesen, ocasionaba que se considerase tan prioritaria la transmisión del texto cifrado como el intercambio de la clave de sesión utilizada. En 2.6 estudiaremos con más profundidad la gestión de las claves de sesión.

La necesidad de que la clave permaneciese secreta fue hasta la fecha indiscutible. En 1976 un articulo firmado por Diffie y Hellman mostro otra realidad.

Su idea se baso en la de un buzón de correo; en el, cualquier usuario podía introducir un mensaje en forma de correo, pero solamente quien tuviese la llave del buzón lograría abrirlo para leer su contenido. En ningún momento el emisor y el receptor comparten ningún secreto ( el buzón es de acceso publico) si bien el segundo requiere de un elemento oculto, la llave, esta no debe ser poseída por nadie más.

Diffie y Hellman concibieron los sistemas de criptografía de clave publica (PKC) como un sistema donde un receptor de mensajes cifrados

 

El algoritmo RSA

Desarrollado en el MIT por Rivest, Shamir y Adleman; podemos resumir su operativa;

Seleccionar dos números primos grandes p y q. calcular n-pxq

PKC basada en logaritmos discretos

El esquema criptográfico que representa esta técnica se llama Elgamal en honor a su descubridor; Taher Elgamal. Su fortaleza y su complejidad a la hora de implementar son comparables a la del esquema RSA.

PKC basadas en curveas elípticas}

Aunque las curvas elípticas han sido estudiadas desde los últimos 150 años, no fue hasta 1985 cuando se propuso su uso en la criptologia. Dentro de estos estudios los mas asimilados hoy en dia para ser aplicados a esquemas de clave publica dependen del problema de logaritmos discretos sobre curvas elípticas (ECDLP) ya que las soluciones a este necesitan un tiempo exponencial para su finalización. Podemos definir esta arquitectura como el anteriormente citado DLP sobre los puntos de una curva elíptica.

Ataques contra algoritmos

Los algoritmos criptográficos, ya sean simétricos o asimétricos, se han construido con la seguridad en mente; pese a ello, no podemos extrapolar su infabilidad. La capacidad de un sistema criptográfico para proteger la información contra el ataque se conoce como fortaleza, la cual depende de muchos factores:

La confidencialidad de las claves.

La dificultad para adivinar o probar todas las claves posibles.

La dificultad de invertir el algoritmo sin conocer la clave.

La no existencia de puertas traseras.

El conocimiento que se tenga sobre el texto claro.

A estas habrá que añadir otra, el valor de la información a encriptar. Esta es una consideración que habrá que tener en cuenta, sobre todo en el comercio electrónico. Supongamos que desencriptar un texto cifrado M con el algoritmo A cuesta C(M) en algún tipo de unidades; imaginemos que M esta compuesto por unidades mas pequeñas M1,M2,…..,Mn y que su valor puede medirse.

Fuerza bruta: búsqueda en el espacio de claves

Es el ataque mas directo, si bien no el mas fácil. Suele ser el primero en ser probado. Consiste, como su nombre indica, en probar todo el espacio de claves una por una y verificar en cada paso si la clave probada descifra el texto. En criptografía simétrica no hay forma de protegerse ante este ataque, en criptografía asimétrica no tenemos un espacio de claves privadas, ya que solo conocemos la clave publica y, por definición, no podemos conocer la clave privada a partir de la primera.

La longitud de la clave es vital para prevenir un ataque de fuerza bruta. Por ejemplo, RC4 usa longitudes de clave entre 1 y 2048 bits, pero en general se usan de 40 y 128 bits.

Con 40 bits tenemos un espacio de claves de 2 llaves a probar. Parece grande, sin embargo con una computadora actual podemos alcanzar la velocidad de prueba de 1 millón de claves por segundo. Esto supone que, como máximo, en 13 días podríamos tener la clave usada originalmente, y por tanto el texto claro.

Criptoanálisis

Y no es útil porque la longitud de la clave no es el único factor. Combinando técnicas de matemáticas avanzadas y poder de calculo, es posible conocer el texto normal que se esconde detrás de un texto cifrado incluso sin conocer el algoritmo utilizado. Cada algoritmo va a ser mas o menos robusto a tal o cual técnica de criptoanálisis.

Un ataque criptoanaliticas parte de un texto cifrado y puede querer llegar a, o bien obtener el texto normal correspondiente, o bien la clave usada. Los ataques más comunes son;

Ataque de texto normal conocido: el analista tiene tanto el texto normal como el cifrado. Su objetivo es obtener la clave usada. Aunque parezca improbable tener tanto el texto cifrado como el normal es algo bastante habitual. Piénsese en los formatos estándar de correo electrónico, con cabeceras idénticas en correos diferentes; o en sectores determinados de discos duros conteniendo sistemas de ficheros con cifrados.

Ataque de texto normal elegido: el analista tienes la capacidad de elegir texto normal y obtener su correspondiente cifrado. El objetivo es deducir la clave.

Criptoanálisis diferencial: se trata de una técnica avanzada derivada de la anterior. Seguimos pudiendo elegir el texto normal, pero esta vez lo seleccionamos con pequeñas diferencias entre ellos y así se comparan los resultados.

Análisis diferencial de fallos: habitualmente se usa contra sistemas de encriptación hardware. Se trata de someter al dispositivo a condiciones ambiente que provoque fallos en su operativa y deducir, a partir de ahí, de los estados internos del algoritmo.

La única forma actual de poner a prueba la fortaleza de un algoritmo es publicarlo y esperar que alguien encuentre una debilidad. La verdadera seguridad criptográfica reside en la apertura y la revisión publica.

Realidades e implicaciones

En principios sabemos como construir computadoras basadas en la mecánica que nos ocupa: simplemente deberíamos construir puertas lógicas cuánticas y conectarlas en forma de redes.

Una puerta lógica cuántica es un dispositivo simple de computación que lleva a cabo un cálculo cuántico elemental, habitualmente sobre dos qbits, en un tiempo conocido. Pero se difiere de sus equivalentes en la computación clásica en que estas pueden realizar sus operaciones sobre suposiciones cuánticas.

 

 

CUESTIONARIO UNIDAD 4

 

PUNTO 3

3.1 ¿Qué es el comercio electrónico?

R=

El comercio electrónico, también conocido como e-commerce (Electronic commerce en inglés), consiste en la compra y venta de productos o de servicios a través de medios electrónicos, tales como Internet y otras redes informáticas. Originalmente el término se aplicaba a la realización de transacciones mediante medios electrónicos tales como el Intercambio electrónico de datos, sin embargo con el advenimiento de la Internet y la World Wide Web a mediados de los años 90 comenzó a referirse principalmente a la venta de bienes y servicios a través de Internet, usando como forma de pago medios electrónicos, tales como las tarjetas de crédito.

 2.- ¿Cuáles son las ventajas y desventajas del comercio electrónico?

R=

Ventajas:

Encontrar un producto a menor costo.

Realizar mejor negociación con el vendedor.

Comodidad en la adquisición del bien o producto.

 

Desventajas:

Cercanía entre el vendedor y el comprador para proceder con una queja del producto.

Cobro o poder hacer valida la garantía del producto comercializado.

Se pierde la capacidad de visualización del producto en comercialización o conocimiento físico del producto.

 

Ventajas  y desventajas del comercio electrónico para las empresas

Ventajas:

Elimina obligaciones con trabajadores por los contratos.

Costos de los distribuidores.

Elimina las perdidas por mercancía robada.

Elimina  días muertos por causas de huelga.

Genera mayores ganancias por venta unitaria de un producto.

Desventajas:

Menor comunicación entre vendedor y consumidor.

Hackers

Crackers

3.- ¿Cuál es el futuro del comercio electrónico?

R=

Se podrá apreciar posteriormente que el Comercio Electrónico no será una moda que pase pronto, porque como se percibe tiene consecuencias que rebasan las fronteras. Es probable que existan personas que no encuentren sentido en abrir una tienda Web; pero las tiendas Web no son el Comercio Electrónico ni la economía digital.

Con el tiempo se desarrollarán nuevos tipos de vías de comunicación, como nuevos navegadores y protocolos, también nuevas redes privatizadas, pero la World Wide Web es la representación de nuestra marcha imparable hacia la economía digital y la sociedad basada en el conocimiento. La tecnología, la Web y otros medios o procesos son sólo un camino para alcanzar la meta trazada.

4.- ¿Quién tiene acceso al comercio electrónico?

R=

El Comercio Electrónico tiene procesos que se encuentran basados en los ordenadores personales, lo cual se debe a su origen de Internet, una red de ordenadores.

La primera fase de la expansión del Comercio Electrónico la podemos atribuir a la base instalada de usuarios de ordenador (mayor cantidad de usuarios conectados), la segunda fase tendrá lugar cuando haya más personas que puedan accesar a los ordenadores (vía precios más bajos de los ordenadores o a través de dispositivos más baratos). Posteriormente vendrá la tercera fase la cual será la más importante, pues se predice que la expansión será posible por aquellos que tengan un acceso global en la red y a través de un medio distinto al del ordenador: el cual puede ser la radiodifusión o TV, TV por cable, o redes telefónicas y aplicaciones más modernas.

Un uso más amplio de estos medios de acceso barato representa la fase de “llevar los ordenadores del centro de trabajo a la sala de estar de casa”.

Podemos restar importancia al precio de estos dispositivos, pues la facilidad de uso o el modo de acceder a la red, son irrelevantes en comparación con el uso que se les dará. El hecho de convertir al ordenador en un dispositivo que sea de mucha conveniencia como la TV, es una meta que está cumpliéndose. Si ponemos como ejemplo que el ingreso de datos por reconocimiento de voz hará en lo futuro que el ingreso de datos de forma manual sea innecesario.

5.- ¿Cómo nació el comercio electrónico?

R=

La historia del comercio electrónico comenzó hace más de dos décadas por parte de las empresas con la introducción del Intercambio Electrónico de Datos (EDI), el que se dio entre firmas comerciales, con el envío y recibo de pedidos, información de reparto y pago, etc).

 De igual modo, el comercio electrónico, que está orientado al consumidor no tiene pocos años, porque tenemos conocimiento de lo que es un cajero automático o una tarjeta de crédito, pues cada vez que se hace uso de una de estas modalidades se está realizando una transacción de comercio electrónico. EDI Y ATM (Modo de Transferencia Asíncrono), pero estos trabajan en un sistema cerrado y es por eso que se ajustan estrictamente a las medidas de la transacción, siendo el medio de comunicación más conveniente entra ambas partes.

En lo que respecta a la parte de Cliente-Servidor, por intermedio de la World Wide Web, se ha establecido una nueva era, tomando y combinando las cualidades de carácter abierto que tiene Internet con una interfaz de usuario sencilla. La WWW tiene varios años de haber sido creada, y fue en el Laboratorio de Física de Partículas CERN en Ginebra en 1991, con Mosaic, quien fue predecesor de Netscape, pero no fue tan fácil el ingreso a Internet por que demoró dos años a Mosaic en hacer su ingreso y otros dos años más antes de que las empresas y en general el público de que se dieran cuenta de su potencial.

6.- ¿Qué es el mercado electrónico?

R=

Se trata de un mercado muy fluido que no se ubica en un lugar definido, y que se forma por el cruce de operaciones introducidas a través de terminales de un ordenador central gracias a un programa informático. Es la versión moderna de los antiguos mercados de corros. El ejemplo más típico es el mercado continuo.

7.- ¿Cuál es la diferencia del comercio electrónico y el mercado electrónico?

R=

El comercio electrónico es la compra/venta de bienes y servicios a través de Internet, y puede realizarse a través de diversos medios: tiendas online, mercados electrónicos, etc.

 Por tanto los mercados electrónicos son uno de los medios para poder realizar comercio electrónico, y actúan como terceros, poniendo a disposición de las compañías una plataforma online en la que pueden buscar nuevos proveedores, cerrar acuerdos o directamente comprar o vender a través de ella. Si quieres más información sobre qué son los mercados electrónicos, los tipos que hay, informes y noticias y un directorio para buscarlos puedes mirar en www.emarketservices.es, que es la página web de nuestro proyecto sin ánimo de lucro que pretende fomentar el uso de los mercados electrónicos como una manera económica y efectiva de exportar a otros países.

8.- Diferencia de internet y tecnología de la información.

R=

Internet es un conjunto descentralizado de redes de comunicación interconectadas. En esta red de redes, existen muchas tecnologías diferentes comunicándose entre sí, aunque desde un punto de vista abstracto, o lógico, no haya diferencia entre ellas: todas están identificadas mediante la correspondiente dirección de red IP.

 Sin embargo, desde el punto de vista práctico conectarnos a Internet usando una red más o menos evolucionada tecnológicamente tiene consecuencias de muy distinto tipo: económicas, de tiempo, de eficiencia, etc. Incluso existen, en la práctica, restricciones físicas al tipo de conexión al que podemos acceder, de modo que cuando se dispone de varias posibilidades no está de más tener algunos elementos de juicio para seleccionar la más conveniente.

Tecnología de la información (TI) se entiende como "aquellas herramientas y métodos empleados para recabar, retener, manipular o distribuir información. La tecnología de la información se encuentra generalmente asociada con las computadoras y las tecnologías afines aplicadas a la toma de decisiones.

9.- Diferencia entre el mercado digital y el mercado físico.

R=

Definitivamente los mercados digitales y físicos tienen diferencias, pero no son ajenos a los mismos principios, los cuales rigen la mayor parte del mercado y mueven la economía mundial. Haremos una comparación en lo que es la economía digital y la física, para poder así alcanzar una mejor compresión de este nuevo mercado. La compresión de la dinámica de mercado es importante, para ello es necesario tener los conocimientos básicos de la economía estándar.

10.- ¿Todos tendremos acceso al comercio electrónico?

R=

En términos  de productividad, nos es difícil comprender que el hardware y el software han cubierto con las expectativas que teníamos sobre ellos para hacernos la vida más fácil y más productiva en lo que fue de la última década. Pero, ¿cuál será nuestra reacción ante los nuevos inventos y qué haremos cuando los tengamos? ¿Acaso ofreceremos el mismo entretenimiento y programas de TV pero con más brío? Nuestras propias limitaciones serán un factor determinante de miras sobre el futuro electrónico.

 

 

11.- Menciona las amenazas potenciales del internet

R=

Es importante contar con un buen programa de seguridad. Un analizador de virus por sí solo no puede brindar la protección necesaria.

Delito informático o delito cibernético

Virus informáticos

 Un virus informático o, sencillamente, un virus es un programa informático tque se propaga de un equipo a otro. Lo hace "adjuntándose a sí mismo" a un correo electrónico o a un programa. Un virus intenta infectar de este modo tantos equipos como sea posible.

Los virus informáticos pueden ocupar espacio en el disco, ralentizar equipos y conexiones a Internet y eliminar o divulgar información.

 El término "delito informático" comprende delitos relacionadas con sistemas informáticos o con las personas que trabajan con ellos.

Cookies

 Las cookies son datos que las páginas de Internet envían al equipo. Esta es una manera simple de rastrear información acerca del usuario de Internet. Significa que la próxima vez que visite un sitio web, el usuario no necesitará iniciar sesión ni indicar un idioma de preferencia. La desventaja de las cookies es que esta información también puede ser privada.

Las cookies, por lo tanto, plantean una controversia. Dado que una cookie es, en principio, sólo un pequeño archivo de texto, ningún virus ni malware puede ocultarse en ella.

Fraude con tarjetas de crédito

 El comercio de los datos de tarjetas de crédito robadas e ilegales prospera como nunca. Por apenas 2 euros, cualquiera puede acceder con facilidad a datos de tarjetas de crédito obtenidos de manera ilegal. Tal información incluye nombres y fechas de vencimiento.

En principio, los usuarios de tarjetas de crédito están cubiertos contra este tipo de pérdida. Por eso, comprueba con atención todas las transacciones que se realizan con tu tarjeta de crédito. Sé especialmente precavido si has realizado compras en sitios de los que realmente no te fías del todo.

Pirata informático

Un pirata informático es alguien que piratea equipos. En la actualidad, ya no es necesario ser un "cerebro" o un especialista en informática. Los programas de hackeo, que cualquier persona puede usar para piratear, se descargan gratuitamente en Internet.

Malware

 Este término es una denominación colectiva para referirse a los programas maliciosos y/o dañinos. Es una combinación de las palabras "malicioso" y "software"

12.- Ética del comercio electrónico (a nivel mundial o del país)

R=

Determinar como regular el comportamiento virtual que puede afectar el mundo real es solo una de las muchas cuestiones éticas, sociales y políticas que se generan debido a la rápida evolución de Internet y el comercio electrónico. Estas cuestiones no solo son preguntas éticas a las que como individuos tenemos que responder; también tienen injerencia en las instituciones sociales como la familia, las escuelas y las empresas de negocios. Y estas cuestiones tienen dimensiones políticas obvias, debido a que involucran elecciones colectivas sobre la forma en que debemos vivir y las leyes bajo las cuales nos gustaría hacerlo.

 

 

13.- Señala a nivel mundial y en nuestro país las legislaciones informáticas y su aplicación.

R=

Se define como un conjunto de ordenamientos jurídicos creados para regular el tratamiento de la información. Las legislaciones de varios países han promulgado normas jurídicas que se han puesto en vigor  dirigidas  a proteger  la utilización abusiva de la información

Ley orgánica 5/1992, de 29 de octubre, De regulación del tratamiento automatizado de los datos de carácter personal (España)

Reproducción no autorizada de programas informáticos.- Regulada en la Ley Federal del Derecho de Autor, artículo 11 que establece el reconocimiento del Estado al creador de obras literarias o artísticas, entre las que, conforme al artículo 13 fracción XI, están los programas de cómputo, los cuales, al igual que las bases de datos, quedan protegidos por las disposiciones de la Ley de la misma forma que las obras literarias, en el sentido de que los autores tienen los derechos patrimoniales y morales sobre sus obras (explotación, reproducción, publicación, exhibición, acceso, distribución, divulgación, reconocimiento de la calidad de autor, modificación y respeto a la obra) así como la facultad de transmitir esos derechos (México)

 

14.-  Indica  los efectos que tiene para los usuarios del comercio electrónico al robo o daños de datos personales.

R=

Los efectos que generan la pérdida o robo de información por parte de piratas cibernéticos puede llevar a los usuarios de las redes de información a sufrir desde perdidas económicas hasta la identidad de su personalidad jurídica, generando con esto graves perdidas en tiempo y dinero, ya que se puede abusar de su privacidad exhibiéndolos en su intimidad si el caso fuera con imágenes que los evidencie ante los demás causando daños morales y físicos, así como la perdida de confianza en los sistemas computacionales.

 

15.- Menciona dentro de la seguridad privada lo que representa la criptografía o encriptamiento.

R=

La criptografía asimétrica utiliza dos claves distintas, pero que matemáticamente son equivalentes. Así,  la información que es cifrada con una, puede ser descifrada con la otra. Sin embargo, el hecho de conocer la clave pública no revela la clave privada.

En la seguridad privada la criptografía representa la seguridad de un sistema de protección a los datos de los usuarios que utilizan los distintos tipos de encriptamiento en la información que manejan al utilizar los servicios financieros, de ventas y compras por internet.

Unidad 4 Comercio Electrónico (E-Commerce)

4.1 Introducción al Comercio electrónico.

 

El término "comercio electrónico" (o e-Commerce) se refiere al uso de un medio electrónico para realizar transacciones comerciales. La mayoría de las veces hace referencia a la venta de productos por Internet, pero el término comercio electrónico también abarca mecanismos de compra por Internet (de empresa a empresa).

Los clientes que compran en Internet se denominan ciberconsumidores. El comercio electrónico no se limita a las ventas en línea, sino que también abarca:

• La preparación de presupuestos en línea
• Las consultas de los usuarios
• El suministro de catálogos electrónicos
• Los planes de acceso a los puntos de venta
• La gestión en tiempo real de la disponibilidad de los productos (existencias)
• Los pagos en línea
• El rastreo de las entregas
• Los servicios posventa

En algunos casos, el comercio electrónico permite personalizar los productos de manera significativa, en especial si el sitio de comercio electrónico está vinculado con el sistema de producción de la empresa (por ejemplo tarjetas comerciales, productos personalizados como camisetas, tazas, gorras, etc.).

Por último, en lo que respecta a servicios y productos (archivos MP3, programas de software, libros electrónicos, etc.), el comercio electrónico permite recibir las compras en un tiempo breve, o incluso de inmediato.

 

 

 

4.2 Definición de Comercio Electrónico.

 

El comercio electrónico, también conocido como e-commerce (electronic commerce en inglés), consiste en la compra y venta de productos o de servicios a través de medios electrónicos, tales como Internet y otras redes informáticas. Originalmente el término se aplicaba a la realización de transacciones mediante medios electrónicos tales como el Intercambio electrónico de datos, sin embargo con el advenimiento de la Internet y la World Wide Web a mediados de los años 90 comenzó a referirse principalmente a la venta de bienes y servicios a través de Internet, usando como forma de pago medios electrónicos, tales como las tarjetas de crédito.

La cantidad de comercio llevada a cabo electrónicamente ha crecido de manera extraordinaria debido a Internet. Una gran variedad de comercio se realiza de esta manera, estimulando la creación y utilización de innovaciones como la transferencia de fondos electrónica, la administración de cadenas de suministro, el marketing en Internet, el procesamiento de transacciones en línea (OLTP), el intercambio electrónico de datos (EDI), los sistemas de administración del inventario y los sistemas automatizados de recolección de datos.

La mayor parte del comercio electrónico consiste en la compra y venta de productos o servicios entre personas y empresas, sin embargo un porcentaje considerable del comercio electrónico consiste en la adquisición de artículos virtuales (software y derivados en su mayoría), tales como el acceso a contenido "premium" de un sitio web.

 

 

 

4.3 Legislación Informática

 

 

Se define como un conjunto de ordenamientos jurídicos creados para regular el tratamiento de la información. Las legislaciones de varios países han promulgado normas jurídicas que se han puesto en vigor dirigidas a proteger la utilización abusiva de la información.

Desde hace aproximadamente 10 años la mayoría de países europeos han hecho lo posible para incluir dentro de la ley la conducta punible legalmente , el acceso legal a sistemas de computo o el mantenimiento ilegal de tales accesos, la difusión de virus, etc.

Julio Téllez Valdez señala que los delitos informáticos son “actitudes ilícitas en que se tiene a las computadoras como instrumento o fin o las conductas típicas antijurídicas y culpables en que se tienen a las computadoras como instrumento o fin”. Y tienen las siguientes características:

 Conductas criminales de cuello blanco, sólo un determinado grupo de personas tiene esos conocimientos

 Son acciones ocupacionales

 Son acciones de oportunidad

 Ofrecen posibilidades de tiempo y espacio

 Presentan grandes dificultades para su comprobación

En el contexto internacional, son pocos los países que cuentan con una legislación apropiada. Entre ellos, se destacan: Estados Unidos, Alemania, Austria, Gran Bretaña, Holanda y muy recientemente México.

 

 

 

4.3.1 Legislación del comercio  electrónico

 

Es el uso de las redes para llevar a cabo diversas actividades que tienen que ver con la gestión de los negocios. El gobierno de cada país está implementando el uso de la red para facilitarle al consumidor sus compras y licitaciones. Para que esto se pueda llevar a cabo tiene que haber un destinatario, un emisor, una firma electrónica, una firma electrónica avanzada, mensaje de datos y un sistema de información como lo marca el artículo 89 de la Ley Federal del Código de Comercio.

 

 

4.3.2 Daño y robo a datos

 

Los daños a datos son la alteración, destrucción o pérdida de mala fe a la estructura de un dato. Para evitar los daños existe el Código Penal Federal, a continuación algunos artículos que dice lo siguiente:

+Art. 211 (1). Dice que al que sin autorización modifique, destruya o provoque pérdida de información en sistemas de información protegidos, se le impondrán de seis meces a dos años de prisión y de cien a trescientos días de multa.

+Art. 211 (2). Dice que al que sin autorización modifique, destruya o provoque perdida de información contenida en equipos de informática del Estado, se le impondrá de uno a cuatro años de prisión y de doscientos a seiscientos días de multa.

 

Los robos a datos se realizan con mayor frecuencia por parte del personal dentro de las instituciones. A continuación algunos artículos que dicen lo siguiente:

+Art.210. Se impondrán de treinta a doscientas jornadas de trabajo en favor de la comunidad, al que sin justa causa y sin consentimiento del que pueda resultar perjudicado, revele algún secreto o comunicación reservada que conoce o ha recibido con motivo de su empleo.

+Art. 211. La sanción será de uno a cinco años, multa de cincuenta a quinientos pesos y suspensión de profesión, cuando la revelación sea hecha por persona que presta servicios profesionales o técnicos o cuando el secreto revelado o publico sea de carácter industrial.

 

4.3.3 Contratación: derechos y obligaciones

 

En general, los derechos del trabajador son: Derecho al trabajo y a la libre elección de profesión u oficio, libre sindicación, negociación colectiva, adopción de medidas de conflicto colectivo, huelga, reunión y participación en la empresa.

Durante la relación de trabajo tiene además derecho a la ocupación efectiva, a la promoción y formación profesional (derecho a la educación en el trabajo, disfrutando de permisos para acudir a examenes, eligiendo turnos o adaptando la jornada para asistir a cursos de formación profesional), a no ser discriminados para el empleo por razón de sexo, estado civil, raza, ideas religiosas o políticas, a su integridad física y una adecuada política de seguridad e higiene, al respeto de su intimidad y dignidad, a la percepción puntual de la remuneración pactada, etc.

Las obligaciones del trabajador son: cumplir con las obligaciones propias de su puesto de trabajo, observar las medidas de seguridad e higiene, cumplir las órdenes e instrucciones del empresario en el ejercicio regular de sus funciones, no concurrir con la actividad de la empresa, contribuir a la mejora de la productividad, etc.

 

4.3.4 Seguridad privada (criptografía o Encriptamiento)

 

La Criptografía es una manera de disminuir riesgos en el uso del internet, es la codificación de información que se trasmite a una red de cómputo para que solo el emisor y el receptor la puedan leer, mediante técnicas de cifrado y/o codificación para hacerlo incomprensible a los intrusos que intercepten esos mensajes, el objetivo de la criptografía es la confidencialidad de los mensajes.

+ Encriptación Clave Simétrica. Cada computadora tiene una clave secreta para proteger un paquete de información antes de ser enviada a otra computadora.

+Encriptación de Clave Pública. Es una clave proporcionada por tu computadora a otra que quiera realizar una comunicación con él.

+Clave Pública SSL. Utiliza certificados digitales, es una tarjeta de identificación electrónica emitida por una entidad fiable, que permite que un usuario verifique al emisor y al receptor del certificado mediante el uso del cifrado por clave pública.

+Algoritmo de Encriptación. Función mediante un algoritmo, tiene un conjunto de elementos y se convierten en salida finitos.

 

 4.3.5 Amenazas potenciales: virus y Hackers

 

Virus es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un computadora, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad^{[cita requerida]} como el gusano informático, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

Un hacker^[1] es una persona que pertenece a una de estas comunidades o subculturas distintas pero no completamente independientes:

El emblema hacker, un proyecto para crear un símbolo reconocible para la percepción de la cultura hacker.

• Gente apasionada por la seguridad informática. Esto concierne principalmente a entradas remotas no autorizadas por medio de redes de comunicación como Internet ("Black hats"). Pero también incluye a aquellos que depuran y arreglan errores en los sistemas ("White hats") y a los de moral ambigua como son los "Grey hats".

• Una comunidad de entusiastas programadores y diseñadores de sistemas originada en los sesenta alrededor del Instituto Tecnológico de Massachusetts (MIT), el Tech Model Railroad Club (TMRC) y el Laboratorio de Inteligencia Artificial del MIT.^[2] Esta comunidad se caracteriza por el lanzamiento del movimiento de software libre. La World Wide Web e Internet en sí misma son creaciones de hackers.^[3] El RFC 1392^[4] amplia este significado como "persona que se disfruta de un conocimiento profundo del funcionamiento interno de un sistema, en particular de computadoras y redes informáticas"
• La comunidad de aficionados a la informática doméstica, centrada en el hardware posterior a los setenta y en el software (juegos de ordenador, crackeo de software, la demoscene) de entre los ochenta/noventa.

 

 

Un "hacker" es una persona que gana acceso no autorizado a un sistema o red de sistemas con el propósito de beneficiarse obteniendo o manipulando información, aunque algunos lo hacen por pura diversión.
"Hackers" profesionales insisten en que el termino correcto es "Crackers"

 

 

4.3.6 Ética del comercio electrónico

 

 

 

La realidad virtual -la que existe en forma de bits y bytes activados por energía electromagnética y que ha sido encumbrada por las tecnologías de la información e Internet- ha cambiado la manera en que nos relacionamos. También ha revolucionado la economía y los negocios.

 

Así como el comercio electrónico -la venta de productos y servicios a través de Internet- ha incrementado las ventas o­nline (sobre todo las de libros, CD y productos de informática), también ha planteado nuevos e importantes desafíos éticos. Estos retos giran en torno a cuatro cuestiones clave: seguridad, intimidad, identidad e irreversibilidad de las transacciones. En su artículo "Ethical Aspects of E-Commerce: Data Subjects and Content" ("Aspectos éticos del comercio electrónico: sujetos y contenido de los datos"), Alejo J. Sison, profesor del Instituto de Empresa y Humanismo de la Universidad de Navarra, y Joan Fontrodona, profesor de Ética Empresarial del IESE, reflexionan sobre estos dilemas éticos y proponen medidas para abordarlos, así como dos principios universales que deben presidir el comercio electrónico.

 

El primer desafío ético del comercio en Internet es la seguridad. Las violaciones de la seguridad, conocidas comúnmente como hacking, cracking o page jacking, consisten en acceder y manipular ilegalmente redes informáticas, webs, cuentas de correo electrónico, etc. Los hackers o piratas informáticos acceden a información de webs confidenciales, roban servicios o dañan un sistema colapsando un PC, un servidor o una red informática.

 

El segundo reto ético tiene que ver con la intimidad y conlleva la protección de la recolección, almacenamiento, procesamiento, divulgación y destrucción de información personal. Nadie es anónimo cuando está conectado a Internet y lo que para los actores del marketing directo es un paraíso, para cualquier consumidor que quiera proteger su intimidad es una pesadilla. La publicidad o­nline puede ser dirigida con gran precisión hoy día gracias a las cookies, pequeños archivos que las empresas instalan en los discos duros de quienes visitan su web para hacer un seguimiento de sus perfiles y hábitos de internautas. Conseguir que las transacciones o­nline sean seguras es un gran reto. Si bien existen diversas medidas e iniciativas del sector público para proteger el derecho a la intimidad, éste nunca puede quedar asegurado al cien por cien.

 

El tercer desafío ético que Sison y Fontrodona analizan es el de proteger la identidad de las personas. Los sistemas informáticos presentan una gran carencia en tanto sólo pueden reconocer la identidad "virtual" de una persona, lo que convierte el robo o suplantación de la personalidad en un gran problema. Al comprar en Internet, nos exponemos al riesgo de que alguien robe la información de nuestra tarjeta de crédito y nuestra identidad.

 

El último desafío ético, la irreversibilidad, hace referencia a la verificación de las transacciones o de "lo que realmente sucedió"

o­nline. Por ejemplo, en 1999, la web de información financiera Bloomberg publicó una noticia en la que se anunciaba la adquisición de un importante fabricante de telecomunicaciones. La noticia provocó una fiebre de compras de la empresa en cuestión. Poco después se descubrió que la noticia era falsa. Alguien había copiado la plantilla de Bloomberg y publicado el rumor o­nline. Es fundamental verificar la identidad y autenticidad y las firmas digitales.

 

Cuando surgió el comercio electrónico, parecía que por fin íbamos a acercarnos a las condiciones de un mercado plenamente eficiente. Nunca antes habían coincidido tantos vendedores con tantos compradores, con la posibilidad que ello ofrecía de intercambiar instantáneamente productos y servicios. Sin embargo, desde entonces, hemos descubierto que nada es perfecto y que la información en la Red suele defraudarnos.

 

Para enfrentarse a los nuevos desafíos del comercio electrónico, Sison y Fontrodona sugieren un plan de acción a tres bandas: "Respecto a las decisiones privadas, los agentes pueden actuar en tres frentes: la infraestructura física de la información (hardware), las aplicaciones especializadas (software) y, por encima de todo, una formación adecuada tanto de los compradores como de los vendedores en las normas de conducta o­nline".

 

También proponen dos principios generales que deberían servir de directrices en cualquier debate sobre ética y comercio electrónico. El primero es el de concordancia o­nline/offline a la hora de valorar el comportamiento humano. Las normas éticas y legales básicas que regulan la conducta humana en el mundo físico deben regir igualmente en el ciberespacio.

 

El segundo principio es la neutralidad tecnológica. "Nada que los dispositivos de red hagan 'por sí mismos' tiene relevancia ética alguna independientemente de las acciones de un agente humano y la intención inherente a dichas acciones", señalan los autores.

 

Por último, Sison y Fontrodona apuntan que el principal valor ético del comercio electrónico estriba en el hecho de que el aumento de la eficiencia del mercado redundará en última instancia en un mayor bienestar de las personas.

 

 

 

 

 

4.4 Transacciones electrónicas

 

Con el surgimiento de internet, muchas de las cosas como las conocíamos anteriormente han cambiado con el paso del tiempo, trasladándose de un ambiente tradicionalista a un ambiente electrónico. Un ejemplo claro de esto son las transacciones que diariamente millones de personas realizan. Anteriormente la única forma de hacer una transacción era a través de papel mediante el cual se hacían todos los movimientos necesarios para concretar dicha transacción. Este método, aunque relativamente seguro, frecuentemente consumía demasiado tiempo y un trámite urgente era casi impensable. Con la llegada de internet, se presento la oportunidad de realizar transacciones de manera electrónica, esto trajo consigo un ahorro significativo en tiempo y en costos tanto para el usuario como para la empresa en donde se realizaba la transacción.

Definición

Básicamente, una transacción electrónica es cualquier actividad que involucra la transferencia de información digital para propósitos específicos. Sin embargo, a pesar de ser electrónicas, las transacciones conservan su esencia original, por lo tanto aun conservan ciertas reglas de origen que las rigen. El tipo de transacciones más común son las de tipo comercial.

 

Tipos transacciones electrónicas

Los tipos de transacciones electrónicas que podemos encontrarnos son:

- Transacciones entre las Administraciones y otras personas físicas o jurídicas (e-government). La aplicación de las TIC por las Administraciones Públicas da lugar a la Administración electrónica (e-Administración), que hace referencia a aquellos mecanismos electrónicos que permiten la prestación de servicios públicos de la Administración tanto a los ciudadanos como a las empresas. El servicio de e-Administración en España está accesible mediante www.060.es, y la idea es crear una “ventanilla virtual única” que permita la prestación de todos los servicios públicos haciendo uso de la interactividad, rapidez, eficiencia y personalización que ofrecen las nuevas tecnologías.

- Transacciones interorganizacionales (business-to-business). Las tecnologías del comercio electrónico hacen posible transmitir múltiples documentos entre empresas, como pedidos, facturas y notificaciones de entregas, y efectuar cobros y pagos a proveedores y distribuidores. El empleo de estas tecnologías da lugar a ahorro de tiempo y costes en actividades como el aprovisionamiento, expedición de pedidos y cobros. Por ejemplo, desde el sitio Web de Cisco, www.cisco.es, las empresas y operadoras de telecomunicaciones pueden comprar distintos equipos de datacom para sus redes y descargar manuales, información detallada sobre sus productos, parches sw, etc.

- Transacciones entre empresas y consumidores finales (business-to-consumer). Las tecnologías del comercio electrónico también hacen posible que los clientes finales contacten directamente con las empresas, consultando información sobre múltiples ofertas comerciales y estableciendo una relación de comunicación personalizada con los vendedores que derive en la compra de productos. Este sería el caso de www.sonyericsson.es, el sitio Web de Sony Ericsson, desde el que los internautas pueden acceder a información detallada y comprar teléfonos móviles y accesorios.

- Transacciones entre particulares (consumer-to-consumer). Las redes de telecomunicación permiten que los particulares puedan comunicarse e intercambiar bienes y servicios, lo que hasta la aparición de Internet era bastante inusual. Por ejemplo, desde www.eBay.es, se pueden poner en contacto distintos particulares para la venta de productos y posibles compradores

 

 

 

 

 

 

FUENTES DE INFORMACION

 

 

 

http://es.kioskea.net/contents/entreprise/e-commerce.php3

http://es.wikipedia.org/wiki/Comercio_electr%C3%B3nico

http://troya.blogcindario.com/2008/11/00011-legislacion-informatica-concepto-alcances-y-regulacion.html

http://www.slideshare.net/claudio.moreno.lopez/legislacin-comercio-electrnico-y-delitos-informaticos-bsico

 

http://mercaelectronika.blogspot.mx/2012/06/432-dano-y-robo-datos.html

 

http://www.lexjuridica.com/doc.php?cat=22&id=220

http://es.wikipedia.org/wiki/Criptograf%C3%ADa

 

http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico

http://www.ieseinsight.com/doc.aspx?id=449&ar=8&idioma=1

 

http://catarina.udlap.mx/u_dl_a/tales/documentos/mepi/chevalier_d_ga/capitulo2.pdf

 

http://blogtelecomunicaciones.ramonmillan.com/2008/03/tipos-transacciones-electrnicas.html