comercio electronico

PRESENCIA SEGURA EN
INTERNET

Como ser un usuario mas
seguro
Desactivar la conexión Bluetooth cuando no este en uso.
 Tener cuidado donde se dejan los portátiles y memorias
externas.
 Usar limpiadores profesionales.
Actualizar continuamente el sistema operativo.
Ser critico con el servicio postal.
Descubra lo menos posible sobre usted.
Hacer copias de seguridad de lainformación relevante.

Usuarios redes inalámbricas.
(WLAN)

Asegurar su red con una clave de autorización.
Use programas de antivirus.
Use programas de antispyware y antimalware.

Encriptar todos sus datos personales.

Amenazas comunes.
1)
2)
3)
4)
5)
6)

Virus informático.
Gusano
Troyano
Spyware
Adware
Puerta trasera

Otros tipos de amenazas.
 Spam
 Phishing
Distributed Dental of services.
 Keyloggers
 Browser Helper Objects

Certificados de seguridad
Es una medida de confianza adicional para las personas
que visitan y hacen transacciones en su página web, le
permite cifrar los datos entre el ordenador del cliente y
el servidor que representa a la página.

El protocolo Secure Sockets
Layer (SSL)
• Crea un canal cifrado (encriptado) entre elservidor web y
los navegadores web y con ello se consigue proteger los
datos durante la transmisión a través la Internet pública.
• Los certificados SSL constan de una clave pública y una
clave privada.
• La clave pública se utiliza para encriptar la información y la
privada para desencriptarla.
• Cuando un navegador web visita un dominio con certificado
SSL, se establece un nivel decifrado según el tipo de
certificado SSL. Por esta razón, los certificados SSL incluyen
varios niveles de encriptación. Número de bits

• Se encuentra en la pila OSI entre los niveles de TCP/IP y de
los protocolos HTTP, FTP, SMTP, etc. Proporciona sus
servicios de seguridad cifrando los datos intercambiados
entre el servidor y el cliente con un algoritmo de cifrado
simétrico, típicamente el RC4o IDEA, y cifrando la clave de
sesión de RC4 o IDEA mediante un algoritmo de cifrado de
clave pública, típicamente el RSA.
• La clave de sesión es la que se utiliza para cifrar los datos
que vienen del y van al servidor seguro. Se genera una
clave de sesión distinta para cada transacción, lo cual
permite que aunque sea reventada por un atacante en una
transacción dada, no sirva paradescifrar futuras
transacciones. MD5 se usa como algoritmo de hash.

Principales funciones y
beneficios.
• La información enviada al servidor es encriptada,
imposibilitando su intercepción o robo.
• Muestra la identidad del individuo o empresa responsable
del sitio web y el nombre de la autoridad independiente que
ha verificado dicha identidad
• El protocolo SSL intercambia registros;opcionalmente, cada
registro puede ser comprimido, cifrado y empaquetado con
un código de autenticación del mensaje (MAC). Cada
registro tiene un campo de content_type que especifica el
protocolo de nivel superior que se está usando.

Que permite a los visitantes?
• Comprobar que su dominio URL verdaderamente tiene un
certificado de seguridad vigente.
• El propietario del certificado.
• Lalocalización geográfica del propietario del dominio y el
sitio web.
• La validez del certificado.

¿Qué significa el sello de cada
entidad certificadora?
• Las entidades certificadores son empresas reconocidas a
nivel mundial (Verisign, Thawte, Geotrust) que autentican el
sitio web o el dominio antes de conceder el certificado SSL.
• El sello de la entidad certificadora muestra que un sitioestá protegido por su servicio SSL y ha sido autenticado
siguiendo estrictos estándares.
• En el caso de Verisign el sello también indica que el sitio
web ha superado un escaneado diario para detectar código
malicioso.

¿Por qué comprar un
certificado SSL?
• El certificado SSL reconoce la identidad única de un
dominio o un servidor WEB, sería como el DNI o el
pasaporte de una...