TRATAMIENTO DE LAS SOLUCIONES TECNOLÓGICAS DEL COMERCIO ELECTRÓNICO EN EL ÁREA DE TECNOLOGÍA

Transcripción

1 TRATAMIENTO DE LAS SOLUCIONES TECNOLÓGICAS DEL COMERCIO ELECTRÓNICO EN EL ÁREA DE TECNOLOGÍA AUTORES: Mª de los Ángeles Vilches Amado, DNI: L Begoña Lainez Sanz, DNI: B Juana María Álvarez Jiménez, DNI: B José Javier Álvarez García, DNI: F Mª José Palomar Sánchez, DNI: X INTRODUCCIÓN. Ante la actual y novedosa avalancha del comercio y mercado a través de internet, todo usuario de los mismos, ya sea docente o alumno, debe conocer a que se expone al realizar sus transacciones a través de internet, en que puede confiar para que sus operaciones sean seguras. En referencia al alumnado como ciudadano del siglo XXI, debe saber en que se basa esta herramienta tan reciente como lo es el comercio electrónico, ya que son ellos los que lo van a asimilar de forma natural e integrar en sus hábitos de vida realizando estas operaciones de manera totalmente cotidiana, y sin cuestionarse ni su eficacia, ni su seguridad o si es realmente seguro. A esta generación digital, es decir, los alumnos que han nacido y crecido con los avances tecnológicos, los docentes debemos ofrecerles todas las herramientas tecnológicas disponibles para que ellos las puedan gestionar de forma coherente y eficaz. Por esta cuestión este artículo se basa en una de ellas, para que la forma en la que aprendan a gestionar el comercio electrónico, no sea una prueba de ensayo-error, ya que ésta implica pérdidas económicas, falta de seguridad en los nuevos avances relacionados con la tecnología por no hablar de las desventajas a nivel personal que una mala transacción supone,

2 sino que sea un aprendizaje constructivo, para lo cual a continuación se hará una exposición de los puntos clave que el alumnado debe conocer sobre comercio electrónico así como el tratamiento de las soluciones tecnológicas que sobre él se aplican. 1. EL COMERCIO ELECTRÓNICO. El comercio electrónico se puede definir como, en un sentido amplio como cualquier forma de transacción o intercambio de información comercial basada en la trasmisión de datos sobre redes de comunicación como Internet. En este sentido, el concepto de comercio electrónico no sólo incluye la compra y venta electrónica de bienes, información o servicios, sino también para actividades anteriores o posteriores a la venta, como son: Publicidad. Búsqueda de información. Atención al cliente. Trámites administrativos relacionados con la actividad comercial. Los participantes en el comercio electrónico son las empresas, los consumidores y las administraciones públicas. De esta manera se puede establecer los tres tipos básicos de comercio electrónico en función de los participantes del mismo: Entre empresas o B2B (business to business). Entre empresa y consumidor o B2C (business to consumers). Entre empresa y administración o B2A (business to administrations). Entre las ventajas que ofrece el comercio electrónico se pueden destacar: Reduce las barreras de acceso a los mercados actuales, en especial para pequeñas empresas, y abre oportunidades de explotar mercados nuevos. Para el consumidor, amplía su capacidad para acceder a cualquier producto o servicio y comparar ofertas.

3 Reduce o incluso elimina por completo los intermediarios, por ejemplo en venta de productos en soporte electrónico que se pagan y entregan directamente a través de la red. Pero también aparecen una serie de problemas nuevos o agudiza algunos ya existentes en el comercio tradicional, como por ejemplo: La validez legal de las transacciones y contrato sin papel. La necesidad de acuerdos internacionales que armonicen las legislaciones sobre el comercio. El control de las transacciones internacionales, incluido el cobro de los impuestos correspondientes en cada país. La protección de los derechos de propiedad intelectual. La protección de los consumidores en cuanto a publicidad engañosa o no deseada, fraude, contenidos ilegales y uso abusivo de datos personales. La dificultad de encontrar información en internet, comparar ofertas y evaluar la fiabilidad del vendedor (y del comprador) en una relación bidireccional electrónica. La seguridad de las transacciones y medios de pagos electrónicos. La congestión de internet y la falta de accesos de usuario de suficiente capacidad. Los problemas o inconvenientes citados tienen en mayor o menor medida una componente legal o regulatoria y una componente tecnológica, por lo que su solución requiere de actuaciones en ambos sentidos. A continuación se van a exponer algunos de los problemas de la seguridad tecnológica en el comercio electrónico, dejando para las personas apropiadas los problemas legales. 2. COMPONENTES DE SEGURIDAD. El problema básico en la seguridad del comercio electrónico reside en que la transmisión desde el cliente al vendedor se pueda realizar de una forma

4 totalmente segura. Además, el usuario exige que, de alguna forma, pueda demostrar que ésta se ha realizado. Los cuatro pilares que forman los pilares de la seguridad en el comercio electrónico son: Confidencialidad. Este principio puede cumplirse o no a la hora de realizar una transacción. Si se cumple, se garantiza que la emisión que envía el emisor hacia el receptor, viajan de forma codificada (por ejemplo los 16 dígitos de una tarjeta de crédito). De esta manera a un tercero le resulta muy complicado de descifrar el código utilizado y realizar fraude. Integridad. Si se cumple, el sistema garantiza que el receptor recibe la información de manera fiable. Cualquier pequeña modificación del mensaje original, por pequeña que sea, es detectada y corregida. Técnicamente hablamos de un canal libre de errores. Autenticación. Hay que tener un especial cuidado con la dirección supuesta de la empresa, ya que puede ser que la dirección a la cual se dirige la transacción no sea la verdaderamente real de la empresa y sea un fraude virtual. No repudio Este principio de no repudio, irreputabilidad o irrenunciablidad, puede cumplirse o no. Este principio viene a dar validez legal a las transacciones. El buen usuario de internet, en este caso nuestro alumnado, además de saber estos cuatro pilares básicos, deberá comprenderlos y sobre todo conocer cuantos de ellos se cumplen a la hora de realizar una transacción por internet. 3. SISTEMA DE SEGURIDAD: CRIPTOGRAFÍA. Esta es una de las técnicas más comunes y más simples para conseguir la confidencialidad en las transacciones.

5 La criptografía es el arte de escribir un mensaje en clave. El emisor encripta la información o mensaje, lo transmite a través de un medio, y el receptor cuando lo reciba lo desencriptará y de este modo obtendrá el mensaje original. De esta manera se garantiza que el mensaje solo va a ser entendido por aquel que lo recibe (principio de confidencialidad). Para ello, existe el sistema criptográfico de clave simétrica, que se basa en que tanto el emisor como el receptor comparten la misma clave. Generalmente, la clave está formada por una serie de números siendo su función la de codificar la información. El proceso de encriptación y desencriptación es transparente al usuario. Lo realizan los exploradores de internet y los servidores web cuando hacen uso de un protocolo seguro. El problema reside en que se tiene que confiar en el receptor la custodia de la clave, ya que cualquier entidad que tuviera dicha clave podría descifrar los mensajes. Además, este sistema solo podría garantizar el principio de confidencialidad. No se podría cumplir el de autenticación, ni la integridad ni el no repudio. Es por tanto un sistema de seguridad pero a un nivel inferior de los sistemas de cifrado de clave pública. 4. SISTEMAS DE CIFRADO DE CLAVE PÚBLICA. Lo que el usuario exige a la hora de comercia por Internet es el cumplimiento de los cuatro pilares básicos de seguridad. Por ello es necesario hacer uso de los sistemas de cifrado de clave pública o certificados digitales. 4.1 Sistema de clave pública. Cada usuario en una transacción basada en clave pública debe tener un juego de llaves o claves. Estas reciben el nombre de llave pública y llave privada. Recordemos que las llaves o claves no son más que un conjunto de dígitos que se utilizan para codifica/descodificar los mensajes. El emisor debe poseer una pareja de llaves y el receptor otra.

6 Las parejas de llaves se caracterizan por lo siguiente: Un mensaje codificado con una llave privada sólo puede ser descifrado por la llave pública de dicha pareja y solo por ella. La llave pública, como su nombre indica, puede ser conocida por cualquier entidad en Internet, mientras que la llave privada sólo puede ser conocida por el propietario y nunca sale de su ordenador. La responsabilidad del propietario o usuario es tener custodiada la llave privada que residirá en un archivo en su disco duro. 4.2 Certificados digitales. Un certificado digital no es otra cosa que un conjunto de datos para el ordenador que serán utilizados por los sistemas de llave pública para verificar la confidencialidad, integridad, autenticación y no repudio de los mensajes que se transmiten por Internet. Un certificado digital contiene multitud de información tal como versión, número de serie, emisor, asunto, etcétera. La mayoría de ellos son utilizados por el navegador de internet del usuario, el cual comprueba si existe alguna incoherencia en el mismo (por ejemplo que haya caducado) informando al dueño del mismo esta circunstancia. Una de los principales objetivos que se consigue con el certificado digital es la autenticación de su propietario. Cuando emisor y receptor disponen de sus certificados pueden identificarse unos a otros. No obstante es necesario que exista una entidad que actúe como fedataria de las dos partes, es decir las Autoridades de Certificación. 5. TECNOLOGÍA DE LA COMUNICACIÓN, INTERNET EN EL ÁREA DE TECNOLOGÍA. El comercio electrónico es un avance que nos afecta hoy en día a todos los usuarios de Internet, y consecuentemente también a los docentes y alumnos.

7 En el área de Tecnología este punto puede ser estudiado en el bloque de contenidos de tecnología de la comunicación y tecnología y sociedad de 4º de ESO. En ellos se puede ver el desarrollo tecnológico a lo largo de la historia, así como los avances tecnológicos que han tenido lugar. El comercio electrónico es un avance tecnológico ya que amplia los mercados internaciones, permite comprar productos de otros países así como efectuar transacciones desde casa, ahorrando tiempo, o realizar operaciones administrativas o bancarias. Todo lo comentado resulta muy ventajoso pero como ya se ha comentado previamente, hay que inculcarles a los alumnos que el comercio electrónico puede resultar óptimo siempre que se tengan presentes los pilares básicos de seguridad en el comercio, para lo que la tecnología les ofrece como un avance nos les resulta un retroceso cargado de inconvenientes. 6. CONCLUSIÓN. En el presente artículo se ha intentado dar algunas pinceladas de los cimientos del comercio electrónico y de sus posibles inconvenientes para que todos los alumnos que lo usen tengan un especial cuidado en sus operaciones, y puedan usar las distintas soluciones tecnológicas existentes. 7. BIBLIOGRAFÍA. Rodríguez Ardura, Inmaculada (2002). Marketing.com y comercio electrónico en la sociedad de la información. Editorial Pirámide. Gómez Segade, José Antonio (2001). Comercio electrónico en Internet. Marcial Pons Librero Editor.