• 23-03-2009, 09:51:11
    #1
    Üyeliği durduruldu
    VPOS (Virtual point of sale)

    Arkadaşlar herkesin çok sorduğu Sanal Kart için bir araştırma yaptım. Umarım herkese yardımcı olabilir.

    __________________________________________________ ______________

    VPOS kurulumunda en zor kısım sanırım SSL.

    Peki Web Sitemde VPos kullanabilmem için SSL sertifikasının olması şart mıdır?

    Web sitenizde 128 bit SSL sertifikasının bulunması zorunludur. Ayrıca müşteriden alınan kart bilgilerinde CVV2 numarasının

    da istenmesi hem sanal Mağazanızın hemde müşterinizin güvenliği açısından şarttır.

    Fakat SSL olmadan da Bankaların Güvenli Ödeme Sayfaları ile Sanal Pos'unuzu entegre olabilir ve E-ticaret' e

    başlayabilirsiniz.

    __________________________________________________ ______________

    Türkiyede VPOS hizmeti veren bankalar ve daha detaylı bilgi alabileceğiniz adresleri


    Sanal Akpos (Akbank) Akbank
    VPOS-724 (Vakıfbank) VakıfBank VPOS-724
    POSNET (Yapı Kredi Bankası) Yapı Kredi Bankası - Posnet
    Garanti Sanal POS (Garanti Bankası) Garanti E-Ticaret / Bilgi ve Referans Sitesi
    Finans WebPos (Finansbank) FinansWebPOS / FinansWebPos'a Nasıl Başvurabilirim ?
    __________________________________________________ ______________

    SSL Alırken Nelere Dikkat Etmek Gerekir?

    SSL sertifikası İnternet üzerinden yapılan işlemlerin güvenliğinin sağlanması açısından birinci derecede önem taşımaktadır.

    SSL sertifikasının alınması aşamasında da bazı noktalara özellikle dikkat edilmelidir.

    Sertifikanızı “Tarafsız ve Güvenilir Üçüncü Parti Sertifika Otoritesi”nden aldığınızdan emin olmalısınız.

    Dijital sertifikanızın şifreleme standartı Dünya Standart’ı olan 128 bit’den aşağı olmamalıdır.

    Sertifikanızın geçerliliğini ilgili Sertifika Otoritesi’nin “Sertifika İptal Liste (CRL)”lerinden gerçek zamanlı kontrol edilip

    edilmediğini öğrenmelisiniz.

    Sertifikanızın “Sigorta Kapsam”ında olup olmadığını öğrenmelisiniz.

    Dijital Sertifikalar sanal ortamdaki dijital kimliğiniz olduğu için kimlik doğrulama evraklarının sertifika otoritesi tarafından tam

    olarak istendiğinden emin olmalısınız.

    Sertifika Uygulama Prosedürlerini (Evrakların kontrolü, sertifikanın yayınlanması vs.) kaç gün içerisinde yerine getirdiklerini

    öğrenmelisiniz.

    Kurulum ve ileride karşılaşabileceğiniz problemler karşısında teknik destek alabileceğinizden emin olmalısınız. (Anonim

    Anahtar Yaratma Süreci (CSR), Sertifikanın server’a kurulması, Sertifika yedeğini alınması, Sertifika yedeğinin kurulması

    vs...)

    __________________________________________________ ______________

    SSL (Secure Socket Layer) Nedir ? Nereden Alınır ?

    SSL network üzerindeki bilgi transferi sırasında güvenlik ve gizliliğin sağlanması amacıyla Netscape tarafından geliştirilmiş

    bir güvenlik protokolüdür.

    1996 yılında 3.0 versiyonunun çıkarılmasıyla hemen bütün İnternet tarayıcılarının (Microsoft Explorer, Netscape Navigator vb)

    desteklediği bir standart haline gelmiş ve çok geniş uygulama alanları bulmuştur.

    SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar. Bilgi gönderilmeden önce otomatik

    olarak şifrelenir ve sadece doğru alıcı tarafından deşifre edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin

    gizliliği ve bütünlüğü korunur.

    Veri akışında kullanılan şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır. Anahtar uzunluğu bilginin

    korunması için çok önemlidir. Örneğin; 8 bit üzerinden bir iletimin çözülmesi son derece kolaydır. Bit, ikilik sayma

    düzeninde bir rakamı ifade eder. Bir bit, 0 veya 1 olmak üzere 2 farklı değer alabilir. 8 bit ise sadece 28=256 olası farklı

    anahtar içerir. Bir bilgisayar bu 256 farklı olasılığı sıra ile inceleyerek bir sonuca ulaşabilir.

    SSL protokolünde 40 bit ve 128 bit şifreleme kullanılmaktadır. 128 bit şifrelemede 2128 değişik anahtar vardır ve bu şifrenin

    çözülebilmesi çok büyük bir maliyet ve zaman gerektirir. Kötü niyetli bir kişinin 128 bit’lik şifreyi çözebilmesi için 1 milyon

    dolarlık yatırım yaptıktan sonra 67 yıl gibi bir zaman harcaması gerekir. Bu örnekten anlaşıldığı gibi SSL güvenlik sistemi

    tam ve kesin bir koruma sağlar.

    SSL sertifikası alabileceğiniz bazı adresler aşağıda yer almaktadır;

    Verisign - VeriSign - Security (SSL Certificates), Intelligent Communications, Domain Name Services, and Identity Protection
    Thawte - thawte is a leading global certificate authority of SSL certificates, extended validation ssl (EV SSL) and code signing digital certificates
    Global Sign Türkiye - GlobalSign Dijital Sertifika ve PKI Çözümleri
    Siemens Business Services Sis.Hiz. A.S. (Verisign Türkiye Tems.) - Siemens Business Services Türkiye Sayısal Kimlik Merkezi


    Başvuru ve hesap açmak için olan dökümanları çok kalabalık olmasın diye yazmadım. Geniş

    bilgiler zaten verdiğim adreslerde mevcut.

    Kolay gelsin
  • 24-03-2009, 01:41:30
    #2
    Üyeliği durduruldu
    saolasın kardeşim, aydınlattın bizi,
  • 24-03-2009, 01:50:29
    #3
    Bankalardan sanal pos almak sertifikayı almaktan daha zor.
    Vermemek için ellerinden geleni yapıyorlar ancak köklü kuruluslar rahatlıkla alabiliyor.
  • 24-03-2009, 08:44:26
    #4
    Üyeliği durduruldu
    dream2330 adlı üyeden alıntı: mesajı görüntüle
    saolasın kardeşim, aydınlattın bizi,
    Rica ederim

    HasanK adlı üyeden alıntı: mesajı görüntüle
    Bankalardan sanal pos almak sertifikayı almaktan daha zor.
    Vermemek için ellerinden geleni yapıyorlar ancak köklü kuruluslar rahatlıkla alabiliyor.
    Evet baya bir zorluk çıkartıyorlar. Zaten sertifika almadan da kurabiliyorsun bankanın istemesi yeterli.
  • 11-02-2010, 18:01:29
    #5
    Selamlar herkese;

    Konu eski olsa bile güncel bir izahat bulunduğundan bende devam etmek istedim.
    25 Ocak 2010'da okuduğum çok güzel bir bilgilendirme yazısını lütfen sizde okuyun.
    Güzel kaynağımızın yazarı Üzeyir AKÇAL. Detaylar ise http://www.uzeyir.net/sanal-magazala...pos-cozumleri/ adresinde.


    Alıntı
    Sanal mağazalar için sanal pos çözümleri

    Dün etohum‘da Webrazzi‘nin girişimcisi Arda Kutsal vardı. Hemen hemen her alanda paylaşımlarda bulundu. Girişim,yatırımcı,trendler,eğitim,e-ticaret,sorunlar vs. Oldukça doyurucu ve etkin bilgiler verdi.

    Konuşmasında e-ticarete değindiğinde katılımcılardan yoğun olarak “pos alamama” sorunu dillendirildi.

    Pos üzerine alternatif çözümler üzerine yazayım istedim.

    Bir elektronik mağaza için sanal pos almak tamamen çözüm değildir. Kredi kartı kullanımının en çekici yönü olan taksitlendirme yapamadığınız takdirde sanalposunuzun bir anlamı olmuyor. Direk bankadan alınan sanalposların taksitlerde vade oranları çok yüksektir. Pos alınsa dahi tek çekim seçeneği veya yüksek vade oranı seçenği sunmanız halinde, sizden alışveriş nedeni “ucuzluk” olan müşteriyi kaybedersiniz.
    İnternet alışverişlerinin ana sebeplerinden olan ucuzluk ve alternatif çokluğunu gözardı etmek mümkün değildir. Pos aldınız ama vade farksız taksitlendirme yapamıyorsunuz o halde ucuz,uygun seçenğini kaybetmiş olacaksınız ve müşteriniz ,fazlaca olan diğer firma seçenkelerini değerlendirecektir. Ve siz yerinizde sayacaksınız….

    Bunun yerine tahsilat planınızı yaparak çalışmalısınız öncelikle. Daha da açayım; eğer internet üzerinden hizmet veriyorsanız her adımınız planlı ve istikrarlı olmalı.

    Bu anlamda ödeme seçeneklerinden kredi kartını da cezbedici kılmalısınız. Sanalpos çözümünü yüksek cironuz yoksa yada bankaya vade farksız taksitlendirmeye karşılık yüksek miktarda para yatıramıyorsanız* direk kendi adınıza pos almanızın anlamı yoktur. Firmanız üzerinden fonksiyonu olmayan pos yerine, çalıştığınız güçlü firmaların poslarını kullanmanız daha mantıklıdır.

    Teknoloji ürünleri satan mağazalar için pos çok daha kolaydır. Tedarikçilerin hepsinin sanalposları var ve bunları bayilerine kullandırıyorlar. Üsteklik vade farksız veya çok düşük vade oranları ile taksitlendirme seçenekleri sunuyorlar. Bu kategoride en gelişmişi ve iyi olanı Arena‘nın PayNet sistemidir. Arena bayisi olduğunuz da bankaya pos için başvuruyorsunuz. Başvuruda Arena bayisi olduğunuzu belirtiyor ve bayi olduğunuza dair belgeleri veriyorsunuz. Bir nevi Arena’nın poslarını alıyorsunuz ama pos tamamen sizin oluyor. Müşterinin ekstresinde sizin isminiz oluyor. Fakat ödemeler Arena’ya gidiyor, siz firmadan(Arena) ürün alıyorsunuz. Bu optimizasyon, teknoloji satan e-ticaret mağazaları için çok iyi bir avantaj.

    Aynı şekilde diğer teknoloji firmalarınında sanal pos kullanma seçenekleri var, fakat o posları kullandığınızda müşterilerinizin ekstresinde size ait bir ibare bulunmuyor, pos sahibi firmanın ismi geçiyor. Müşteri bir süre sonra esktresinde tanımadığı firmayı görünce “ben böyle bir firmadan alışveriş yapmadım” diye itiraz edebiliyor. Sipariş yönetimi esnasında bilgilendirmeyi yapmakta fayda var.

    Çalışma alanım teknoloji ürünleri olduğunda bu konuda biraz bilgi sahibiyim,diğer sektörlerde durum nedir bilemiyorum. Ama mutlaka tedarikçiniz çözüm bulacaktır. Kendi faydasına olacağından, isteklerinizi karşılayacaklardır. İlk başta olmasa da belirli bir ciro taahüt ettiğinizde onlar için mecburiyet olacaktır.

    *Tüm bunların haricinde iyi bir sermaye ile çalışıyorsanız,banka şubesinde işinizi bitirebilirsiniz. Banka şubeleri için işlem hacmi çok büyük öneme sahiptir. Şube müdürü ile görüşüp hesabınızda sürekli yüksek miktarda para bulundurmayı taahüt edip karşılığında vade oranı düşük pos talep edebilirsiniz. 200.000TL gibi rakamlar istiyorlar,aklınız da bulunsun. 3 pos x 200.000 dediğimizde 600.000TL ediyor bu da şevkinizi kırabilir…

    Sonuç olarak eğer vade oranları düşük sanalpos kullanamayacaksanız işe girmemenizi tavsiye ederim. Önce ödeme seçeneklerini çözünüz sonra başlangıç yapınız. Turkcell mobil ödeme gibi çok kısıtlı ödeme seçeneklerini kullanabilirsiniz ama iyi bir seçenek değil , toplam ödemeleri sadece %10.2’si 21-50TL arasındadır. %80 ödemeler mobil ödemenin imkanları dışında.

    Hepsiburada’nın pazarın büyük kısmına sahip olmasındaki etkenlerden biri de ödeme seçenkleridir. Güçlü bir yatırım olmasından dolayı ödeme seçenklerini cazip kılabiliyor.

    Online olmasa da offline satışlarda yükselen grafiğe sahip Vatan Bilgisayar’ın başarı formülünde de ödeme seçeneği bulunuyor. Zamanında Finans Bank ile olan anlaşması ile Card Finans sahiplerine yaptığı çok iyi indirim ve vade seçeneklerinin büyümesine katkısı çoktur.

    Bu fazlaca çetrefilli ( Bknz. Çetrefilli) zorluklara rağmen , mutlaka ama mutlaka işinizi internete taşımalısınız.
    İster bakkal olun ister manav eğer internette yer almıyorsanız çok şey kaybediyorsunuz demektir. Satış olmazsa tanıtım sitesi, o da olmazsa facebookta hayran sayfası açın.

    Tekrar ; mutlaka ama mutlaka internette yer alın…