В Интернет-магазине Риком-Траст предприняты следующие меры по защите средств клиентов и защите информации, прередаваемой по сети Интернет.

1. Информационные меры безопасности, в том числе:

- Кодирование Интернет-трафика. Весь обмен информацией между клиентом Интернет-магазина и сервером "Риком-Траст" осуществляется по закодированному протоколу https. Мы имеем сертификат сайта, выданный компанией Thawte (www.thawte.com), признанного во всем мире поставщика сертификатов безопасности (смотри картинку внизу страницы), подтверждающий, что ключ шифрования, используемый для кодирования нашего трафика, принадлежит именно "Риком-Траст". Выдавая этот сертификат, компания Thawte осуществила ряд проверок нашей компании, имеющих своей целью убедиться, что компания действительно существует, расположена и зарегистрирована именно там, где указывает и сайт www.ricom.ru (и ключ шифрования) принадлежат именно нашей компании.

- Использование паролей клиентов. Каждому клиенту Интернет-магазина выдается номер счета и пароль, имеющий длину 8 символов. Кроме этого, каждый клиент при регистрации указывает свой личный пароль (ключевое слово), который он может использовать для смены пароля входа в Интернет-магазин. Номер счета и пароль, разумеется, передаются через Интернет в закодированном виде. В конце этой страницы имеется раздел, в котором показано, каким образом следует настроить Internet Explorer для повышения безопасности работы с паролями.

- Защита сайта. Наш сайт защищен межсетевым экраном, который пропускает только протоколы, используемые для работы Интернет-магазина. Это сводит почти к нулю вероятность взлома сайта злоумышленниками.

- Ограничение по времени работы. При входе в Интернет-магазин для клиента открывается рабочая сессия. Если клиент в течение 20 минут не сделал ни одного действия, то сессия автоматически закрывается. Таким образом, если клиент отошел от компьютера, не выйдя из Интернет-магазина (чего мы крайне не рекомендуем делать), снижается вероятность того, что кто-то, подойдя к его компьютеру, пошлет неправильное поручение от имени клиента.

2. Административные меры безопасности.

При регистрации клиента в Интернет-магазине мы просим ввести информацию о банковском счете клиента. Эту информацию, подписанную собственноручно, клиент отсылает нам по почте или приносит в компанию лично вместе с договором на открытие счета. В дальнейшем, если клиент захочет получить заработанные деньги, мы вышлем указанную сумму на этот и только на этот номер счета. Данное правило гарантирует, что деньги клиента не попадут злоумышленнику. Клиент также может получить деньги лично через кассу "Риком-Траст", предъявив документ, удостоверяющий его личность. Таким образом, даже если предположить невозможное, т.е. если злоумышленник проник через все наши заслоны и получил возможность распоряжаться счетом клиента, то максимум, что он сможет, - это купить или продать бумаги клиента, т.е. осуществить преобразование бумаг в деньги или наоборот по рыночной на тот момент цене.

Компания "Риком-Траст" ответственно заявляет, что постоянно мониторит все попытки несанкционированного проникновения на сайт и в Интернет-магазин компании, и случаев проникновения за 3.5 года работы магазина зафиксировано не было.


Настройка Internet Explorer для повышения безопасности работы с паролями.
1. Зайдите в "Пуск/Настройка/Панель управления".
2. Запустите "Свойства обозревателя".
3. Выберите закладку "Содержание".
4. Нажмите на кнопку "Автозаполнение".
5. Убирите галочки перед словами "форм" и "имен пользователей и
паролей в формах"
6. Нажмите ОК.