Seminar Nasional Teknologi Informasi dan Komunikasi 2013 (SENTIKA 2013) Yogyakarta, 9Maret 2013
ISSN: 2089-9815
TINJAUAN KEAMANAN SISTEM TRANSAKSI DAN PEMBAYARAN PADA E-COMMERCE STUDI KASUS TOKO ONLINE www.buahonline.com Mateus Mas Belalawe Program Studi Teknik Informatika,STIKOM Artha Buana Kupang Jl.W.J.Lalamentik No.116,Oebufu-Kota Kupang NTT Tlp.(0380)-8019010 E-mail:
[email protected] ABSTRAK Transaksi jual beli yang awalnya dilakukan dengan manual, yaitu penjual dan pembeli ada pada satu tempat, saat ini mulai berubah, yaitu proses jual beli dapat dilakukan dimana saja dan kapan saja. Kemudian mulai diperkenalkan e-commerce, yang merupakan sebuah sarana untuk melakukan transaksi keuangan secara online. Akan tetapi, banyak pengguna internet yang masih takut dalam melakukan transaksi, baik untuk membeli/customer dan menjual barang di toko-toko Virtual, maupun melakukan transaksi keuangan pada sistem Intenet Banking. Dari paper ini akan ditinjau beberapa metode transaksi atau pembayaran yang biasa dilakukan secara online, serta beberapa aspek keamanan yang melingkupinya. Metode yang digunakan pada penulisan makalah ini adalah studi literatur dan studi kasus pada toko online. Data di peroleh melalui observasi pada website tersebut, beserta data-data lainnya yang di peroleh dari internet, jurnal, dan data lain dari kajian pustaka. Kemudian akan di analisis secara deskriptif guna menjelaskan atau menjawab masalah yaitu bagaimanakah konsep keamanan yang digunakan untuk memahami jalannya proses transaksi pada ecommerce. Dari analisis data yang telah dilakukan, di dapat bahwa toko online dapat menerapkan Secure Socket Layer (SSL) guna melindungi proses transaksi yang berlangsung antara client dan server. Kata Kunci : e-Commerce, Toko Online, Secure Socket Layer (SSL) bertransaksi di Internet juga masih belum memadai. Dari makalah ini akan ditinjau beberapa metode transaksi atau pembayaran pada toko buah online yang biasa dilakukan secara online, serta beberapa aspek keamanan yang melingkupinya.
1.
LATAR BELAKANG Internet sebagai jaringan komputer global dapat dipergunakan sebagai media perdagangan di era globalisasi. Transaksi jual beli yang awalnya dilakukan dengan manual, yaitu penjual dan pembeli ada pada satu tempat, saat ini mulai berubah, yaitu proses jual beli dapat dilakukan dimana saja dan kapan saja (Rezkiawan, 2008). Kemudian mulai diperkenalkan e-commerce, yang merupakan sebuah sarana untuk melakukan transaksi keuangan secara online. Sarana ini berkembang pesat sejak awal penggunaannya di tahun 1970an. E-commerce mengizinkan kita untuk menjual produk-produk dan jasa secara online. Calon pelanggan atau konsumen dapat menemukan website kita, membaca dan melihat produk-produk, memesan dan membayar produk-produk tersebut secara online. Bagi pihak konsumen, menggunakan E-Commerce dapat membuat waktu berbelanja menjadi singkat (Fauziah dan Ina, 2008). Tidak ada lagi berlama-lama mengelilingi pusat pertokoan untuk mencari barang yang diinginkan. Akan tetapi, dibalik populernya penjualan secara online, banyak pengguna internet yang masih takut dalam melakukan transaksi, baik untuk membeli/customer dan menjual barang di toko-toko Virtual, maupun melakukan transaksi keuangan pada sistem Intenet Banking. Resiko dalam melakukan transaksi di Internet sangat tinggi, karena selain beragamnya tujuan pengguna Internet, perangkat hukum yang menaungi keamanan dalam
1.1. Rumusan Masalah 1. Bagaimana cara mengatasi resiko keamanan pada transaksi e-commerce? 2. Bagaimana menerapkan sistem e-commerce dengan transaksi online yang aman? 3. Bagaimana melengkapi jalannya proses ecommerce dengan sistem keamanan yang belapis untuk melindungi proses transaksi? 1.2. Tujuan Penelitian 1. Proses algoritma enkripsi yang digunakan untuk proses pengamanan transaksi. 2. Cara membangun sistem e-commerce yang aman untuk bertransaksi. 3. Proses e-commerce dengan sistem keamanan yang belapis untuk melindungi proses transaksi. 2. LANDASAN TEORI 2.1 Definisi Transaksi Komersial Elektronik (E-commerce) E-commerce merupakan kegiatan bisnis yang menyangkut konsumen (consumers), manufaktur (manufactures), service providers dan pedagang perantara (intermediaries) dengan menggunakan 138
Seminar Nasional Teknologi Informasi dan Komunikasi 2013 (SENTIKA 2013) Yogyakarta, 9Maret 2013
ISSN: 2089-9815
otomatis tentang barang itu yang diiisi oleh pembeli sebelumnya, spesifikasi tentang barang tersebut, dan produk lain yang berhubungan. Penawaran ini terbuka bagi semua orang, yang tertarik dapat melakukan windows shopping di toko online. Dan jika ada produk yang menarik maka transaksi dapat dilakukan. b. Penerimaan Toko online dalam transaksi e-commerce melalui website, biasanya pengunjung/calon pembeli akan memilih barang tertentu yang ditawarkan toko online. Jika calon pembeli tertarik maka shopping cart akan menyimpan terlebih dahulu barang yang calon pembeli inginkan sampai calon pembeli yakin akan pilihannya. Setelah yakin dengan pilihannya maka calon pembeli akan memasuki tahap pembayaran. Dalam e-commerce terdapat banyak metode pembayaran. Dengan menyelesaikan tahapan transaksi ini maka dengan demikian pengunjung toko online telah melakukan penerimaan (acceptance). Dan dengan demikian terciptalah kontrak online.
jaringan komputer (computer networks) yaitu internet. Penggunaan sarana internet merupakan suatu kemajuan teknologi yang dapat dikatakan menunjang secara keseluruhan spektrum kegiatan komersial. (Mawardi, 2008) Seperti halnya aktivitas bisnis konvensional, sistem e-commerce juga melalui tahapan-tahapan aktivitas tertentu yang biasa diistilahkan dengan proses bisnis sebagai berikut:
2.3.
Metode pembayaran dalam transaksi ecommerce Beberapa motivasi bagi pebisnis untuk memfasilitasi pembayaran online bagi pelanggannya melalui suatu penyedia layanan pembayaran online adalah sebagai berikut (Lowry et al, 2006): 1. Meningkatkan efisiensi cash flow. 2. Transaksi yang terjamin. 3. Biaya operasional yang lebih hemat. 4. Meningkatkan proteksi informasi sensitif. Sementara itu, bentuk pembayaran pada toko online menggunakan media internet, tata cara pembayaran (transaksi) dapat dibagi menjadi lima mekanisme utama yaitu : a. Transaksi model ATM. Transaksi ini hanya melibatkan toko online dan pemegang account yang akan melakukan pembayaran dari account masing-masing. b. Pembayaran dua pihak tanpa perantara, transaksi dilakukan langsung pada kasir toko online (Cash Money). c. Pembayaran dengan perantaran pihak ketiga, umumnya proses pembayaran yang menyangkut debit, kredit maupun cek masuk dalam kategori ini. Ada beberapa metode pembayaran yang dapat digunakan, yaitu : 1) Sistem pembayaran kartu kredit online 2) Sistem pembayaran check online d. Micropayment, transaksi ini penting dikembangkan karena sangat diperlukan pembayaran receh yang kecil tanpa overhead transaksi yang tinggi pada toko online. e. Anonymous digital cash, uang elektronik yang di enkripsi, di dahului oleh David Chaum dengan Digicash-nya (http://www.digicash.com). Uang elektronik
Gambar 1. E-commerce dan Proses Bisnis (Mawardi, 2008) Pada gambar 1, terlihat bahwa perusahaan, sekelompok orang atau individu yang ingin menawarkan produk atau jasanya, dapat melalui rangkaian bisnis dengan menggunakan internet sebagai media berkomunikasi. 2.2. Mekanisme Penawaran dan Penerimaan Toko Online Pada transaksi e-commerce yang dipergunakan adalah media elektronik yaitu internet. Sehingga kesepakatan ataupun perjanjian yang tercipta adalah melalui online, perjanjian jual beli online tersebut juga terdiri dari penawaran dan penerimaan. Sebab suatu kesepakatan selalu diawali dengan adanya penawaran oleh salah satu pihak dan penerimaan oleh pihak lain. a. Penawaran Penawaran Yang melakukan di dalam transaksi e-commerce khususnya jenis B2C adalah pedagang atau produsen/penjual, sehingga toko online memanfaatkan website dengan menyediakan semacam storefront yang berisikan katolog produk dan layanan yang diberikan. . Keuntungannya jika melakukan belanja di toko online adalah kita dapat melihat dan berbelanja kapan saja dan dimana saja. Dalam website tersebut biasanya ditampilkan barang-barang yang ditawarkan, harganya, nilai rating atau poll 139
Seminar Naasional Teknologii Informasi dan Komunikasi K 2013 (SENTIKA 2013)) Yogyakartaa, 9Maret 2013
ISSN N: 2089-9815
olleh toko onlinne. PGP biassa dipergunak kan untuk mengenkripsi m ( (mengacak degan pola teertentu) email m sehingga hanya yang m memegang ku uncinyalah yaang bisa mem mbuka e-mail ttersebut. Cara kerja dari PG GP adalah dengan d mem mbuat Public key dan Prrivate key. Keeduanya dibuaat bersama-saama dalam saatu proses. Gunanya G adalaah bahwa e-m mail yang diienkripsi denggan public key ey tersebut haanya dapat diibuka dengan private p key. T Tidak bisa tanpa private keey ataupun deengan privatee key milik orang o lain. Maka M aplikaasinya adalaah, pembelli dapat memberikan m puublik key keppada pembeli yang lain, seementara pem mbeli sendiri hharus menyimp pan rapatraapat Private keeynya, jangann sampai jatuh h ketangan yaang tidak berhak. Siiapapun yan ng ingin mengirimkan m p pesan rahasiaa, hanya pem mbeli yang beersangkutan yang y bisa meembukanya, hendaknya h mengirimkan m e e-mail tersebuut dengan mn ngenkripsi menggunakan m P Public key pem mbeli tersebutt. Dengan prinnsip yang sam ma, jika pemb beli ingin pembeli keeamanan t transaksi data,maka mengirimkan m p public keynyaa kepada operrator toko on nline untuk dii pasangkan di situs web toko online. Seemua email yang dikirim m hanya bissa dibuka deengan mengggunakan privaate key yang ada pada peembeli tersebuut.
mennjamin privacyy dari user cassh tetap terjam min sam ma seperti uanng kertas mauupun coin yaang kita kenal. Dari kelima mekaanisme pembaayaran tersebbut, sistem pembayaran yang y sering digunakan d paada toko onlline adalah deengan kartu kredit. k Hal yaang sering meenjadikan massalah dalam trransaksi melaalui elektronikk. Pembajakaan kartu kreditt serta penipuuan kartu kreedit terjadi daalam transakssi e-commerrce. Sejumlahh konsumen yang y berbelanjja lewat internnet pernah mengalami m peencurian nom mor kartu kreddit. Pencuri dapat d saja menndapatkan nom mor kartu kreedit dengan cara c menyusupp server atau juga ke sebuuah PC, sehinngga bepengaaruh terhadap pendapatan dan d kepercayaaan pembeli ketika melakkukan transakksi pada tokoo online. manan Dalam m Transaksi E2.4 Mettode Pengam Commercce Pada Tokoo Online eUntukk keamanan di dalam transaksi commercce pada tokko online,saaat ini ada dua d metode yang y dipakai yaitu y : a. SSL (Secure Socket S Layeer) dan TL LS (Trannsport Layer Secure) S Securre Sockets Layers L (SS SL) merupakkan protokol untuk penggamanan dataa transfer dari d browser pembeli p ke webserver w tokoo online. Unttuk menjaminn keamanannyya diperlukann lembaga ressmi yang mengeluarkan m digital ceertificate. Ada A beberapa lembaga sepperti ini, di antaranya a adallah Verisign dan Thawte.. SSL melinddungi inform masi pribadi dalam d kontraak antara konnsumen denggan toko onliine. Keamanan data yang dikirim d melaalui jaringan juga terjamin. Konnsumen dalaam melakukaan transaksi harus mem mastikan bahw wa data-dataa tersebut suddah dalam benntuk terenkrippsi dengan baik. Hall tersebut dapat d diperikksa kepastiannnya melalui tampilan sebbuah icon keecil dalam beentuk gambar sebuah kunci saat melakukkan browsingg pada situs toko online, gambar kunnci tersebut tidak boleh rusak, atauu patah. Selaain melihat gambar g kunci tersebut, dapaat juga diperikksa situs pennjual yang biaasanya diawaali dengan http h harus mennjadi https pada saat prosess transaksi. b. Metoode yang keddua adalah Seecure Elektronnic Trannsaction (SET)) SET menggunakaan sertifikasi digital unttuk membukttikan bahwa konsumen dan d toko onliine memiliki hak untuk menggunakan m n dan menerim ma kartu. SE ET alat elekttronik yang berfungsi b unttuk memveriffikasi toko online o di layar, l dan juuga berfungsii bagi penjuual dan tokoo online unttuk memerikssa tanda tanggan konsumenn pada bagiian belakang kartu visa. SET membeerikan cara baagi pemegangg kartu dan d toko online unttuk mengidenntifikasi satu sama s lain sebeelum melakukkan transaksi sehingga pembayaran p dapat terjam min kebenarannnya. c. PGP (Pretty Goodd Privacy) PGP adalah software enkripsi yang y digunakkan
3. OBSERVA ASI DATA 3.1 Interface Pada tokoo online ((www.buahonline.com), nterface yang di usung cukkup sederhan na, tombol in menu m terletak di d bagian atas yang terdiri dari d home, prroduk, wilayyah distribusi, cara belaanja, dan hu ubungi kami. Pada sam mping kanan dan kiri terdapat moddul khusus untuk mem mudahkan peelanggan meliihat produk teerbaru dan terrsedia link un ntuk langsungg memesan, model interfa face dapat diilihat pada gam mbar 2.
web toko onliine Gambarr 2. Interface w 3.2 Model Traansaksi
Gambar 3. Keeranjang belannja virtual tok ko online Toko onliine (www.buuahonline.com m) sudah mendukung m a adanya kerannjang belanja virtual seebagai implem mentasi dari ee-commerce, jika j salah 140
Seminar Naasional Teknologii Informasi dan Komunikasi K 2013 (SENTIKA 2013)) Yogyakartaa, 9Maret 2013
satu link yang menamppilkan produkk-produk di-kllik, maka peembeli akan dibawa menuju m halam man keranjangg belanja viirtual (Gambbar 3), prosses perhitunggan dilakukann secara otom matis oleh messin, sehingga memudahhkan penguunjung unttuk menambaah kembali baarang yang akaan dibelinya. Modeel transaksi e--commerce toook online dappat dilihat pada (gambar 4), dimana minimal ordder yang diteerapkan toko buah b online addalah senilai Rp. R 100.000,000 untuk setiaap transaksinyya.
ISSN N: 2089-9815
memberikan m peerlindungan bbagi konsumeen dengan mewajibkan m peelaku usaha yyang memperd dagangkan jaasa, untuk meemenuhi jaminnan dan / ataau garansi yaang disepakatti atau / yangg diperjanjikaan (Mantri daan Bagus, 20008). Konsumeen dapat men nggunakan Paasal 26 Undaang-Undang N Nomor 8 Taahun 1999 Teentang Perlinndungan Konssumen inii menurut piihak bank daan pedagang agar men nyediakan sistem keamanaan yang dapatt menjamin keerahasiaan daata kartu krediitnya. Fitur SSL yang menj njadi standar enkripsi in nternet saat inni, disediakan oleh penyedia hosting seecara terpisaah, sehingga menambaah biaya op perasional weebsite. Dan jika perusah haan akan memperhatikan m n masalah keeamanan datta dengan seerius, maka saangat dianjurkkan untuk meembangun seerver sendiri khusus k untuk intern perusaahaan, dan daapat dipastikaan perusahaaan buah sek kelas toko on nline belum berencana untuk melak kukannya. Dengan membbangun serveer sendiri, atau a tidak tergantung keppada hosting publik yang berbayar, daata-data akan lebih terjam min keamanan nnya, baik itu u data perusaahaan, maupunn data konsum men yang beerupa kartu kredit dan lain sebagain nya. SSL seendiri mengguunakan protokkol khusus HT TTPS, jadi seegala proses trransaksi di jarringan telah di d enkripsi deengan aman.
Gambar 4. Otomasii notifikasi ordder pada toko online 3.3. Mettode pembayaaran Metodde pembayaraan yang diteraapkan oleh tooko online, masih m bersifatt konvensionaal, yaitu denggan cash on delivery, d yaituu pembayarann dilakukan olleh pembeli ketika berteemu secara langsung l unttuk bertransaaksi. Penjual mengantarkaan barang yaang akan dijuual dan pembeeli membayarkkan uang kepaada pengantarr ketika barrang telah saampai ditujuaan, model peembayaran padda transaksi tooko online dappat dilihat paada gambar 5.
4.2. Keamanaan Pembayaraan Toko onlinee tidak mau m mengambil ressiko untuk traansaksi karttu kredit vvia web, disamping d membutuhkan m b biaya operasional lebih tin nggi, harus diitunjang jugga dengan kualitas su umberdaya manusia m yang benar-benar b m mengerti tenan ng masalah keeamanan jarinngan. Transakksi e-commercce berjalan paada jaringan komputer skaala internasio onal. Oleh kaarenanya, sanngat dimungkkinkan adany ya pihakpiihak yang tidak bertannggung jaw wab yang beermaksud meengacaukan jjalannya tran nsaksi eco ommerce deengan beraggam tujuan. Untuk keelancaran bissnis e-comm merce ini, tak t dapat diipungkiri bahhwa keamanaan merupakan n masalah yaang harus dipeerhatikan. Tidak seperrti pada perdaagangan biasa, prosedur peembayaran pada p transakssi e-commercce sangat beerbeda. Ada beberapa jeenis pembayaaran yang daapat dipakai pada p transaksi e-commerce baik yang on nline realtimee (kartu kreditt, kartu debit,, e-wallet, dssb) maupun yang y tradisionnal (transfer, sewel s pos, dssb). Karenaa memerlukkan kecepatan dan keepraktisan, maka m prosedu dur pembayarran yang baanyak dipakaai dalam e-ccommerce ad dalahyang on nline realtimee. Akan tetappi, metode peembayaran tersebut memerlukan perhhatian khusu us karena reentan dalam haal keamanan. Pada metodde pembayarann toko onlinee ini, akan terjadi hubungaan tiga pihakk yang berkaiitan, yaitu peembeli, pedaggang dan instiitusi keuangan n tertentu. Prroses tersebutt dapat dijabbarkan sebagaai berikut, peertama pembeeli malakukann proses pemb belian dan
Gaambar 5. Billinng payment tooko online 4. ANA ALISIS DAT TA DAN PEM MBAHASAN N 4.1. Traansaksi dan Pembayaran P P Proses transaaksi pada tokko online massih berjalan secara s konvennsional, yaitu dengan cash on delivery. Hal ini menjaadi kekhawatiiran dari pemiilik toko onliine, jika terjadi penyalahguunaan data olleh orang taak bertangguung jawab. Ditambah laagi dengan addanya undangg-undang nom mor 8 tahun 19999 tentang perlindungan p konsumen, yakni y mengennai tanggungg jawab pihak pedagang dann bank terhaddap kerugian yang dialam mi oleh konsuumen pemegaang kartu kreddit, semakin menjadikan m peenjual tidak mau m mengambbil resiko untuk masalah keamanan daata yang menjadi sangat riskan di duunia maya. Laalu pada Paasal 26 Undaang-Undang Nomor N 8 Tahhun 1999 Tentang Perlindungann Konsum men 141
Seminar Nasional Teknologi Informasi dan Komunikasi 2013 (SENTIKA 2013) Yogyakarta, 9Maret 2013
ISSN: 2089-9815
tersebut. Beberapa vendor menyediakan pula solusi Webbuilding. a. Dengan membeli space dari sebuah webhosting di salah satu servernya yang telah mnyediakan fasilitas SSL. Ini disebut juga Co-Lo atau jasa hosting Co-Location. Perusahaan-perusahaan ini biasanya memiliki banyak server diberbagai lokasi dan memiliki koneksi internet yang cepat. Co-Lo dapat pula menangani sertifikat digital. b. Dengan mambangun solusi sendiri, di internet banyak Web Server open source dan aplikasi SSL yang tersedia secara gratis. Namun Sertifikat Digital masih harus dibeli secara terpisah. Piranti-piranti yang butuhkan toko online adalah sebagai berikut: a. Sebuah server untuk difungsikan sebagai Web Server e-commerce. b. Sebuah server redundant untuk difungsikan sebagai server mirror. c. Firewall untuk melindungi jaringan internal. d. Database server untuk menyimpan data untuk web server. e. Backup device/server untuk menyimpan data backup daridatabase. f. Cryptogaphic accelerator card, item opsional dan hanya dibutuhkan untuk menangani request halaman antara 300-500 halaman per detik pada webserver. Namun, ada 3 hal lagi yang harus dipersiapkan agar SSL dapat berjalan, yaitu: a. Sertifikat Digital SSL, dapat dibeli dari berbagai penyedia Sertifikat Digital (Certification Authority)terpercaya, seperti VeriSign, GTE CyberTrust, dan lain-lain. b. Domain Name, salah satu syarat untuk mendapatkan Sertifikat Digital. c. IP Address statis, syarat untuk mendapatkan Sertifikat Digital.Sertifikat Digital tersedia dalam dua jenis,yaitu Sertifikat Digital private dan shared.Sertifikat Digital berjenis private hanya dijual ke perusahaanperusahaan besar yang telah memiliki kredibilitas tinggi dengan domain name terkualifikasi dan IP address static. Sementara Sertifikat Digital berjenis shared ditujukan untuk perusahaan yang melakukan outsource dalam bisnisnya, seperti menitipkan server di Co-Lo.
kemudian membayar dengan memasukkan nomor kartu. Kedua, web server perusahaan akan meneruskan identitas dan nomor kartu pembeli ke acquirer payment gateway. Selanjutnya acquirer payment gateway akan mengecek keabsahan kartu yang dipakai. Jika sah, maka data akan diteruskan ke acquirer (pihak bank) dan kemudian akan diteruskan juga ke issuer (pihak yang mengeluarkan kartu). Issuer kemudian akan mengeluarkan nomor otorisasi pembayaran transaksi tersebut yang dikirimkan ke acquirer. Setelah memperoleh nomor otorisasi, acquirer mengirimkan data tersebut ke pedagang, dan memberitahukan bahwa proses pembayaran telah sukses. Sehingga kemudian pedagang dapat mengirimkan barang ke pembeli. Karena proses pembayaran ini harus aman, maka semua hubungan tersebut harus menggunakan perangkat pengaman. Saat ini untuk mengamankan data yang berhubungan dengan transaksi dipakai metode enkripsi. Sehingga segala hal yang berhubungan dengan masalah bisnis pada toko online, didasari pada satu hal yang paling pokok, yaitu kepercayaan. Perdagangan pada e-commerce ini merupakan sistem perdagangan dimana antara pembeli dan penjual tidak bertemu secara langsung. Oleh karenanya, bisnis e-commerce memerlukan suatu tanda bukti untuk menjamin kepercayaan antara penjual dengan pembeli. Salah satu metode yang dapat dipakai sebagai jaminan tersebut adalah dengan sertifikasi keaslian (Certification of Authenticity). Ada banyak lembaga yang mengeluarkan sertifikasi tersebut, diantaranya Verisign dan Thawte. Lembaga tersebut memberikan jaminan keaslian dengan cara memberikan identifikasi bahwa pemilik suatu website adalah benar/asli dan bukan pemilik palsu. Di samping itu, lembaga tersebut juga mengeluarkan suatu kunci publik bagi pemilik website, sehingga data-data yang akan dikirimkan kepada pemilik situs dapat dienkripsi menggunakan kunci publik dari sang pemilik situs. Sedangkan untuk menjamin keaslian dari pembeli, maka lembaga sertifikasi tersebut juga menyediakan layanan untuk mengeluarkan tandatangan digital. Dengan memakai tandatangan digital, maka pedagang mempunyai jaminan bahwa pembeli tersebut dapat dipercaya. 4.3. Implementasi SSL Pada E-commerce Toko Online Dengan fasilitas pertukaran data secara aman yang disediakan oleh SSL, teknologi yang dipakai oleh toko online. Ada 3 metode dasar untuk membuat sebuah website e-commerce yang aman menggunakan SSL. Dengan membeli solusi SSL lengkap,termasuk sertifikat, dari vendor yang bonafid. Vendor-vendor ini menyediakan server yang telah dikonfigurasi secara penuh dan pemilik bisnis hanya tinggal membangun situs di atas server
5.
KESIMPULAN E-commerce, selain memberikan kemudahan dalam bisnis juga menimbulkan resiko bisnis menjadi tingi. Resiko bisnis itu misalnya, kehilangan segi finansial secara langsung kareana kecurangan, penggunaan akses ke sumber oleh pihak yang tidak berhak, dan juga kehilangan kepercayaan dari konsumen. 142
Seminar Nasional Teknologi Informasi dan Komunikasi 2013 (SENTIKA 2013) Yogyakarta, 9Maret 2013
ISSN: 2089-9815
Program Magister Ilmu Komputer Fakultas MIPA Universitas Gajah Mada.
Resiko tersebut bisa diatasi dengan sistem yang mengharuskan seorang calon konsumen untuk menjadi anggota. Dengan keanggotaanya, seorang anggota bisa mengetahui perkembangan terakhir dari proses transaksi pembelian yang sudah mereka lakukan sebelumnya di situs toko online. Juga seorang anggota bisa mendapatkan informasi produk-produk yang baru melalui email anggota. Cara yang juga digunakan untuk mengatasi resiko pada transaksi e-commerce pada toko online ini adalah sistem pembayaran dimana keamanan pembayaran yang membutuhkan bukti untuk menjamin kepercayaan. Metode yang dapat dipakai adalah sertifikasi keaslian. Disini perlu adanya lembaga sertifikasi yang memberikan identifikasi bahwa pemilik memberikan jaminan keaslian dengan cara memberikan identifikasi bahwa pemilik website adalah benar atau asli. Sedangkan untuk menjamin keaslian dari pembeli, lembaga sertifikasi tersebut memberikan layanan untuk tandatangan digital sehingga pedagang mempunyai jaminan bahwa pembeli tersebut dapat dipercaya. Jika perusahaan toko online ingin memperhatikan masalah keamanan data dengan lebih serius, maka sangat dianjurkan untuk membangun server sendiri yang hanya digunakan intern perusahaan. Kemudian untuk mengamankan website e-commerce-nya diperlukan kriptografi pada jaringan agar tidak merugikan pihak manapun. Perusahaan dapat menerapkan Secure Socket Layer (SSL) yang merupakan suatu protokol yang membuat sebuah jaringan pelindung antara browser pemegang kartu dengan server pedagang, sehingga pembajak atau penyerang tidak dapat menyadap atau membajak informasi yang mengalir pada jaringan tersebut. PUSTAKA Fauziah dan Ina Agustina. 2008. Analisis dan Perancangan Prototype Aplikasi Colaborative Commerce. KOMMIT 2008 Indrajit, Richardus Eko. 2006. E-commerce: Kiat dan Strategi Bisnis di Dunia Maya.Jakarta : PT. Elex Komputindo Lowry, Paul Benjamin, et al. 2006. Online Payment Gateways Used to Facilitate E-commerce Transactions and Improve Risk Management. CAIS vol 17 Mantri, Bagus Hanindyo. 2008. Perlindungan Hukum Terhadap Konsumen Dalam Transaksi e-Commerce. MMH jilid 37 No. 4 tahun 2008 Mawardi. 2008. Transaksi E-commerce dan Bai’ As-Salam (Suatu Perbandingan). Hukum Islam volume VIII No.1 Juni 2008 Rezkiawan, Dindie, dkk. 2008. Analisis dan Perbandingan Efektifitas Sistem Electronic Curency Sebagai Metode Pembayaran Online. Jurnal Piranti Warta Vol. 11 No.3 Agustus 2008 Saputra, Pratama Yoga, dkk. 2011. Web Security. 143
