[jero9000]

Hallo,

Ik wil graag een webshop beginnen. Uiteraard is daar genoeg over te vinden op het internet maar ik heb een redelijk beperkte tijd om alles uit te zoeken. Ik zou dus graag willen vragen of jullie me een beetje op weg willen helpen (korte uitleg, linkjes).

Het gaat niet zozeer over hoe Virtuemart werkt (dat is kwestie van proberen + documentatie) maar over de beveiliging rondom de webshop en de betaalmethodes.

Beveiliging

• Hoe beveiligd is Virtuemart? Dan vooral het winkelmandje en de persoonlijke gegevens. Kunnen hackers daar zomaar bij komen? Is dat beter te beveiligen?
• Moeten er nog bepaalde andere instellingen worden veranderd (php.ini etc.)?
• Is het gebruik van iDeal icm met een iDeal component (zie hieronder) veilig?

Betaalmethode

• Welke betaalmethodes zitten al in Virtuemart ingebouwd?
• In Nederland is iDeal erg makkelijk. Moet je perse een component kopen om iDeal aan Virtuemart te koppelen? Of kan dit ook anders?
• Wat doet zo'n component precies? Werkt zo'n component met alle banken samen? Misschien kan ik dit beter bij de makers van de componenten onderzoeken maar over welke iDeal componenten zijn jullie erg tevreden?

Je hoeft niet alles te beantwoorden (mag natuurlijk wel) maar met een paar linkjes ben ik al erg geholpen.

Bestaat er misschien ergens een basishandleiding over webshops (met Joomla! en Virtuemart)?

Bedankt!

[Tonslag]

Hoe veilig is VirtueMart? Dat is een goede vraag. Ik vermoed dat VirtueMart veilig genoeg is.

Je zou kunnen overwegen om een deel van de website onder HTTPS te laten draaien. Dit brengt een extra stukje veiligheid op het moment dat de klant gegevens moet invullen.

De communicatie van de webshop en de bank is een beveiligde verbinding en als deze koppeling op een juiste manier gemaakt is is deze veilig.

Je hoeft geen component te kopen. Je kunt ook zelf proberen om de koppeling te maken. De banken leveren de informatie aan hoe je de gegevens die de bank nodig is moet aanleveren.

Ik gebruik voor de idealkoppeling een eigen koppeling welke werkt met o.a. een ideal abonnement ING Advanced.

[jero9000]

Oke, dus iDeal inlijven is zelf te doen.

Heeft iemand nog tips mbt beveiliging?

[David-Andrew]

Joomla! en VM up to date houden. Daarnaast een SSL certificaat gebruiken.