Perbankan Elekronik (bahasa Inggris: E-banking)E-banking yang juga dikenal dengan istilah internet banking ini adalah melakukan transaksi, pembayaran, dan transaksi lainnya melalui internet dengan website milik bank yang dilengkapi sistem keamanan. Dari waktu ke waktu, makin banyak bank yang menyediakan layanan atau jasa internet banking yang diatur melalui Peraturan Bank Indonesia No. 9/15/PBI/2007 Tahun 2007 tentang Penerapan Manajemen Risiko Dalam Penggunaan Teknologi Informasi Oleh Bank Umum. Penyelenggaraan internet banking merupakan penerapan atau aplikasi teknologi informasi yang terus berkembang dan dimanfaatkan untuk menjawab keinginan nasabah perbankan yang menginginkan servis cepat, aman, nyaman murah dan tersedia setiap saat (24 jam/hari, 7 hari/minggu) dan dapat diakses dari mana saja baik itu dari HP, Komputer, laptop/ note book, PDA, dan sebagainya.


Aplikasi teknologi informasi dalam internet banking akan meningkatkan efisiensi, efektifitas, dan produktifitas sekaligus meningkatkan pendapatan melalui sistem penjualan yang jauh lebih efektif daripada bank konvensional. Tanpa adanya aplikasi teknologi informasi dalam internet banking, maka internet banking tidak akan jalan dan dimanfaatkan oleh industri perbankan. Secara umum, dalam penyediaan layanan internet banking, bank memberikan informasi mengenai produk dan jasanya via portal di internet, memberikan akses kepada para nasabah untuk bertransaksi dan meng-update data pribadinya. Adapun persyaratan bisnis dari internet banking antara lain: a). aplikasi mudah digunakan; b). layanan dapat dijangkau dari mana saja; c). murah; d). dapat dipercaya; dan e). dapat diandalkan (reliable). Di Indonesia, internet banking telah diperkenalkan pada konsumen perbankan sejak beberapa tahun lalu. Beberapa bank besar baik BUMN atau swasta Indonesia yang menyediakan layanan tersebut antara lain BCA, Bank Mandiri, BNI, BII, Lippo Bank, Permata Bank dan sebagainya. Internet banking telah memberikan keuntungan kepada pihak bank antara lain:


a) Business expansion. Dahulu sebuah bank harus memiliki sebuah kantor cabang untuk beroperasi di tempat tertentu. Kemudian hal ini dipermudah dengan hanya meletakkan mesin ATM sehingga dia dapat hadir di tempat tersebut. Kemudian ada phone banking yang mulai menghilangkan batas fisik dimana nasabah dapat menggunakan telepon untuk melakukan aktivitas perbankannya. Sekarang ada internet banking yang lebih mempermudah lagi karena menghilangkan batas ruang dan waktu.


b) Customer loyality. Khususnya nasabah yang sering bergerak (mobile), akan merasa lebih nyaman untuk melakukan aktivitas perbankannya tanpa harus membuka account di bank yang berbeda-beda di berbagai tempat. Dia dapat menggunakan satu bank saja.


c) Revenue and cost improvement. Biaya untuk memberikan layanan perbankan melalui Internet Banking dapat lebih murah daripada membuka kantor cabang atau membuat mesin ATM.


d) Competitive advantage. Bank yang memiliki internet banking akan memiliki keuntungan dibandingkan dengan bank yang tidak memiliki internet banking. Dalam waktu dekat, orang tidak ingin membuka account di bank yang tidak memiliki fasilitas Internet Banking.


e) New business model. Internet Banking memungkinan adanya bisnis model yang baru. Layanan perbankan baru dapat diluncurkan melalui web dengan cepat.

Secure Electronic Transaction


Secure Electronic Transaction (SET) adalah protokol komunikasi standar untuk mengamankan kartu kredit transaksi lebih aman jaringan , khususnya, Internet . SET tidak sendiri merupakan sistem pembayaran , melainkan seperangkat protokol keamanan dan format yang memungkinkan pengguna untuk menggunakan infrastruktur pembayaran kartu kredit yang ada pada jaringan terbuka dalam mode aman. Namun, gagal untuk mendapatkan daya tarik di pasar. VISA sekarang mempromosikan 3-D Secure skema.

Sejarah dan pengembangan

SET dikembangkan oleh SET Consortium, didirikan pada tahun 1996 oleh VISA dan MasterCard bekerjasama dengan GTE , IBM , Microsoft ,Netscape , SAIC , Terisa Systems, RSA ,dan VeriSign Tujuannya konsorsium adalah untuk menggabungkan serupa asosiasi kartu tetapi protokol tidak kompatibel (STT dari Visa / Microsoft dan Sepp dari Mastercard / IBM) menjadi standar tunggal.
Pertama review draft protokol itu diterbitkan Februari 1996 dan dokumen standar v1.0 diterbitkan pada Mei 1997. Meskipun ada beberapa upaya untuk memperbarui atau merevisi protokol, tidak ada versi resmi diproduksi di luar 1.0. Sebuah implementasi referensi resmi yang dikembangkan oleh Terisa Sistem diumumkan pada tahun 1997.
Pada Desember 1997 Visa dan Mastercard menciptakan sebuah perusahaan independen, SET Aman Transaksi Elektronik LLC (alias SETCO),mengumumkan American Express dan JCB sebagai anggota bekerja sama. SETCO mengelola pengembangan dan penyebaran protokol dan bertanggung jawab untuk branding dan sertifikasi. Pengujian interoperabilitas resmi dan informal di antara vendor terjadi selama tahun 1997.  uji coba formal dimulai pada tahun 1998, tapi mereka dikabarkan bermasalah. 
SET memungkinkan pihak untuk mengidentifikasi diri mereka satu sama lain dan bertukar informasi dengan aman. Pengikatan identitas didasarkan pada X.509 sertifikat dengan beberapa ekstensi. SET menggunakan algoritma kriptografi menyilaukan itu, pada dasarnya, akan membiarkan pedagang pengganti sertifikat untuk nomor kartu kredit pengguna. Jika SET digunakan, pedagang itu sendiri tidak akan pernah harus mengetahui nomor kartu kredit yang dikirim dari pembeli, yang akan disediakan diverifikasi pembayaran yang baik tetapi dilindungi pelanggan dan perusahaan kredit dari penipuan.
SET dimaksudkan untuk menjadi standar de facto metode pembayaran di Internet antara pedagang, pembeli, dan perusahaan kartu kredit.Meskipun publisitas berat untuk memenangkan pangsa pasar, gagal untuk mendapatkan digunakan secara luas. Alasan untuk hal ini mencakup:
  • Efek jaringan - perlu menginstal perangkat lunak klien (sebuah e-wallet ).
  • Biaya dan kompleksitas bagi pedagang untuk menawarkan dukungan, kontras dengan biaya yang relatif rendah dan kesederhanaan yang adaSSL berbasis alternatif.
  • Client-side distribusi sertifikat logistik.

Fitur utama 

Untuk memenuhi kebutuhan bisnis, SET menggabungkan fitur berikut:
  • Kerahasiaan informasi
  • Integritas data
  • Otentikasi akun pemegang kartu
  • Otentikasi Merchant

Peserta 

Sebuah sistem SET meliputi peserta sebagai berikut:
  • Pemegang kartu
  • Pedagang
  • Emiten
  • Acquirer
  • Gateway pembayaran
  • Otoritas sertifikasi

Transaksi 

Urutan kejadian yang diperlukan untuk transaksi adalah sebagai berikut:
  • Pelanggan memperoleh rekening kartu kredit dengan bank yang mendukung pembayaran elektronik dan SET
  • Pelanggan menerima X.509v 3 sertifikat digital ditandatangani oleh bank.
  • Pedagang memiliki sertifikat sendiri
  • Pelanggan tempat pesanan dengan pedagang.
  • Pedagang itu mengirimkan pelanggan kunci publik dan salinan sertifikat nya sehingga pelanggan dapat memverifikasi bahwa itu adalah toko yang valid.
  • Pelanggan mengirimkan pedagang:
    • Sertifikat Nya.
    • Rincian perintahnya dienkripsi dengan kunci publik pedagang
    • Rincian rekening bank-nya dienkripsi dengan kunci publik bank.
  • Pedagang itu meminta otorisasi pembayaran dengan mengirimkan bank:
    • Rincian pembayaran dienkripsi dengan kunci publik bank.
    • Rincian rekening bank pelanggan dienkripsi dengan kunci publik bank.
Perhatikan bahwa pedagang tidak tahu pembayaran dan rincian rekening bank klien.
  • Bank mengirimkan pedagang konfirmasi dienkripsi dengan kunci publik pedagang.
  • Pedagang itu mengirimkan klien respon bank dienkripsi dengan kunci publik klien.
  • Kapal-kapal pedagang barang atau memberikan layanan kepada pelanggan.
  • Pedagang itu mengirimkan bank permintaan transaksi dienkripsi dengan kunci publik bank.
  • Bank transfer pembayaran kepada pedagang.

Ganda signature 

Seperti dijelaskan dalam (Stallings, 2000):
Sebuah inovasi penting yang diperkenalkan di SET adalah tanda tangan ganda. Tujuan dari tanda tangan ganda adalah untuk menghubungkan dua pesan yang ditujukan untuk dua penerima yang berbeda. Dalam hal ini, pelanggan ingin mengirim informasi pesanan (OI) untuk pedagang dan informasi pembayaran (PI) ke bank. Pedagang tidak perlu tahu nomor kartu kredit pelanggan, dan bank tidak perlu mengetahui detail dari pesanan pelanggan. Pelanggan yang diberikan perlindungan ekstra dalam hal privasi dengan menjaga kedua hal ini terpisah. Namun, dua item harus dikaitkan dengan cara yang dapat digunakan untuk menyelesaikan sengketa jika diperlukan. Link diperlukan sehingga pelanggan dapat membuktikan bahwa pembayaran ini dimaksudkan untuk pesanan ini dan tidak untuk beberapa barang atau jasa lainnya.
The message digest (MD) dari OI dan PI secara independen dihitung oleh pelanggan. Dual signature adalah dienkripsi MD (dengan kunci rahasia pelanggan) dari bersambung MD tentang PI dan OI. Dual signature dikirim ke baik pedagang dan bank. Protokol mengatur bagi pedagang untuk melihat MD dari PI tanpa melihat PI itu sendiri, dan bank melihat MD dari OI tapi bukan OI itu sendiri. Dual signature dapat diverifikasi menggunakan MD dari OI atau PI. Ini tidak memerlukan OI atau PI itu sendiri. Its MD tidak mengungkapkan isi dari OI atau PI, dan dengan demikian privasi yang diawetkan




Labels: