La sicurezza di VirtueMart

Il tab “Sicurezza” permette di settare diverse impostazioni che consentono di implementare un negozio online molto sicuro.

Impostazioni Sicurezza

“Site URL” è l’URL base del sito Web.

• “SECUREURL” è l’indirizzo sicuro, basato su HTTPS. Se non si dispone di un URL HTTPS, impostare l’URL base del sito che usa HTTP, come indicato in “Site URL”.
• “Aree del negozio che devono usare https” è la lista dei moduli che devono usare
  obbligatoriamente (se disponibile) HTTPS.
• “Evitare connessioni https generiche?” se selezionato, quando un utente visita aree del sito diverse da quelle sopra selezionate viene rediretto verso la connessione non criptata (HTTP) per ridurre il carico del server.
• “Funzione di crittografia” imposta la funzione da usare per cifrare i dati sensibili prima di inserirli nel database.
• “Chiave Crittografica” è la chiave usata dall’algoritmo di cifratura.
• “Memorizzare i dati delle carte di credito?” se attivato, VirtueMart memorizza nel database (crittografati) i dati delle carte di credito degli utenti. Questa opzione dovrebbe essere disattivata da tutti i siti che non devono elaborare
  manualmente i dati delle carte di credito.
• “Consenti l'amministrazione direttamente dalla vetrina del negozio per gli utenti non abilitati al pannello di controllo?” consente l’amministrazione di VirtueMart via frontend ad utenti che non hanno accesso al pannello di controllo di Joomla ma sono amministratori del negozio.

Ulteriori Impostazioni Base

• “Prefisso Tabella per le Tabelle del Negozio” permette di cambiare il prefisso da applicare alle tabelle di VirtueMart usate per memorizzare i dati nel database MySQL. E’ consigliato inserire un valore random: in questo modo si
  riduce il pericolo di eventuali futuri attacchi di SQL Injection.
• “HOMEPAGE” setta la pagina che viene caricata di default all’apertura del negozio.
• “ERRORPAGE” imposta la pagina visualizzata quando si verifica un errore nel database.

Impostazioni Proxy Globali

• “URL del server proxy” è l’URL di un eventuale proxy utilizzato per gestire le
  connessioni.
• “Porta proxy” setta la porta da utilizzare.
• “Nome utente proxy” e “Password proxy” impostano lo username e la password
  dell’eventuale proxy server.