本主題對應原書 Trust, security and encryption 的 Q82–Q90。原書聚焦於消費者如何建立線上購物信心、電子商務安全疑慮、供應商如何建立可信度、隱私與消費者保護、e-commerce fraud、防火牆與系統完整性，以及信用卡付款安全。由於原書出版於 2009 年，本頁保留原書的題序、問題意識與基本安全邏輯；涉及 cybersecurity、MFA、patching、支付卡資料保護與現代 e-commerce payment architecture 的部分，另以 2026-08-30 官方／第一手資料更新。
| 編號 | Topic / 主題 | 核心概念 | 討論案例 | 簡明解答 |
|---|---|---|---|---|
| Q82 | Consumer Confidence / 消費者購物信心 | merchant identity、product information、returns、privacy、security | 消費者第一次在陌生跨境網站購物 | 信心來自可驗證的商家資訊、清楚商品與交易條款、安全付款、隱私說明及問題發生時可用的救濟／客服。 |
| Q83 | Is E-commerce Safe? / 電子商務是否安全 | risk、perception、controls | 消費者因擔心卡號外洩拒絕線上付款 | 電子商務可以安全運作，但風險來自系統漏洞、詐騙、帳號接管、惡意網站與不當資料處理；安全取決於控制措施與持續管理。 |
| Q84 | Supplier Trustworthiness / 供應商可信度 | identity、contact information、policies、reputation | 出口商建立首次面向海外買方的網站 | 清楚揭露公司身分、聯絡方式、產品資訊、付款／配送／退換條款及可驗證聲譽，可提升網站可信度。 |
| Q85 | Safety & Privacy Assurance / 安全與隱私保障 | standards、law、industry controls、security measures | 顧客要求知道網站如何保護交易資料 | 法律、產業標準、加密、認證、支付安全與透明隱私政策共同提升消費者信心。 |
| Q86 | Online Privacy Statement / 線上隱私聲明 | collection、use、retention、sharing、rights | 網站收集姓名、地址與訂單資料 | 隱私聲明應清楚說明收集哪些資料、用途、保存、第三方揭露、安全措施與使用者可行使的權利；具體要求依適用法而異。 |
| Q87 | National & Sectoral Consumer Protection / 國家與產業層級保護 | consumer law、codes、enforcement、education | 跨境網站採用產業自律與申訴機制 | 政府法規、執法、產業標準、自律機制與消費者教育可以共同降低線上交易風險。 |
| Q88 | E-commerce Fraud / 電子商務詐騙防護 | fraud detection、phishing、identity verification、monitoring | 偽冒訂單與釣魚信件攻擊 SME | 需結合人員訓練、交易監測、身分驗證、MFA、異常檢查、供應商驗證與事件處理，而非只靠單一防詐工具。 |
| Q89 | Firewalls & System Integrity / 防火牆與系統完整性 | firewall、patching、endpoint protection、least privilege、backup | SME 網站與內部帳號遭入侵 | 防火牆只是其中一層；現代防禦還需更新修補、MFA、端點防護、權限控管、備份、監測與安全設定。 |
| Q90 | Secure Card Payments / 安全信用卡付款 | PCI DSS、outsourcing、TPSP、payment page security | 商家把 checkout 外包給第三方 PSP | 優先使用合規的 payment service provider 並降低 merchant 接觸 cardholder data 的範圍；但外包付款不代表網站自身安全責任完全消失。 |
問題
消費者如何有信心地在線上購物？
答案
原書從消費者角度提出幾個基本問題：商家是否可信？商品資訊是否足以作決策？如何付款？出問題時如何處理？個人與財務資料是否安全且會被保密？這些問題至今仍是 online trust 的核心。
教學說明