Situs web https selalu aman. Benar atau salah

Banyak pengguna internet percaya bahwa semua situs web https aman. Lagipula, ada kunci hijau, benar? Tapi ini tidak selalu terjadi. Untuk memahami mengapa ini tidak terjadi, penting untuk mengetahui apa yang dilakukan sertifikat keamanan SSL ini.

Apakah sertifikat SSL berarti situs web aman untuk digunakan?

Jika Anda ingin karyawan Anda menelusuri internet dengan aman, Anda harus mencoba membatasi akses ke situs web yang memiliki sertifikat SSL yang valid. Sekarang adalah pengetahuan umum bahwa sertifikasi SSL berarti situs web aman dan dapat dipercaya; Tapi apakah itu benar?

Apakah sertifikat SSL berarti situs web aman untuk digunakan? Jawabannya adalah TIDAK yang pasti. HTTPS atau sertifikat SSL saja bukan jaminan bahwa situs webnya aman dan dapat dipercaya.

Banyak orang percaya bahwa sertifikat SSL berarti situs web aman untuk digunakan. Hanya karena situs web memiliki sertifikat atau dimulai dengan HTTPS tidak menjamin bahwa itu 100% aman dan bebas dari kode jahat. Itu hanya berarti situs webnya mungkin aman. Dalam sebagian besar kasus, situs akan. Tidak selalu.

Sayangnya, Phishers dan penjahat cyber lainnya telah menemukan cara mengeksploitasi kepercayaan pada sertifikat SSL. Beberapa situs web phishing memiliki sertifikat SSL yang valid. Ini berarti bahkan ketika Anda berpikir karyawan Anda telah dibatasi untuk situs web yang aman, mereka masih belum dilindungi dari situs phishing. Mengandalkan blok di situs yang tidak menggunakan sertifikasi SSL adalah kesalahan, dan berpotensi sangat mahal.

Merupakan ide bagus untuk membatasi akses ke situs web yang tidak aman, tetapi perlindungan lebih lanjut akan diperlukan jika Anda ingin memastikan bahwa karyawan dan jaringan Anda dilindungi dengan benar.

Secara selektif memblokir situs web di tempat kerja dan mengendalikan konten yang dapat diakses oleh karyawan Anda. Lihat bagaimana dengan demo webtitan gratis.
Pesan demo gratis

Apa itu sertifikat SSL?

Singkatnya, sertifikat SSL adalah file yang secara permanen mengikat kunci ke situs web perusahaan. Saat sertifikat SSL diinstal di server web perusahaan, koneksi dengan situs web itu akan aman. Informasi akan dikirim melalui port 443 menggunakan protokol HTTPS.

Sertifikat SSL digunakan oleh situs web untuk mengamankan sesi dengan browser web. Anda akan dapat memberi tahu situs web mana yang memiliki sertifikat SSL karena mereka akan memiliki gembok di sebelah alamat web. Ini berarti bahwa koneksi dengan situs web itu adalah melalui koneksi yang aman. Informasi yang Anda masukkan saat terhubung ke situs web dapat digunakan dengan percaya diri, dan yang paling penting, itu memberikan sebuah indikasi bahwa situs itu tidak berbahaya.

Sertifikat SSL memberi tahu pengunjung situs web bahwa situs tersebut dapat dipercaya dan memberi tahu mereka yang melihat bahwa situs tersebut termasuk dalam organisasi tertentu. Penting untuk tidak pernah memasukkan detail kartu kredit atau informasi bank jika situs web tidak memiliki sertifikat SSL yang valid. Itu akan menjadi risiko yang tidak dapat diterima untuk diambil.

Facebook, Twitter, dan Google menggunakan sertifikasi SSL. Saat Anda mengunjungi situs -situs itu, Anda akan melihat gembok di sebelah URL. Jika Anda mengklik gembok, Anda akan melihat pemilik situs dan akan tahu bahwa kepemilikan telah diverifikasi.

Beberapa situs web phishing telah memperoleh sertifikat SSL – bagaimana mungkin ini?

Sayangnya, situs web phishing dengan sertifikat SSL menjadi lebih umum. Banyak otoritas sertifikat tidak memiliki proses pemeriksaan yang sangat ketat. Baru -baru ini ada sejumlah situs web perbankan yang mengatur yang menggunakan sertifikat meskipun situsnya tidak asli.

Satu penipuan baru -baru ini melibatkan Bank Halifax di Inggris. Situs web phishing diatur menggunakan variasi situs web nyata, yaitu Halifax-online.bersama.Inggris. Situs phishing yang dimaksud adalah Halifaxonline-UK (jangan kunjungi situs web ini). Nama yang sangat mirip, yang kemungkinan akan membodohi banyak pemegang akun. Penipuan serupa telah dioperasikan menggunakan varian PayPal, dan bahkan Symantec telah mengeluarkan sertifikat 30 hari ke situs web phishing.

Sertifikat ini berlaku cukup lama untuk memungkinkan kampanye phishing dilakukan. Phisher kemudian dapat mengulangi proses dengan situs web yang berbeda, di -host dengan penyedia yang berbeda dengan sertifikat SSL yang berbeda.

Sayangnya, sertifikat ini adalah salah satu cara utama untuk memeriksa apakah situs web dapat dipercaya. Dengan nama domain yang terlihat cukup dekat dengan hal yang nyata dan sertifikat SSL dan gembok, banyak pengunjung akan dibodohi untuk berpikir bahwa situs web itu asli. Ketika mereka memasukkan informasi login mereka, data akan dicatat oleh pemilik situs dan dapat digunakan untuk masuk ke situs web nyata.

Beberapa otoritas sertifikat lebih baik daripada yang lain dan dapat lebih dipercaya, tetapi kecuali mereka semua dapat dipercaya, itu membuat ejekan dari sertifikat SSL. Sayangnya, semua sertifikat SSL yang dilakukan adalah mengkonfirmasi bahwa pemilik sertifikat memiliki situs web, bukan bahwa situs web tertentu dapat dipercaya.

Webtitan menawarkan perlindungan tambahan yang dibutuhkan bisnis Anda untuk memastikan akses ke situs web berbahaya diblokir. Lihat bagaimana dengan demo webtitan gratis.
Pesan demo gratis

Memblokir akses ke situs web tanpa sertifikat SSL yang valid

Situs web dengan sertifikat SSL yang valid berarti situs web dapat dipercaya lebih dari satu situs tanpa satu. Semua pengusaha harus menerapkan kontrol yang membatasi akses ke situs web yang tidak memiliki sertifikat SSL yang valid, atau setidaknya mengkonfigurasi pengaturan untuk mengingatkan pengguna bahwa mereka akan terhubung ke situs web dengan sertifikat yang tidak valid atau tanpa satu sama sekali.

Ini adalah proses sederhana untuk memblokir akses ke situs web yang tidak memiliki sertifikat SSL yang valid. Anda dapat melakukan ini melalui pengaturan browser Anda atau Anda dapat memodifikasi file host, misalnya. Opsi sebelumnya akan baik -baik saja untuk individu atau usaha kecil, tetapi untuk organisasi yang lebih besar, menggunakan solusi penyaringan seperti Webtitan adalah opsi yang lebih efisien.

Webtitan memungkinkan Anda untuk dengan mudah membuat dan mengimplementasikan kebijakan untuk memblokir akses ke situs web yang tidak memiliki sertifikat SSL yang valid. Selain itu, Webtitan menawarkan berbagai fitur lain untuk membantu organisasi melindungi jaringan dan karyawan mereka dari ancaman berbasis web.

Kendalikan konten yang dapat diakses oleh karyawan Anda dan mencegah mereka mengunjungi situs web yang berpotensi berbahaya. Pesan demo webtitan gratis hari ini untuk melihat bagaimana hal itu dapat menguntungkan organisasi Anda.

Situs web https selalu aman. Benar atau salah

Banyak pengguna internet percaya bahwa semua situs web https aman. Lagipula, ada kunci hijau, benar? Tapi ini tidak selalu terjadi. Untuk memahami mengapa ini tidak terjadi, penting untuk mengetahui apa yang dilakukan sertifikat keamanan SSL ini.

Apakah sertifikat SSL berarti situs web aman untuk digunakan?

Jika Anda ingin karyawan Anda menelusuri internet dengan aman, Anda harus mencoba membatasi akses ke situs web yang memiliki sertifikat SSL yang valid. Sekarang adalah pengetahuan umum bahwa sertifikasi SSL berarti situs web aman dan dapat dipercaya; Tapi apakah itu benar?

Apakah sertifikat SSL berarti situs web aman untuk digunakan? Jawabannya adalah TIDAK yang pasti. HTTPS atau sertifikat SSL saja bukan jaminan bahwa situs webnya aman dan dapat dipercaya.

Banyak orang percaya bahwa sertifikat SSL berarti situs web aman untuk digunakan. Hanya karena situs web memiliki sertifikat, atau dimulai dengan HTTPS, tidak menjamin bahwa itu 100% aman dan bebas dari kode jahat. Itu hanya berarti situs webnya mungkin aman. Dalam sebagian besar kasus, situs akan. Tidak selalu.

Sayangnya, Phishers dan penjahat cyber lainnya telah menemukan cara mengeksploitasi kepercayaan pada sertifikat SSL. Beberapa situs web phishing memiliki sertifikat SSL yang valid. Ini berarti bahkan ketika Anda berpikir karyawan Anda telah dibatasi untuk situs web yang aman, mereka masih belum dilindungi dari situs phishing. Mengandalkan blok di situs yang tidak menggunakan sertifikasi SSL adalah kesalahan, dan berpotensi sangat mahal.

Merupakan ide bagus untuk membatasi akses ke situs web yang tidak aman, tetapi perlindungan lebih lanjut akan diperlukan jika Anda ingin memastikan bahwa karyawan dan jaringan Anda dilindungi dengan benar.

Secara selektif memblokir situs web di tempat kerja dan mengendalikan konten yang dapat diakses oleh karyawan Anda. Lihat bagaimana dengan demo webtitan gratis.
Pesan demo gratis

Apa itu sertifikat SSL?

Singkatnya, sertifikat SSL adalah file yang secara permanen mengikat kunci untuk perusahaan’S situs web. Saat sertifikat SSL dipasang di perusahaan’server web s, koneksi dengan situs web itu akan aman. Informasi akan dikirim melalui port 443 menggunakan protokol HTTPS.

Sertifikat SSL digunakan oleh situs web untuk mengamankan sesi dengan browser web. Anda akan dapat memberi tahu situs web mana yang memiliki sertifikat SSL karena mereka akan memiliki gembok di sebelah alamat web. Ini berarti bahwa koneksi dengan situs web itu adalah melalui koneksi yang aman. Informasi yang Anda masukkan saat terhubung ke situs web dapat digunakan dengan percaya diri, dan yang paling penting, itu memberikan sebuah indikasi bahwa situs itu tidak berbahaya.

Sertifikat SSL memberi tahu pengunjung situs web bahwa situs tersebut dapat dipercaya dan memberi tahu mereka yang melihat bahwa situs tersebut termasuk dalam organisasi tertentu. Penting untuk tidak pernah memasukkan detail kartu kredit atau informasi bank jika situs web tidak memiliki sertifikat SSL yang valid. Itu akan menjadi risiko yang tidak dapat diterima untuk diambil.

Facebook, Twitter, dan Google menggunakan sertifikasi SSL. Saat Anda mengunjungi situs -situs itu, Anda akan melihat gembok di sebelah URL. Jika Anda mengklik gembok, Anda akan melihat pemilik situs dan akan tahu bahwa kepemilikan telah diverifikasi.

Beberapa situs web phishing telah memperoleh sertifikat SSL – bagaimana mungkin ini?

Sayangnya, situs web phishing dengan sertifikat SSL menjadi lebih umum. Banyak otoritas sertifikat tidak memiliki proses pemeriksaan yang sangat ketat. Baru -baru ini ada sejumlah situs web perbankan yang mengatur yang menggunakan sertifikat meskipun situsnya tidak asli.

Satu penipuan baru -baru ini melibatkan Bank Halifax di Inggris. Situs web phishing diatur menggunakan variasi situs web nyata yaitu Halifax-online.bersama.Inggris. Situs phishing yang dimaksud adalah Halifaxonline-UK (jangan kunjungi situs web ini). Nama yang sangat mirip, yang kemungkinan akan membodohi banyak pemegang akun. Penipuan serupa telah dioperasikan menggunakan varian PayPal, dan bahkan Symantec telah mengeluarkan sertifikat 30 hari ke situs web phishing.

Sertifikat ini berlaku cukup lama untuk memungkinkan kampanye phishing dilakukan. Phisher kemudian dapat mengulangi proses dengan situs web yang berbeda, di -host dengan penyedia yang berbeda dengan sertifikat SSL yang berbeda.

Sayangnya, sertifikat ini adalah salah satu cara utama untuk memeriksa apakah situs web dapat dipercaya. Dengan nama domain yang terlihat cukup dekat dengan hal yang nyata dan sertifikat SSL dan gembok, banyak pengunjung akan dibodohi untuk berpikir bahwa situs web itu asli. Ketika mereka memasukkan informasi login mereka, data akan dicatat oleh pemilik situs dan dapat digunakan untuk masuk ke situs web yang sebenarnya.

Beberapa otoritas sertifikat lebih baik daripada yang lain dan dapat lebih dipercaya, tetapi kecuali mereka semua dapat dipercaya itu membuat ejekan dari sertifikat SSL. Sayangnya, semua sertifikat SSL yang dilakukan adalah mengkonfirmasi bahwa pemilik sertifikat memiliki situs web, bukan bahwa situs web tertentu dapat dipercaya.

Webtitan menawarkan perlindungan tambahan yang dibutuhkan bisnis Anda untuk memastikan akses ke situs web berbahaya diblokir. Lihat bagaimana dengan demo webtitan gratis.
Pesan demo gratis

Memblokir akses ke situs web tanpa sertifikat SSL yang valid

Situs web dengan sertifikat SSL yang valid berarti situs web dapat dipercaya lebih dari satu situs tanpa satu. Semua pengusaha harus menerapkan kontrol yang membatasi akses ke situs web yang tidak memiliki sertifikat SSL yang valid, atau setidaknya mengkonfigurasi pengaturan untuk mengingatkan pengguna bahwa mereka akan terhubung ke situs web dengan sertifikat yang tidak valid atau tanpa satu sama sekali.

Ini adalah proses sederhana untuk memblokir akses ke situs web yang tidak memiliki sertifikat SSL yang valid. Anda dapat melakukan ini melalui pengaturan browser Anda atau Anda dapat memodifikasi file host misalnya. Opsi sebelumnya akan baik -baik saja untuk individu atau usaha kecil dengan hanya beberapa komputer. Tidak praktis melakukan ini jika Anda memiliki 1.000 komputer, jalankan BYOD, atau jika pengguna akhir Anda menginstal banyak browser.

Buat hidup Anda lebih mudah dengan menerapkan solusi penyaringan web yang hemat biaya

Sejauh ini solusi termudah untuk melindungi diri sendiri dan jaringan Anda adalah menggunakan alat penyaringan web. Ada banyak yang bisa dipilih, tetapi Webtitan dari Spamtitan Technologies adalah salah satu solusi terbaik dan sangat hemat biaya untuk UKM.

Karena beberapa situs yang tidak dapat dipercaya memiliki sertifikat SSL, hampir tidak mungkin bagi pengguna akhir untuk mengetahui apakah mereka aman atau berisiko. Webtitan menawarkan perlindungan tambahan yang dibutuhkan bisnis Anda untuk memastikan akses ke situs web berbahaya diblokir, penipuan phishing dihindari dan malware tidak diunduh. Tanpa filter web yang kuat, memblokir akses ke situs web berbahaya akan menjadi pertempuran yang berat, dan itu hanya masalah waktu sebelum jaringan Anda dikompromikan.

Coba Webtitan DNS Filtering secara gratis hari ini

Secara selektif memblokir situs web di tempat kerja dan mengendalikan konten yang dapat diakses oleh karyawan Anda. Lihat bagaimana dengan demo webtitan gratis.
Pesan demo gratis

“Situs web https selalu aman.” Benar atau salah?

Saat menjelajahi internet, selalu yang terbaik untuk memeriksa apakah situs web diamankan dengan sertifikat keamanan SSL. Anda dapat melihat kunci di bilah alamat atau ‘S’ di https. Situs web dengan SSL juga disebut situs web HTTPS, berbeda dengan situs web HTTP.

Banyak pengguna internet percaya bahwa semua situs web https aman. Lagipula, ada kunci hijau, benar? Tapi ini tidak selalu terjadi. Untuk memahami mengapa ini tidak terjadi, penting untuk mengetahui apa yang dilakukan sertifikat keamanan SSL ini.

Apa itu https?

HTTPS adalah singkatan dari Hyper Text Transfer Protocol Secure dan menggunakan sertifikat keamanan SSL. Sertifikat ini mengenkripsi komunikasi antara situs web dan pengunjungnya. Ini berarti bahwa informasi yang Anda masukkan di situs web diproses dengan aman, sehingga penjahat cyber tidak dapat mencegat data.

Informasi yang Anda kirim atau terima melalui situs web HTTPS hanya terlihat oleh Anda dan situs web ini.

Itu kabar baik. Karena ketika Anda memasukkan kata sandi atau melakukan pembayaran, Anda dapat yakin bahwa orang lain tidak akan dapat mendapatkan data Anda. Setidaknya: Jika situs web tempat Anda memasukkan data Anda juga dapat diandalkan. Dan ada tangkapan.

Situs web palsu

Penjahat Cyber ​​juga dapat meminta sertifikat SSL untuk situs web palsu mereka. Mereka memberi Anda rasa aman yang salah untuk membuat lebih banyak korban. Bahkan jika aliran data antara situs web dan Anda diamankan, data Anda berakhir di tangan yang salah.

tautan uitlijnen

Adalah situs web https yang selalu aman? Tidak benar! Situs web https tidak selalu aman.

Selalu berhati -hati saat berbagi data penting, bahkan jika Anda melihat ‘https’. Lihatlah bilah alamat untuk memeriksa apakah Anda berada di situs yang ingin Anda kunjungi. Belajar mengidentifikasi situs web palsu

Anda benar untuk tidak mempercayai situs web http.

Https dan keamanan online Anda

Kami telah lama menyarankan pengguna web untuk mencari https dan ikon kunci di bilah alamat browser favorit mereka (Firefox!) sebelum mengetik kata sandi atau informasi pribadi lainnya ke dalam situs web. Ini adalah tips yang solid, tapi itu’layak menggali lebih dalam tentang apa yang dilakukan https dan tidak’t Lakukan untuk melindungi keamanan online Anda dan langkah apa yang perlu Anda ambil agar lebih aman.

Kepercayaan lebih dari sekadar enkripsi

Dia’benar bahwa mencari ikon kunci dan https akan membantu Anda mencegah penyerang melihat informasi yang Anda kirimkan ke situs web. HTTPS juga mencegah penyedia layanan internet Anda (ISP) dari melihat halaman apa yang Anda kunjungi di luar tingkat atas situs web. Itu berarti mereka dapat melihat bahwa Anda secara teratur mengunjungi https: // www.reddit.com, misalnya, tetapi mereka menang’t melihat bahwa Anda menghabiskan sebagian besar waktu Anda di https: // www.reddit.com/r/catgifs/. Tetapi sementara HTTPS menjamin bahwa komunikasi Anda bersifat pribadi dan dienkripsi, itu tidak’t menjamin bahwa situs tersebut menang’T coba scam Anda.

Karena di sini’S Masalahnya: Situs web mana pun dapat menggunakan https dan enkripsi. Ini termasuk situs web yang baik dan tepercaya serta orang -orang yang tidak bagus – scammers, phishers, pembuat malware.

Anda mungkin menggaruk -garuk kepala sekarang, bertanya -tanya bagaimana situs web jahat dapat menggunakan https. Anda’akan dimaafkan jika Anda bertanya -tanya dalam semua topi bagaimana ini bisa terjadi?

Jawabannya adalah bahwa keamanan koneksi Anda ke situs web – yang disediakan https – tidak tahu apa -apa tentang informasi yang disampaikan atau motivasi entitas yang menyampaikannya. Dia’sangat suka memiliki telepon. Perusahaan telepon ISN’T yang bertanggung jawab atas scammers menelepon Anda dan mencoba mendapatkan kartu kredit Anda. Anda harus cerdas tentang siapa Anda’berbicara dengan. Pekerjaan HTTPS adalah untuk memberikan garis yang aman, tidak menjamin bahwa Anda menang’T sedang berbicara dengan penjahat di atasnya.

Itu’S pekerjaanmu. Cinta yang tangguh, saya tahu. Tapi pikirkan. Scammers berusaha keras untuk menipu Anda, dan motifnya sebagian besar bermuara pada satu: untuk memisahkan Anda dari uang Anda. Ini berlaku di mana -mana dalam hidup, online dan offline. Tugas Anda adalah tidak scammed.

Bagaimana Anda melihat situs web penipuan?

Pertimbangkan seragamnya. Umumnya membangkitkan otoritas dan kepercayaan. Jika orang yang tampak sah dengan seragam yang rapi berdiri di luar bank Anda mengatakan dia bekerja untuk bank dan menawarkan untuk menerima uang tunai Anda dan menyetornya, maukah Anda mempercayainya? Tentu saja tidak. Anda’D Langsung ke bank sendiri. Menerapkan skeptisisme yang sama secara online.

Karena scammers berusaha keras untuk menipu Anda, Anda dapat mengharapkan mereka tampil dalam seragam virtual untuk meyakinkan Anda untuk mempercayai mereka. “Pengelabuan” adalah bentuk pencurian identitas yang terjadi ketika situs web jahat menyamar sebagai yang sah untuk menipu Anda agar memberikan informasi sensitif seperti kata sandi, detail akun atau nomor kartu kredit. Serangan phishing biasanya berasal dari pesan email yang berupaya memikat Anda, penerima, untuk memperbarui informasi pribadi Anda tentang situs web palsu tapi sangat nyata. Situs web tersebut juga dapat menggunakan HTTPS dalam upaya untuk meningkatkan legitimasi mereka di mata Anda.

Berikut beberapa hal yang harus Anda lakukan.

Mengenakan’t klik tautan yang mencurigakan.

Saya pernah menerima pesan yang memberi tahu saya bahwa akun Bank of America saya telah dibekukan, dan saya perlu mengklik untuk memperbaikinya. Namun, itu terlihat otentik’t punya akun bofa. Itu’S What Phishing – melemparkan garis untuk memancing seseorang. Jika saya memiliki akun BOFA, saya mungkin telah mengklik dan telah ketagihan. Pendekatan yang lebih aman adalah pergi langsung ke situs web Bank of America, atau hubungi mereka untuk mengetahui apakah email itu palsu.

Jika Anda mendapatkan email yang mengatakan rekening bank Anda beku / akun paypal Anda memiliki perbedaan / Anda memiliki faktur yang belum dibayar / Anda mendapatkan ide, dan tampaknya sah, langsung ke sumbernya. Jangan klik tautan di email, tidak peduli seberapa yakin Anda.

Berhenti untuk peringatan.

Firefox memiliki fitur phishing dan perlindungan malware bawaan yang akan memperingatkan Anda ketika halaman yang Anda kunjungi telah ditandai sebagai aktor yang buruk. Jika Anda melihat peringatan, yang terlihat seperti ini, klik “Keluarkan aku dari sini!” tombol.

HTTPS penting

Sebagian besar situs web utama yang menawarkan login pelanggan sudah menggunakan https. Pikirkan: Lembaga Keuangan, Outlet Media, Toko, Media Sosial. Tetapi’S tidak universal. Setiap situs web di luar sana tidak’t secara otomatis menggunakan https.

Dengan mode https saja di Firefox, browser memaksa semua koneksi ke situs web untuk digunakan Https. Mengaktifkan mode ini memberikan jaminan bahwa semua koneksi Anda ke situs web ditingkatkan untuk menggunakan https dan karenanya aman. Beberapa situs web hanya mendukung HTTP dan koneksi tidak dapat ditingkatkan. Jika mode https saja diaktifkan dan versi https dari situs tidak tersedia, Anda akan melihat a “Koneksi aman tidak tersedia” halaman. Jika Anda mengklik Lanjutkan ke situs http, Anda menerima risikonya dan kemudian akan mengunjungi versi HTTP dari situs tersebut. Mode https saja akan dimatikan sementara untuk situs itu.

Dia’tidak sulit bagi situs untuk dikonversi. Pemilik situs web perlu mendapatkan sertifikat dari otoritas sertifikat untuk mengaktifkan https. Pada bulan Desember 2015, Mozilla bergabung dengan Cisco, Akamai, EFF dan University of Michigan untuk diluncurkan’Senkripsi S, otoritas sertifikat gratis, otomatis, dan terbuka, dijalankan untuk umum’manfaat s.

HTTPS di seluruh web baik untuk kesehatan internet karena membuat lingkungan yang lebih aman untuk semua orang. Ini memberikan integritas, sehingga sebuah situs bisa’t dimodifikasi, dan otentikasi, jadi pengguna tahu mereka’menghubungkan kembali ke situs yang sah dan bukan penyerang. Kekurangan salah satu dari ketiga properti ini dapat menyebabkan masalah. Lebih banyak situs yang tidak aman berarti lebih banyak risiko untuk keseluruhan web.

Jika Anda menemukan situs web yang tidak menggunakan HTTPS, kirimkan catatan yang mendorong mereka untuk naik ke kapal. Posting di media sosial mereka atau kirim email kepada mereka untuk memberi tahu mereka bahwa itu penting: @favoriteSite Saya suka situs Anda, tapi saya perhatikan’s tidak aman. Dapatkan https dari @letsencrypt untuk melindungi situs dan pengunjung Anda. Jika Anda mengoperasikan situs web, mengenkripsi situs Anda akan membuat TI Anda lebih aman untuk diri sendiri dan pengunjung Anda dan berkontribusi pada keamanan web dalam prosesnya.

Sementara itu, bagikan artikel ini dengan teman -teman Anda sehingga mereka mengerti apa yang dilakukan dan tidak dilakukan oleh https’t lakukan untuk keamanan online mereka.

Posting ini juga tersedia di: Deutsch (Jerman)

Http vs https: apa itu https dan apa arti https?

Kecuali jika Anda telah hidup di bawah batu, Anda mungkin pernah mendengar orang berbicara tentang HTTPS saat menggunakan Internet. Jadi, apa itu https, dan mengapa https penting?

Nah, saat kami menyimpan dan membagikan sejumlah besar data pribadi dan sensitif melalui internet (terutama jika Anda menggunakan platform media sosial seperti Facebook, Twitter, dll.), masuk akal untuk mengambil langkah pencegahan untuk melindungi privasi kita dan menelusuri web dengan lebih aman.

Anda mungkin telah memperhatikan kata “http” di URL browser Anda. Di lain waktu Anda akan melihat “https,” dan Anda bertanya -tanya apa bedanya antara Http vs https.

Apa itu https?

Http vs https – Http Dan Https adalah protokol internet yang digunakan oleh browser web untuk mengirimkan dan menerima data di internet. Apa artinya http? – Http berdiri untuk Protokol transfer hiperteks. Itu “S” pada akhir Https berdiri untuk “Aman”. Jika situs yang Anda kunjungi tidak memiliki label HTTPS, itu berarti bahwa data yang Anda masukkan di situs itu tidak aman.

Apa arti https?

Arti https:

HTTPS berarti Hypertext Transfer Protocol Secure (HTTPS) dan digunakan untuk membuat koneksi yang aman antara Anda dan situs yang Anda kunjungi. Dengan HTTPS diaktifkan, komunikasi antara browser web Anda dan server web (yang meng -host situs web yang Anda kunjungi) dienkripsi oleh sertifikat aman yang dikenal sebagai SSL (Lapisan Soket Aman). Enkripsi data yang dikirimkan ini membantu mencegah peretas mengendus informasi pribadi Anda.

HTTPS Meaning – Apa yang harus diperjuangkan HTTPS?

Definisi https

HTTPS (Hypertext Transfer Protocol Secure) terutama digunakan untuk mengamankan data yang Anda kirimkan (informasi yang Anda masukkan di situs web) di internet. HTTPS adalah kombinasi HTTP dengan protokol SSL/TLS (Transport Layer Security).

Apakah HTTP aman?

Http bukan protokol internet yang aman. Jadi saat Anda berkomunikasi di seluruh jaringan dengan menggunakan protokol HTTP, siapa pun dapat menguping komunikasi Anda dengan mudah. Jadi jika Anda ingin mentransfer informasi sensitif di internet, maka itu perlu diangkut dengan aman, dan itu hanya dapat diakses oleh pengguna yang berwenang (server web). Untuk tujuan ini saja, https dibuat.

Protokol HTTPS terutama digunakan di situs web seperti:

Bagaimana cara kerja HTTPS? – Protokol HTTPS

HTTPS atau Hypertext Transfer Protocol Secure adalah kombinasi dari HTTP (Hypertext Transfer Protocol) dan protokol keamanan jaringan (SSL atau TLS). HTTP beroperasi di lapisan yang lebih tinggi dari model TCP/IP. Protokol SSL atau TLS beroperasi di sublayer bawah. Itu mengenkripsi pesan http selama transmisi dan mendekripsi pesan http pada saat kedatangan.

Beberapa peristiwa besar selama koneksi HTTPS diberikan di bawah ini:

Http vs https: apa perbedaan antara http dan https?

HTTP atau Protokol Transfer Hypertext berguna ketika pengguna hanya dimaksudkan untuk mengakses informasi dari situs web yang diberikan. Tetapi tidak aman bagi pengguna untuk mentransfer informasi pribadinya. Jika pengguna ingin mengirim informasi pribadi mereka di internet, https atau Protokol transfer hiperteks aman adalah solusi yang ideal.

Https tidak dapat dibatasi, tetapi masih merupakan cara yang kuat untuk mengirim informasi pribadi di internet. HTTPS mencegah peretas dari mengeksploitasi kerentanan perangkat lunak, meremehkan kontrol akses pengguna, dan mengurangi serangan DDOS (penolakan layanan terdistribusi).

Beberapa perbedaan utama antara HTTP dan HTTP diberikan di bawah ini:

Http vs https:

Http menggunakan port 80 untuk komunikasi sedangkan protokol https menggunakan port 443 untuk komunikasi

Situs web yang menggunakan HTTP akan memiliki URL yang dimulai dengan http: // sedangkan, dalam hal situs web yang menggunakan https, URL dimulai dengan https: //

Seperti disebutkan sebelumnya, HTTP tidak aman sedangkan HTTPS diamankan

Dalam hal HTTP tidak ada sertifikat keamanan yang digunakan tetapi dalam hal sertifikat keamanan HTTPS seperti SSL/TLS digunakan.

Dalam kasus protokol HTTP, informasi ditransmisikan sebagai teks biasa, tetapi dalam data protokol HTTPS dienkripsi

Mengapa Google sangat menyukai HTTPS?

Mulai Juli 2018, Chrome akan menandai semua https (Protokol transfer hiperteks aman) situs web sebagai “tidak aman.”Ketika pengguna mengunjungi situs web non-HTTPS, browser Chrome akan menampilkan label” tidak aman “dengan ikon peringatan merah di bilah status URL.

Dimulai dengan Chrome 70 yang dikatakan dirilis pada Oktober 2018, pengguna yang mengunjungi situs web HTTPS (yang tidak memiliki sertifikasi SSL) akan disambut label “tidak aman” bersama dengan ikon peringatan merah di bilah status URL browser Chrome Chrome.

Emily Schechter- Manajer Produk Keamanan Google Chrome mengumumkan perubahan mendatang ke Google Chrome melalui blog resmi Google Chrome. Menurut pernyataannya, dimulai dengan Google Chrome versi 69 yang akan dirilis September 2018, Situs web yang memiliki klasifikasi HTTPS tidak akan memiliki teks dan ikon gembok hijau “aman” yang muncul di bilah URL browser Chrome.

Dia lebih lanjut menyatakan bahwa keputusan untuk menghapus kotak aman Situs web https adalah karena Google percaya pengguna tahu bahwa web itu aman. Emily Schechter juga menambahkan bahwa pengguna internet akan mengenali situs berbahaya dan ingat untuk tidak memasukkannya.

Emily Schechter juga memposting gambar grafik Chrome versi 69 yang menunjukkan perlakuan akhirnya situs web HTTPS di posting resminya.

Alasan di balik gerakan https

Ketika Anda perlu menggunakan situs web untuk pembelian atau memberikan informasi sensitif seperti detail kartu kredit, ada dua hal besar yang perlu dipikirkan. Yang pertama adalah koneksi dari komputer Anda (browser web) ke komputer perusahaan (WebServer yang meng -host situs web itu). Nama Anda dan informasi sensitif lainnya harus melakukan perjalanan dari satu ke yang lain; Koneksi ini harus aman sehingga penjahat cyber tidak dapat mengakses informasi dalam perjalanan.

Ada dua metode untuk mengetahui apakah situs aman. Pertama adalah bilah alamat tempat Anda dapat melihat HTTP (Hypertext Transfer Protocol), situs web aman memiliki alamat yang dimulai dengan https. Anda juga dapat mencari ikon gembok di browser. Jika Anda melihat https dan gembok, koneksi dienkripsi dan aman. Tapi bagaimana dengan perusahaan di balik situs web? Bagaimana Anda tahu itu bukan penjahat dengan koneksi yang aman? Nah, sistem keamanan web baru membuat browser web modern ini menampilkan warna dan nama perusahaan di bilah alamat mereka untuk membantu pengguna mengetahui bahwa situs ini dapat dipercaya.

Situs web yang tidak memiliki label HTTPS (Hypertext Transfer Protocol Secure) akan membutuhkan sertifikat SSL untuk dapat ditandai sebagai aman oleh Chrome. SSL berfungsi sebagai enkripsi aman dengan mengamankan interaksi antara server web dan pengguna.

Sertifikat SSL dikeluarkan untuk situs web oleh perusahaan yang tidak memihak yang disebut otoritas sertifikat. Pengulas ini memastikan organisasi di belakang situs web dan situs web dapat dipercaya dan menggunakan koneksi yang aman (i.e., memastikan keamanan situs web). Jika situs lulus tes, otoritas sertifikat mengeluarkan sertifikat SSL EV, dan hanya situs dengan sertifikat ini menampilkan warna di bilah alamat termasuk nama perusahaan bersama dengan alamat.

Jika Anda melihat warna hijau, itu berarti situs ini aman jika merah, Anda tidak boleh mengakses situs itu. Proses cek keamanan situs web ini mencegah penjahat mendapatkan sertifikat SSL untuk menampilkan informasi warna hijau (aman) di bilah alamat browser. Jadi, ketika Anda melihat situs web dengan info hijau di bilah alamat, Anda dapat yakin bahwa itu sah.

Beralih ke HTTPS/SSL atau tidak dapat merusak bisnis Anda

Jika situs web Anda masih di http (Protokol transfer hiperteks), Anda harus segera beralih ke HTTPS/SSL karena sebagian besar pengunjung online ke situs Anda mungkin tidak ada di situs web Anda ketika mereka melihat peringatan di browser Chrome mereka. Perlu juga disebutkan bahwa Firefox dan browser web lainnya akan segera mengikuti jejak Chrome.

Ini bisa sangat menghancurkan untuk bisnis Anda, terutama jika Anda menjalankan situs web e-commerce. Sebagian besar pengguna internet tidak mau membeli produk atau layanan dari situs Anda ketika ada peringatan ‘tidak aman’ yang ditampilkan di browser web mereka (bahkan jika halaman checkout aman).

Saat Anda menggunakan sertifikat SSL di situs web Anda, itu berarti Anda mengenkripsi semua informasi yang dibagikan di situs web Anda. Ini memiliki proses dua arah, SSL akan mengenkripsi informasi ketika pelanggan membagikan informasinya dengan Anda, dan ketika Anda berbagi data dengan pelanggan Anda.

Itu berarti bahwa tidak ada yang dapat mengakses informasi terenkripsi ini kecuali Anda dan pelanggan Anda.

Begitulah cara kerja SSL!

SSL memastikan bahwa setiap data yang dibagikan di situs web Anda tetap dienkripsi dari kemungkinan serangan cyber. Bahkan jika peretas mencoba mencegatnya, mereka tidak dapat mendapatkan informasi karena diamankan (dienkripsi).

Comodo SSL dan CWATCH PRO (Firewall Aplikasi Web)

Tetap di atas kebutuhan keamanan saat ini telah menjadi tantangan nyata. Baik itu menyadari kompleksitas yang meningkat dari infrastruktur keamanan situs web Anda dan persyaratan anggaran terkait atau hanya tetap up-to-date di lingkungan yang bergerak cepat, mencoba memprediksi apa yang akan terjadi selanjutnya tampaknya mustahil.

Dengan biaya pelanggaran data yang meningkat dari tahun ke tahun, serangan situs web menjadi berita utama di seluruh dunia dan sertifikat tak terduga yang mempengaruhi organisasi global, tidak ada organisasi yang dapat mengambil keamanan situs web begitu saja.

Kebanyakan orang cenderung lupa untuk menambahkan perlindungan dan keamanan situs web saat mereka membuat situs web mereka. Anda tidak mampu melakukan itu di lanskap ancaman hari ini. Anda harus menambahkan fitur perlindungan dan keamanan ke situs Anda.

Keamanan situs web adalah faktor penting untuk keberhasilan bisnis berbasis web apa pun. Jika keamanan dikompromikan, maka itu akan berdampak negatif terhadap perusahaan dan penjualan. Jika Anda tidak menambahkan fitur -fitur itu ke strategi desain situs web Anda, seorang peretas dapat meretas situs Anda dan mendapatkan file dan gambar digital penting di situs web Anda. Anda harus menambahkan perlindungan dan keamanan situs web ke situs Anda untuk mencegah serangan dunia maya dan pengunduhan ilegal data digital dan gambar dari situs web Anda.

Comodo SSL Certificate adalah sertifikat keamanan digital yang berfungsi penuh yang berlaku selama 90 hari. Itu diakui dan dipercaya oleh 99.9% dari semua browser web dan perangkat. Anda dapat mengaturnya dan menggunakannya di situs web Anda hampir secara instan. Setelah penyebaran Comodo SSL yang berhasil, pelanggan Anda (pengunjung situs web) akan melihat ikon gembok emas sebelum URL situs web Anda dan tidak akan melihat peringatan keamanan.

Selain itu, Anda memerlukan solusi keamanan web yang fleksibel, proaktif, dan langsung yang mengidentifikasi malware, menghapusnya dengan aman, dan membantu mencegah serangan di masa depan. Solusi itu adalah Comodo Cwatch; Ini adalah perangkat lunak keamanan situs web terbaik yang tersedia di pasaran saat ini. Itu dapat mendeteksi dan menghapus ancaman keamanan web dan meningkatkan kecepatan situs web. Dengan pemindaian malware berbasis cloud yang kuat, Comodo Cwatch akan melampaui harapan Anda.

Anda mungkin telah menghabiskan banyak waktu dan upaya Anda di situs web Anda (dan merek Anda), jadi Anda perlu berhati -hati ketika datang ke keamanan situs web. Coba Cwatch hari ini!

Sumber Daya Terkait