אתר HTTPS תמיד בטוח. אמת או שקר

הרבה משתמשי אינטרנט מאמינים כי כל אתרי ה- HTTPS בטוחים. אחרי הכל, יש מנעול ירוק, נכון? אבל זה לא תמיד המקרה. כדי להבין מדוע זה לא המקרה, חשוב לדעת מה תעודת אבטחת SSL זו עושה.

האם תעודת SSL פירושה שאתר בטוח לשימוש?

אם אתה רוצה שהעובדים שלך יגלו באינטרנט בבטחה, עליך לנסות להגביל גישה לאתרים שיש להם תעודת SSL תקפה. כעת ידוע כי הסמכת SSL פירושה שאתר מאובטח וניתן לסמוך עליו; אבל זה נכון?

האם תעודת SSL פירושה שאתר בטוח לשימוש? התשובה היא לא מוגדרת. HTTPS או תעודת SSL בלבד אינם מהווים ערובה לכך שהאתר מאובטח וניתן לסמוך עליו.

אנשים רבים מאמינים כי תעודת SSL פירושה שאתר בטוח לשימוש. רק מכיוון שלאתר יש תעודה או מתחיל ב- HTTPS אינו מבטיח שהוא מאובטח ב 100% ונטול מקוד זדוני. זה רק אומר שהאתר הוא כנראה בטוח. ברוב המכריע של המקרים, האתרים יהיו. פשוט לא תמיד.

לרוע המזל, פישרים ופושעי סייבר אחרים גילו כיצד לנצל אמון בתעודות SSL. בחלק מהאתרי הדיוג יש תעודות SSL תקפות. המשמעות היא גם כשאתה חושב שהעובדים שלך הוגבלו לאתרים בטוחים, הם עדיין לא מוגנים מפני אתרי דיוג. הסתמכות על בלוק באתרים שאינם משתמשים בהסמכת SSL זו טעות, וייתכן שהיא יקרה מאוד.

כדאי להגביל את הגישה לאתרים לא מאובטחים, אך יידרשו הגנות נוספות אם ברצונך להיות בטוח שהעובדים שלך והרשת שלך מוגנים כראוי.

חוסמים באופן סלקטיבי אתרים בעבודה ומשתלטים על התוכן אליו יכולים העובדים שלכם לגשת. ראה איך עם הדגמה בחינם של Webtitan.
ספר הדגמה בחינם

מהי תעודת SSL?

בקיצור, תעודת SSL היא קובץ שקושר לצמיתות מפתח לאתר החברה. כאשר מותקן אישור SSL בשרת האינטרנט של החברה, חיבורים עם אתר זה יהיו מאובטחים. המידע יישלח באמצעות יציאה 443 באמצעות פרוטוקול HTTPS.

תעודות SSL משמשות אתרי אינטרנט כדי להבטיח מפגשים עם דפדפני אינטרנט. תוכל לדעת לאילו אתרים יש תעודת SSL במקום כי יהיה להם מנעול ליד כתובת האינטרנט. המשמעות היא שהחיבור עם אתר זה הוא באמצעות חיבור מאובטח. ניתן להשתמש במידע שאתה מזין כאשר הוא מחובר לאתר בביטחון, והכי חשוב, הוא נותן אינדיקציה שהאתר אינו זדוני.

תעודת ה- SSL מאפשרת למבקר אתר לדעת שהאתר אמין ומודיע למי שנראה שהאתר שייך לארגון ספציפי. חשוב לעולם לא להזין פרטי כרטיסי אשראי או מידע על בנק אם לאתר אין תעודת SSL תקפה. זה יהיה סיכון פסול לקחת.

פייסבוק, טוויטר וגוגל משתמשים בהסמכת SSL. כשתבקר באתרים אלה, תראה מנעול ליד כתובת האתר. אם תלחץ על המנעול, תראה את הבעלים של האתר ותדע שאומת הבעלות.

אתרי דיוג מסוימים השיגו תעודות SSL – איך זה אפשרי?

לרוע המזל, אתרי דיוג עם תעודות SSL הופכים נפוצים יותר. לרשויות תעודה רבות אין תהליך וטרינה קפדני במיוחד. לאחרונה הוקמו מספר אתרים בנקאיים המשתמשים בתעודות למרות שהאתרים אינם מקוריים.

הונאה אחת אחרונה הייתה מעורבת בבנק הליפקס בבריטניה. אתר דיוג הוקם באמצעות וריאציה של האתר האמיתי, שהוא הליפקס-אונליין.שיתוף.בְּרִיטַנִיָה. אתר הדיוג המדובר היה Halifaxonline-UK (אל תבקר באתר זה). שם דומה מאוד, זה ככל הנראה יטעות מחזיקי חשבונות רבים. הונאות דומות הופעלו באמצעות גרסאות של PayPal, ואפילו סימנטק הוציאה תעודות של 30 יום לאתרי דיוג.

האישורים תקפים מספיק זמן כדי לאפשר קמפיין דיוג. לאחר מכן יכול הפיישר לחזור על התהליך באמצעות אתר אחר, המתארח בספק אחר עם תעודת SSL אחרת.

לרוע המזל, תעודות אלה הן אחת הדרכים העיקריות לבדוק אם ניתן לסמוך על אתר אינטרנט. עם שם דומיין שנראה קרוב מספיק לדבר האמיתי ותעודת SSL ומנעול, מבקרים רבים יתבלבלו לחשוב שהאתר הוא אמיתי. כאשר הם יזינו את פרטי הכניסה שלהם, הנתונים יירשמו על ידי בעל האתר וניתן להשתמש בהם כדי להתחבר לאתר האמיתי.

כמה רשויות תעודה טובות יותר מאחרות וניתן לסמוך עליהן יותר, אך אלא אם כן ניתן לסמוך עליהן, זה גורם ללעג לתעודת SSL. לרוע המזל, כל תעודת ה- SSL עושה היא לאשר שבעל התעודה הוא הבעלים של האתר, ולא שניתן לסמוך על האתר המסוים.

Webtitan מציעה את ההגנה הנוספת שהעסקים שלך צריכים להבטיח גישה לאתרי אינטרנט זדוניים נחסמת. ראה איך עם הדגמה בחינם של Webtitan.
ספר הדגמה בחינם

חסימת גישה לאתרים ללא תעודת SSL תקפה

אתר עם תעודת SSL תקפה פירושו כי ניתן לסמוך על האתר יותר מאשר אתר ללא אחד. על כל המעסיקים ליישם בקרות המגבילות את הגישה לאתרים שאין להם תעודת SSL תקפה, או לפחות להגדיר הגדרות כדי להתריע למשתמש שהם עומדים להתחבר לאתר עם תעודה לא חוקית או בלי אחד לחלוטין.

זהו תהליך פשוט לחסימת גישה לאתרים שאין להם תעודת SSL תקפה. אתה יכול לעשות זאת באמצעות הגדרות הדפדפן שלך או שאתה יכול לשנות את קובץ המארחים, למשל. האפשרות הקודמת תהיה בסדר עבור אנשים או עסקים קטנים, אך עבור ארגונים גדולים יותר, שימוש בפתרון סינון כמו Webtitan הוא אפשרות יעילה יותר.

Webtitan מאפשר לך ליצור וליישם בקלות מדיניות כדי לחסום גישה לאתרים שאין להם תעודת SSL תקפה. בנוסף, Webtitan מציעה מגוון של תכונות אחרות שיעזרו לארגונים להגן על הרשתות והעובדים שלהם מפני איומים מבוססי אינטרנט.

השתלט על התוכן אליו יכולים העובדים שלך לגשת ולמנוע מהם לבקר באתרים שעלולים להיות מסוכנים. הזמינו עוד היום הדגמה של WebTitan בחינם כדי לראות כיצד הוא יכול להועיל לארגון שלכם.

אתר HTTPS תמיד בטוח. אמת או שקר

הרבה משתמשי אינטרנט מאמינים כי כל אתרי ה- HTTPS בטוחים. אחרי הכל, יש מנעול ירוק, נכון? אבל זה לא תמיד המקרה. כדי להבין מדוע זה לא המקרה, חשוב לדעת מה תעודת אבטחת SSL זו עושה.

האם תעודת SSL פירושה שאתר בטוח לשימוש?

אם אתה רוצה שהעובדים שלך יגלו באינטרנט בבטחה, עליך לנסות להגביל גישה לאתרים שיש להם תעודת SSL תקפה. כעת ידוע כי הסמכת SSL פירושה שאתר מאובטח וניתן לסמוך עליו; אבל זה נכון?

האם תעודת SSL פירושה שאתר בטוח לשימוש? התשובה היא לא מוגדרת. HTTPS או תעודת SSL בלבד אינם מהווים ערובה לכך שהאתר מאובטח וניתן לסמוך עליו.

אנשים רבים מאמינים כי תעודת SSL פירושה שאתר בטוח לשימוש. רק מכיוון שלאתר יש תעודה, או מתחיל ב- HTTPS, אינו מבטיח שהוא מאובטח ב 100% ונטול מקוד זדוני. זה רק אומר שהאתר הוא כנראה בטוח. ברוב המכריע של המקרים האתרים יהיו. פשוט לא תמיד.

לרוע המזל, פישרים ופושעי סייבר אחרים גילו כיצד לנצל אמון בתעודות SSL. בחלק מהאתרי הדיוג יש תעודות SSL תקפות. המשמעות היא גם כשאתה חושב שהעובדים שלך הוגבלו לאתרים בטוחים, הם עדיין לא מוגנים מפני אתרי דיוג. הסתמכות על בלוק באתרים שאינם משתמשים בהסמכת SSL זו טעות, וייתכן שהיא יקרה מאוד.

כדאי להגביל את הגישה לאתרים לא מאובטחים, אך יידרשו הגנות נוספות אם ברצונך להיות בטוח שהעובדים שלך והרשת שלך מוגנים כראוי.

חוסמים באופן סלקטיבי אתרים בעבודה ומשתלטים על התוכן אליו יכולים העובדים שלכם לגשת. ראה איך עם הדגמה בחינם של Webtitan.
ספר הדגמה בחינם

מהי תעודת SSL?

בקיצור, תעודת SSL היא קובץ שקושר לצמיתות מפתח לחברה’s אתר האינטרנט. כאשר מותקנת תעודת SSL בחברה’שרת אינטרנט, חיבורים עם אתר זה יהיו מאובטחים. המידע יישלח באמצעות יציאה 443 באמצעות פרוטוקול HTTPS.

תעודות SSL משמשות אתרי אינטרנט כדי להבטיח מפגשים עם דפדפני אינטרנט. תוכל לדעת לאילו אתרים יש תעודת SSL במקום כי יהיה להם מנעול ליד כתובת האינטרנט. המשמעות היא שהחיבור עם אתר זה הוא באמצעות חיבור מאובטח. ניתן להשתמש במידע שאתה מזין כאשר הוא מחובר לאתר בביטחון, והכי חשוב, הוא נותן אינדיקציה שהאתר אינו זדוני.

תעודת ה- SSL מאפשרת למבקר אתר לדעת שהאתר אמין ומודיע למי שנראה שהאתר שייך לארגון ספציפי. חשוב לעולם לא להזין פרטי כרטיסי אשראי או מידע על בנק אם לאתר אין תעודת SSL תקפה. זה יהיה סיכון פסול לקחת.

פייסבוק, טוויטר וגוגל משתמשים בהסמכת SSL. כשתבקר באתרים אלה תראה מנעול ליד כתובת האתר. אם תלחץ על המנעול, תראה את הבעלים של האתר ותדע שאומת הבעלות.

אתרי דיוג מסוימים השיגו תעודות SSL – איך זה אפשרי?

לרוע המזל, אתרי דיוג עם תעודות SSL הופכים נפוצים יותר. לרשויות תעודה רבות אין תהליך וטרינה קפדני במיוחד. לאחרונה הוקמו מספר אתרים בנקאיים המשתמשים בתעודות למרות שהאתרים אינם מקוריים.

הונאה אחת אחרונה הייתה מעורבת בבנק הליפקס בבריטניה. אתר דיוג הוקם באמצעות וריאציה של האתר האמיתי שהוא Halifax-online.שיתוף.בְּרִיטַנִיָה. אתר הדיוג המדובר היה Halifaxonline-UK (אל תבקר באתר זה). שם דומה מאוד, זה ככל הנראה יטעות מחזיקי חשבונות רבים. הונאות דומות הופעלו באמצעות גרסאות של PayPal, ואפילו סימנטק הוציאה תעודות של 30 יום לאתרי דיוג.

האישורים תקפים מספיק זמן כדי לאפשר קמפיין דיוג. לאחר מכן יכול הפיישר לחזור על התהליך באמצעות אתר אחר, המתארח בספק אחר עם תעודת SSL אחרת.

לרוע המזל, תעודות אלה הן אחת הדרכים העיקריות לבדוק אם ניתן לסמוך על אתר אינטרנט. עם שם דומיין שנראה קרוב מספיק לדבר האמיתי ותעודת SSL ומנעול, מבקרים רבים יתבלבלו לחשוב שהאתר הוא אמיתי. כאשר הם מזינים את פרטי הכניסה שלהם, הנתונים יירשמו על ידי בעל האתר וניתן להשתמש בהם כדי להתחבר לאתר האמיתי.

כמה רשויות תעודה טובות יותר מאחרות וניתן לסמוך עליהן יותר, אך אלא אם כן ניתן לסמוך עליהן, זה גורם ללעג לתעודת SSL. לרוע המזל, כל תעודת ה- SSL עושה היא לאשר שבעל התעודה הוא הבעלים של האתר, ולא שניתן לסמוך על האתר המסוים.

Webtitan מציעה את ההגנה הנוספת שהעסקים שלך צריכים להבטיח גישה לאתרי אינטרנט זדוניים נחסמת. ראה איך עם הדגמה בחינם של Webtitan.
ספר הדגמה בחינם

חסימת גישה לאתרים ללא תעודת SSL תקפה

אתר עם תעודת SSL תקפה פירושו כי ניתן לסמוך על האתר יותר מאשר אתר ללא אחד. על כל המעסיקים ליישם בקרות המגבילות את הגישה לאתרים שאין להם תעודת SSL תקפה, או לפחות להגדיר הגדרות כדי להתריע למשתמש שהם עומדים להתחבר לאתר עם תעודה לא חוקית או בלי אחד לחלוטין.

זהו תהליך פשוט לחסימת גישה לאתרים שאין להם תעודת SSL תקפה. אתה יכול לעשות זאת באמצעות הגדרות הדפדפן שלך או שאתה יכול לשנות את קובץ המארחים למשל. האפשרות הקודמת תהיה בסדר עבור אנשים או עסקים קטנים עם רק כמה מחשבים. זה לא מעשי עשה זאת אם יש לך 1,000 מחשבים, הפעל BYOD, או אם למשתמשי הקצה שלך יש התקנת דפדפנים מרובים.

הפוך את חייך לקלים יותר על ידי יישום פתרון סינון אינטרנט חסכוני

ללא ספק הפיתרון הקל ביותר להגן על עצמך ועל הרשת שלך הוא להשתמש בכלי סינון אינטרנט. יש הרבה מה לבחירה, אך Webtitan מ- Spamtitan Technologies הוא אחד הטובים ביותר ופתרונות חסכוניים ביותר עבור חברות קטנות ובינוניות.

מכיוון שאתרים מסוימים לא ניתן לערוך יש תעודות SSL, זה יכול להיות כמעט בלתי אפשרי עבור משתמשי הקצה לדעת אם הם בטוחים או בסיכון. Webtitan מציעה את ההגנה הנוספת שהעסק שלך צריך כדי להבטיח גישה לאתרי אינטרנט זדוניים, נמנעים הונאות דיוג ונמנעות מהתוכנות זדוניות לא מורידות. ללא פילטר אינטרנט חזק במקום, חסימת הגישה לאתרים זדוניים תהיה קרב במעלה הגבעה, וזה יהיה רק ​​עניין של זמן עד שהרשת שלך תיפגע.

נסה סינון DNS Webtitan בחינם היום

חוסמים באופן סלקטיבי אתרים בעבודה ומשתלטים על התוכן אליו יכולים העובדים שלכם לגשת. ראה איך עם הדגמה בחינם של Webtitan.
ספר הדגמה בחינם

“אתר HTTPS תמיד בטוח.” אמת או שקר?

בעת גלישה באינטרנט, עדיף תמיד לבדוק אם אתר מאובטח בתעודת אבטחה של SSL. אתה יכול לראות מנעול בסרגל הכתובות או ב- ‘S’ ב- HTTPS. אתרי אינטרנט עם SSL נקראים אפוא גם אתרי HTTPS, בניגוד לאתרי HTTP.

הרבה משתמשי אינטרנט מאמינים כי כל אתרי ה- HTTPS בטוחים. אחרי הכל, יש מנעול ירוק, נכון? אבל זה לא תמיד המקרה. כדי להבין מדוע זה לא המקרה, חשוב לדעת מה תעודת אבטחת SSL זו עושה.

מה זה https?

HTTPS מייצג אבטחת פרוטוקול העברת טקסטים היפר ומשתמש בתעודת אבטחה של SSL. תעודה זו מציפה את התקשורת בין האתר למבקרים בה. המשמעות היא שהמידע שאתה מזין באתר מעובד בצורה מאובטחת, כך שפושעי סייבר לא יכולים ליירט את הנתונים.

המידע שאתה שולח או מקבל באמצעות אתר HTTPS גלוי לך רק ואתר זה.

אלו חדשות טובות. כי כשאתה מזין את הסיסמה שלך או לבצע תשלומים, אתה יכול להיות בטוח שאחרים לא יוכלו לשים יד על הנתונים שלך. לפחות: אם האתר בו אתה מזין את הנתונים שלך הוא גם אמין. ויש מלכוד.

אתרים מזויפים

פושעי סייבר יכולים גם לבקש תעודת SSL לאתר המזויף שלהם. הם נותנים לך תחושת ביטחון כוזבת כדי להפוך יותר קורבנות. גם אם זורמת הנתונים בין האתר לבין אתה מאובטח, הנתונים שלך מסתיימים בידיים הלא נכונות.

קישורים uitlijnen

הוא אתר HTTPS תמיד מאובטח? לא נכון! אתרי HTTPS לא תמיד מאובטחים.

היזהר תמיד כששתף נתונים חשובים, גם אם אתה רואה ‘https’. התבונן בסרגל הכתובות כדי לבדוק אם אתה נמצא באתר שאתה רוצה לבקר בו. למד לזהות אתרים מזויפים

אתה צודק לאמון אתרי HTTP.

Https והביטחון המקוון שלך

יש לנו זמן רב למשתמשים ברשת לחפש HTTPS ואת סמל הנעילה בסרגל הכתובות של הדפדפן האהוב עליהם (Firefox!) לפני הקלדת סיסמאות או מידע פרטי אחר לאתר. אלה טיפים מוצקים, אבל זה’שווה לחפור עמוק יותר במה שעושה https ולא עושה’לא לעשות כדי להגן על האבטחה המקוונת שלך ואילו צעדים אתה צריך לנקוט כדי להיות בטוחים יותר.

אמון הוא יותר מהצפנה

זה’נכון שחיפוש אחר סמל המנעול ו- HTTPS יעזור לך למנוע מתוקפים לראות כל מידע שתגיש לאתר אינטרנט. HTTPS גם מונע את ספק שירותי האינטרנט שלך (ISP) לראות באילו דפים אתה מבקר מעבר לרמה העליונה של אתר. זה אומר שהם יכולים לראות שאתה מבקר באופן קבוע ב- https: // www.Reddit.com, למשל, אבל הם ניצחו’לא תראה שאתה מבלה את רוב זמנך בכתובת https: // www.Reddit.com/r/catgifs/. אך בעוד https אכן מבטיחה שהתקשורת שלך היא פרטית ומוצפנת, היא לא עושה זאת’לא מבטיח שהאתר ניצח’לא לנסות להטריד אותך.

כי כאן’הדבר: כל אתר יכול להשתמש ב- HTTPS והצפנה. זה כולל את האתרים הטובים והאמינים כמו גם אלה שאינם טובים – הרמאים, הפישרים, יצרני התוכנה הזדונית.

יתכן שאתה מגרד את הראש ברגע. אתה’תסלח אם תוהה בכל הכובעים איך זה יכול להיות?

התשובה היא שאבטחת החיבור שלך לאתר – מה שמספק HTTP. זה’זה כמו שיש טלפון. חברת הטלפונים היא’לא אחראי על הרמאים שקוראים לך ומנסים להשיג את כרטיס האשראי שלך. אתה צריך להיות מנוסה על מי שאתה’מדבר עם. תפקידו של HTTPS הוא לספק קו מאובטח, לא להבטיח שזכיתם’אני מדבר עם נוכלים על זה.

זֶה’זה העבודה שלך. אהבה קשה, אני יודע. אבל תחשוב על זה. הרמאים עושים מאמצים רבים כדי להערים אותך, והמניעים שלהם ברובם מסתכמים באחד: להפריד אותך מהכסף שלך. זה תקף לכל מקום בחיים, באופן מקוון ולא מקוון. התפקיד שלך הוא לא להניע הונאה.

איך אתה מבחין באתר הונאה?

קחו בחשבון את המדים. בדרך כלל זה מעורר סמכות ואמון. אם אדם למראה לגיטימי במדים סוערים העומדים מחוץ לבנק שלך אומר שהיא עובדת עבור הבנק ומציעה לקחת את המזומנים שלך ולהפקיד אותו, האם היית סומך עליה? ברור שלא. אתה’D עבור ישירות לבנק בעצמך. החל את אותה ספקנות ברשת.

מכיוון שהרמאים עושים מאמצים רבים כדי להערים אותך, אתה יכול לצפות שהם יופיעו במדים וירטואליים כדי לשכנע אותך לסמוך עליהם. “דיוג” הוא סוג של גניבת זהות המתרחשת כאשר אתר זדוני מתחזה לאחד לגיטימי על מנת להערים אותך לוותר על מידע רגיש כגון סיסמאות, פרטי חשבון או מספרי כרטיסי אשראי. התקפות דיוג בדרך כלל מגיעות מהודעות דוא”ל שמנסות לפתות אותך, הנמען, לעדכן את המידע האישי שלך באתרים מזויפים אך אמיתיים למראה. אתרים אלה עשויים להשתמש גם ב- HTTPS בניסיון להגביר את הלגיטימיות שלהם בעינייך.

הנה כמה דברים שאתה צריך לעשות.

דוֹן’T לחץ על קישורים חשודה.

קיבלתי פעם הודעה שאומרת לי שחשבון בנק אוף אמריקה שלי הוקפא, והייתי צריך ללחוץ כדי לתקן את זה. עם זאת, זה נראה אותנטי, אני לא’יש חשבון BOFA. זֶה’מה זה דיוג – להטיל קו לפיתיון מישהו. אם היה לי חשבון BOFA, יכול להיות שהייתי לוחץ עליה והייתי מכור. גישה בטוחה יותר תהיה ללכת ישירות לאתר בנק אוף אמריקה, או להתקשר אליהם לברר אם הדוא”ל היה מזויף.

אם אתה מקבל דוא”ל שאומר שחשבון הבנק שלך קפוא / לחשבון PayPal שלך יש אי התאמה / יש לך חשבונית שלא שולמה / אתה מקבל את הרעיון, וזה נראה לגיטימי, עבור ישירות למקור. אל תלחץ על הקישור בדוא”ל, לא משנה כמה אתה משוכנע.

עצור להתראות.

ל- Firefox יש תכונה מובנית לדיוג והגנה על תוכנות זדוניות שיזהירו אתכם כאשר דף שביקרו בו סומן כשחקן רע. אם אתה רואה התראה שנראית כך, לחץ על “תוציא אותי מכאן!” לַחְצָן.

ענייני HTTPS

רוב האתרים העיקריים המציעים כניסה של לקוחות כבר משתמשים ב- HTTPS. חשבו: מוסדות פיננסיים, כלי תקשורת, חנויות, מדיה חברתית. אבל זה’זה לא אוניברסלי. כל אתר שם בחוץ לא’T השתמש באופן אוטומטי https.

עם מצב HTTPS בלבד בפיירפוקס, הדפדפן מכריח את כל החיבורים לאתרים לשימוש Https. הפעלת מצב זה מספקת ערבות לכך שכל החיבורים שלך לאתרים משודרגים לשימוש ב- HTTPS ומכאן מאובטח. אתרים מסוימים תומכים רק ב- HTTP ולא ניתן לשדרג את החיבור. אם מצב HTTPS בלבד מופעל וגרסת HTTPS של אתר אינה זמינה, תראה א “חיבור מאובטח אינו זמין” עמוד. אם תלחץ המשך לאתר HTTP, אתה מקבל את הסיכון ואז יבקר בגרסת HTTP של האתר. מצב HTTPS בלבד יכבה באופן זמני עבור אותו אתר.

זה’לא קשה לאתרים להמיר. בעל האתר צריך לקבל תעודה מרשות תעודות כדי לאפשר HTTPS. בדצמבר 2015, מוזילה הצטרפה עם סיסקו, אקמאיי, EFF ואוניברסיטת מישיגן להשקה של LET’S incrypt, רשות תעודות בחינם, אוטומטית ופתוחה, התנהלה לציבור’תועלת.

HTTPS ברחבי האינטרנט טוב לבריאות האינטרנט מכיוון שהיא הופכת סביבה בטוחה יותר לכולם. זה מספק יושרה, כך שאתר יכול’לא ישתנו את האימות, כך שמשתמשים יודעים שהם’חיבור מחדש לאתר הלגיטי ולא איזה תוקף. היעדר אחד משלושת הנכסים הללו יכול לגרום לבעיות. אתרים שאינם מאובטחים יותר פירושו סיכון רב יותר לרשת הכוללת.

אם אתה נתקל באתר שאינו משתמש ב- HTTPS, שלח להם פתק שמעודד אותם לעלות על הסיפון. פרסם במדיה החברתית שלהם או שלח להם דוא”ל כדי ליידע אותם שזה משנה: @forteitesite אני אוהב את האתר שלך, אבל שמתי לב אליו’זה לא מאובטח. קבל https מ- @letsencrypt כדי להגן על האתר והמבקרים שלך. אם אתה מפעיל אתר, הצפנת האתר שלך תהפוך את ה- IT שלך לבטוח יותר לעצמך ולמבקרים שלך ותתרום לאבטחת האינטרנט בתהליך.

בינתיים, שתף את המאמר הזה עם חבריך כדי שיבינו מה HTTPS עושה ולא עושה’לא לעשות למען האבטחה המקוונת שלהם.

פוסט זה זמין גם ב: Deutsch (גרמנית)

Http לעומת https: מה זה https ומה המשמעות של https?

אלא אם כן חיית תחת סלע, ​​אולי שמעת אנשים מדברים על HTTPS בזמן השימוש באינטרנט. אז מה זה https, ומדוע https חשוב?

ובכן, כשאנחנו מאחסנים ומשתפים כמויות אדירות של נתונים פרטיים ורגישים דרך האינטרנט (במיוחד אם אתה משתמש בפלטפורמות מדיה חברתית כמו פייסבוק, טוויטר וכו ‘.), זה הגיוני לנקוט צעדים זהירים כדי להגן על פרטיותנו ולגלוש באינטרנט בצורה מאובטחת יותר.

יתכן ששמת לב למילה “http” בכתובת האתר של הדפדפן שלך. בפעמים אחרות תראה “https”, ואתה תוהה מה ההבדל בין Http לעומת https.

מה זה https?

Http לעומת https – Http וכן Https הם פרוטוקולי אינטרנט המשמשים דפדפני אינטרנט כדי להעביר ולקבל נתונים באינטרנט. מה אומר http? – Http עומד על פרוטוקול העברת היפר -טקסט. ה “S” בסוף Https עומד על “לבטח”. אם לאתרים שאתה מבקר אין תוויות HTTPS, זה אומר שהנתונים שאתה מזין באתר זה אינם מאובטחים.

מה המשמעות של https?

משמעות HTTPS:

HTTPS פירושו פרוטוקול העברת היפר -טקסט מאובטח (HTTPS) והוא משמש לביסוס חיבור מאובטח בינך לבין האתר שאתה מבקר בו. עם הפעלת HTTPS, תקשורת בין דפדפן האינטרנט שלך לשרת האינטרנט (המארח את האתר שאתה מבקר) מוצפנת על ידי תעודה מאובטחת המכונה SSL (שכבת שקעים מאובטחים). הצפנה זו של הנתונים המועברים מסייעת במניעת האקרים לרחרח את המידע הפרטי שלך.

משמעות HTTP?

הגדרת HTTPS

HTTPS (Protocol Protocol Protocol Hypertext) משמש בעיקר לאבטחת הנתונים המועברים שלך (מידע שאתה מזין באתר) ברחבי האינטרנט. HTTPS הוא שילוב של HTTP עם פרוטוקול SSL/TLS (אבטחת שכבת תחבורה).

הוא HTTP מאובטח?

HTTP אינו פרוטוקול אינטרנט מאובטח. אז כשאתה מתקשר ברחבי הרשת באמצעות פרוטוקול HTTP, כל אחד יכול לצותת לתקשורת שלך בקלות. אז אם ברצונך להעביר מידע רגיש ברחבי האינטרנט, אז יש להעביר אותו בצורה מאובטחת, והוא אמור להיות נגיש למשתמשים מורשים (שרתי אינטרנט) בלבד. למטרות אלה בלבד, נוצר https.

פרוטוקול HTTPS משמש בעיקר באתרים כמו:

איך HTTPS עובד? – פרוטוקול HTTPS

HTTP HTTP (פרוטוקול העברת היפר -טקסט) ופרוטוקול אבטחת רשת (SSL או TLS). HTTP פועל בשכבה הגבוהה יותר של מודל TCP/IP. פרוטוקולי ה- SSL או TLS פועלים בשכבה התחתונה. זה מצפן את הודעת HTTP במהלך העברת ההעברה ומפענח הודעת HTTP עם ההגעה.

להלן חלק מהאירועים העיקריים במהלך חיבור HTTPS מופיעים להלן:

Http לעומת https: מה ההבדל בין http ו- https?

HTTP או פרוטוקול העברת ההיפר -טקסט שימושי כאשר משתמש נועד רק לגשת למידע מאתר נתון. אך המשתמש לא בטוח להעביר את המידע האישי שלו. אם המשתמש רוצה לשלוח את המידע האישי שלו ברחבי האינטרנט, https או אבטחת פרוטוקול העברת היפר -טקסט הוא הפיתרון האידיאלי.

HTTPS אינו ניתן להפעלה, אך זו עדיין דרך איתנה לשלוח מידע אישי ברחבי האינטרנט. HTTPS מונעת מהאקרים לנצל פגיעויות תוכנה, לכפות את בקרות הגישה של המשתמשים ולהפחית את התקפות DDOS (Dempriated Denial of Services).

להלן חלק מההבדלים העיקריים בין HTTP ו- HTTPS ניתנים להלן:

Http לעומת https:

HTTP השתמש ביציאה 80 לתקשורת ואילו פרוטוקול HTTPS משתמש ביציאה 443 לתקשורת

לאתרי האינטרנט המשתמשים ב- HTTP תהיה כתובת URL שמתחילה בכתובת http: // ואילו, במקרה של אתרים המשתמשים ב- https, כתובת האתר מתחילה בכתובת https: //

כאמור, HTTP אינו מאובטח ואילו HTTPS מאובטח

במקרה של HTTP לא משתמשים בתעודות אבטחה אך במקרה של תעודות אבטחה HTTPS כמו SSL/TLS משמשות.

במקרה של פרוטוקול HTTP, מידע מועבר כטקסט רגיל, אך בפרוטוקול HTTPS מוצפנים נתונים

מדוע גוגל כל כך אוהבת https?

החל מיולי 2018, Chrome תסמן את כל ה- HTTPS (אבטחת פרוטוקול העברת היפר -טקסט) אתרים כ”לא מאובטחים.”כאשר משתמש מבקר באתר שאינו HTTP.

החל מ- Chrome 70 שנאמר שיצא באוקטובר 2018, משתמשים מבקרים מבקרים באתר HTTPS (שאין להם הסמכת SSL) יתקבלו בתווית “לא מאובטחת” יחד עם אייקון אזהרה אדום בסרגל הסטטוס של URL של דפדפן Chrome.

אמילי שכטר- מנהלת מוצרי האבטחה של גוגל כרום הודיעה על השינויים הקרובים ב- Google Chrome דרך הבלוג הרשמי של Google Chrome. על פי הצהרתה, החל מגרסת 69 של גוגל כרום שתפורסם ב ספטמבר 2018, לאתרים שיש להם סיווג HTTP.

היא קובעת עוד כי ההחלטה להסיר את התיבה המאובטחת עבור אתרי HTTPS זה מכיוון שגוגל מאמינה שמשתמשים יודעים שהאינטרנט בטוח. אמילי שכטר הוסיפה גם שמשתמשי אינטרנט יכירו אתרים מסוכנים ויזכרו שלא להיכנס אליהם.

אמילי שכטר פרסמה גם תמונה גרפית של כרום גרסה 69 המציגה את הטיפול הסופי באתרי HTTPS בפוסט הרשמי שלה.

סיבות מאחורי תנועת HTTPS

כאשר אתה צריך להשתמש באתר לרכישה או לספק מידע רגיש כמו פרטי כרטיס אשראי, ישנם שני דברים גדולים לחשוב עליהם. הראשון הוא החיבור מהמחשב שלך (דפדפן אינטרנט) למחשב של החברה (שרת אינטרנט שמארח את אתר זה). שמך ומידע רגיש אחר צריך לנסוע מאחד לשני; חיבור זה צריך להיות מאובטח כך שפושעי רשת לא יוכלו לגשת למידע בדרך.

ישנן שתי שיטות כדי לדעת אם אתר מאובטח. ראשית הוא סרגל הכתובות בו תוכלו לראות HTTP (פרוטוקול העברת היפר -טקסט), לאתרים מאובטחים יש כתובת שמתחילה ב- HTTPS. אתה יכול גם לחפש את סמל המנעול בדפדפן. אם אתה רואה https ומנעול, החיבור מוצפן ומאובטח. אבל מה עם החברה שמאחורי האתר? איך אתה יודע שזה לא עבריין עם חיבור מאובטח? ובכן, מערכת אבטחת אתרים חדשה הופכת את דפדפני האינטרנט המודרניים לקלים ומודרניים שמציגים שמות צבעים ושמות חברות בסרגלי הכתובות שלהם כדי לעזור למשתמשים לדעת שהאתר אמין.

לאתרים שאין להם תווית HTTPS (פרוטוקול העברת היפר -טקסט מאובטח) יצטרכו תעודת SSL כדי להיות מסוגלת להיות מסומנת כבטוחה על ידי Chrome. ה- SSL מתפקד כהצפנה מאובטחת על ידי אבטחת האינטראקציה בין שרת האינטרנט למשתמש.

תעודות SSL מונפקות לאתרים על ידי חברות משוחדות בשם רשויות תעודה. סוקרים אלה מבטיחים שהארגון העומד מאחורי האתר והאתר אמין ומשתמש בחיבור מאובטח (i.ה., הבטחת אבטחת אתרים). אם האתר עובר את הבדיקות, רשות האישורים מנפיקה תעודת EV SSL, ורק אתרים עם תעודות אלה מציגים צבע בסרגל הכתובות כולל שם החברה יחד עם הכתובת.

אם אתה רואה צבע ירוק, זה אומר שהאתר בטוח אם הוא אדום, אסור לך לגשת לאתר זה. תהליך זה של בדיקות אבטחת אתרים מונע מפושעים להשיג את תעודות ה- SSL כדי להציג את פרטי הצבע הירוק (מאובטח) בסרגל הכתובות של הדפדפן. לכן, כשאתה רואה אתר עם מידע ירוק בסרגל הכתובות, אתה יכול להיות בטוח שהוא לגיטימי.

לעבור ל- HTTPS/SSL אחרת זה יכול לפגוע בעסקים שלך

אם האתר שלך עדיין נמצא ב- HTTP (פרוטוקול העברת היפר -טקסט), עליך להעביר אותו ל- HTTPS/SSL מייד מכיוון שרוב המבקרים המקוונים באתר שלך עשויים לא להישאר באתר שלך כאשר הם רואים אזהרה בדפדפן Chrome שלהם. ראוי להזכיר כי Firefox ודפדפני אינטרנט אחרים יעקבו בקרוב אחר ההובלה של כרום.

זה יכול להיות הרס לעסק שלך, במיוחד אם אתה מנהל אתר מסחר אלקטרוני. מרבית משתמשי האינטרנט לא היו מוכנים לרכוש מוצרים או שירותים מהאתר שלך כאשר קיימת אזהרה ‘לא בטוחה’ המוצגת בדפדפני האינטרנט שלהם (גם אם דף הקופה מאובטח).

כשאתה משתמש בתעודת SSL באתר האינטרנט שלך, זה אומר שאתה מצפן את כל המידע שמשותף באתר שלך. יש לו תהליך דו כיווני, SSL יציף מידע כאשר הלקוח משתף אתכם במידע שלו, וכשאתם חולקים נתונים עם הלקוח שלכם.

זה אומר שאף אחד לא יכול לגשת למידע המוצפן הזה מלבדך ולקוח שלך.

כך עובד SSL!

SSL מוודא שכל נתונים המשותפים באתר שלך יישארו מוצפנים מהתקפות סייבר אפשריות. גם אם האקרים מנסים ליירט אותו, הם לא יכולים להשיג את המידע מכיוון שהוא מאובטח (מוצפן).

Comodo SSL ו- Cwatch Pro (חומת אש של יישומי אינטרנט)

להישאר בראש צרכי האבטחה של ימינו הפך לאתגר אמיתי. בין אם זה מודע למורכבות ההולכת וגוברת של תשתית האבטחה באתר שלך ולדרישות התקציביות הנלוות או פשוט להישאר מעודכנים בסביבה כה מהירה, לנסות לחזות מה יגיע הבא נראה בלתי אפשרי.

עם עלות הפרות הנתונים עולה משנה לשנה, התקפות אתרים פוגעות בכותרות ברחבי העולם ותעודה בלתי צפויה תפוגת פקיעה בארגונים גלובליים, אף ארגון לא יכול לקחת אבטחת אתרים כמובן מאליו.

רוב האנשים נוטים לשכוח להוסיף הגנה ואבטחה באתר כאשר הם יוצרים את אתרי האינטרנט שלהם. אתה לא יכול להרשות לעצמך לעשות זאת בנוף האיום של היום. עליך להוסיף תכונות הגנה ואבטחה לאתר שלך.

אבטחת אתרים היא גורם מכריע להצלחתו של כל עסק מבוסס אינטרנט. אם האבטחה תיפגע, זה ישפיע לרעה על החברה ועל המכירות. אם אינך מוסיף את התכונות הללו לאסטרטגיית עיצוב האתר שלך, האקר יכול לפרוץ את האתר שלך ולקבל קבצים ותמונות דיגיטליים חשובים באתר שלך. עליך להוסיף הגנה ואבטחה לאתר לאתר שלך כדי למנוע התקפות סייבר והורדה בלתי חוקית של נתונים ותמונות דיגיטליים מאתר האינטרנט שלך.

תעודת COMODO SSL היא תעודת אבטחה דיגיטלית פונקציונלית לחלוטין שתקפה למשך 90 יום. זה מוכר ואמון על ידי 99.9% מכל דפדפני האינטרנט והמכשירים. אתה יכול להגדיר אותו ולהשתמש בו באתר שלך כמעט באופן מיידי. לאחר פריסה מוצלחת של Comodo SSL, הלקוחות שלך (מבקרי אתרים) יבחינו בסמל מנעול זהב לפני כתובת האתר שלך באתר ולא יראו אזהרות אבטחה.

בנוסף לכך, אתה זקוק לפיתרון אבטחת אתרים גמיש, יזום ופשוט שמזהה תוכנות זדוניות, מסיר אותו בבטחה ומסייע במניעת התקפות עתידיות. הפיתרון הזה הוא Comodo Cwatch; זוהי תוכנת אבטחת אתרים הטובה ביותר הזמינה בשוק כיום. זה יכול לאתר ולהסיר איומי אבטחת אתרים ולשפר את מהירות האתר. עם סריקת תוכנות זדוניות חזקות מבוססות ענן, Comodo Cwatch יעבור את הציפיות שלך.

יתכן שהשקעת כל כך הרבה מהזמן והמאמץ שלך באתר שלך (ובמותג שלך), כך שאתה צריך לנקוט בזהירות בכל הקשור לאבטחת אתרים. נסה את Cwatch היום!

משאב קשור