2 cara untuk mengetahui apakah komunikasi Anda ke situs web aman

Menambah keamanan browser web Anda adalah ide yang bagus. Apa pun dari Electronic Frontier Foundation adalah tambahan yang layak, seperti halnya Essentials Privasi Duckduckgo.

Https dan gembok tidak berarti situs web aman

Pembeli online sering didorong untuk memastikan bahwa toko online yang mereka pilih ‘aman’, bahwa ‘S’ di https terlihat, dan bahwa browser web menampilkan simbol kunci. Menyebarkan indikator yang terlihat ini karena konfirmasi keamanan situs web tidak hanya tidak bertanggung jawab; itu juga berbahaya.

Seperti yang baru -baru ini ditunjukkan oleh Brian Krebs di KREBS ON STEAL, bahkan U.S. Situs web pemerintah dan federal bersalah atas praktik ini, seolah -olah gembok menjamin sifat resmi dan aman dari situs tersebut. Bukannya. Simbol kunci dan URL terkait yang berisi ‘https’ hanya berarti bahwa koneksi antara browser web Anda dan server situs web dienkripsi. Itu bagus, benar? Ya, koneksi terenkripsi adalah positif, setidaknya di permukaan, dan menyiratkan tingkat kepercayaan yang ditingkatkan yang seharusnya dicapai dengan penggunaan sertifikat SSL.

Seperti yang dibahas dalam artikel sebelumnya, SSL Certs sendiri datang dalam berbagai bentuk, dari upaya DIY menggunakan OpenSSL (Anda bahkan dapat menjadi otoritas sertifikat Anda sendiri) dan yang gratis dari Encrypt to Dibeli Solusi dari otoritas sertifikat yang ‘diakui’. Tidak ada yang lebih dari mengkonfirmasi kepemilikan domain, dan selain mengkonfirmasi enkripsi, tidak mengkonfirmasi praktik keamanan situs web itu dengan cara apa pun. Ini memang mengkonfirmasi bahwa pemilik situs web memiliki akses admin ke server web dan telah memverifikasi identitasnya dengan cara yang bervariasi sesuai dengan sertifikat SSL yang dipilih.

Mari kita ilustrasikan langkah-langkah yang diperlukan yang harus diambil pengguna saat memutuskan apakah akan mempercayai situs web dan, dalam beberapa kasus, betapa mudahnya bagi penjahat cyber untuk menghindari apa yang disebut proses verifikasi.

Menurut Phishlabs, pada kuartal terakhir 2019, 74% situs web phishing yang dilaporkan ‘aman,’ menjadi https dan dengan simbol kunci. Saya bisa mengakhiri posting ini di sini, setelah membuktikan bahwa kedua kriteria tidak berharga dalam hal keamanan. Tapi aku tidak akan ..

Https tidak ada artinya

Manfaat tunggal dari HTTPS adalah bahwa itu kurang lebih memaksa koneksi yang dienkripsi secara online karena, tanpa itu, banyak browser akan menolak untuk mengakses situs dan menampilkan peringatan. Jika pengguna masih ingin terhubung ke ‘situs tidak aman,’ itu mungkin, tetapi peringatan diberikan, yang akan menghalangi sebagian besar pengguna. Sayangnya, penjahat cyber tidak bodoh sehingga sebagian besar akan menggunakan enkripsi SSL, seperti yang disebutkan sebelumnya. Selamat, Anda sekarang memiliki koneksi terenkripsi langsung ke situs web penjahat cyber, yang dirancang khusus untuk serangan phishing, pengiriman malware, atau motivasi lain seperti pemanenan data.

Domain tidak dapat dipercaya

Siapa pun dapat mendirikan situs web dengan biaya hosting mulai dari gratis (apakah subdomain yang sah atau diretas) dan anggaran hingga server khusus. Beberapa domain dipercaya lebih dari yang lain, tetapi seperti yang ditunjukkan Brian Krebs (ya, saya adalah pembaca biasa) sekali lagi, bahkan .Domain Gov (disediakan untuk organisasi pemerintah di U.S.) dapat dengan mudah dipalsukan ketika mereka yang mencari domain untuk penipuan siap menggunakan metode ilegal. Tingkat penelitian yang diperlukan minimal. Saya berasumsi itu .mil dan .domain edu lebih kuat, tapi siapa tahu, benar? Salah satu domain saya sendiri menggunakan .com.HK dan hanya tersedia untuk perusahaan yang terdaftar di Hong Kong. Sangat menyakitkan untuk didirikan – membutuhkan beberapa email, salinan sertifikat pendaftaran bisnis saya, rekening bank perusahaan, paspor saya, dan rincian residensi. Tapi setidaknya saya tahu bahwa prosesnya bagus, melibatkan periksa silang dengan beberapa departemen pemerintah. Hal yang sama tidak benar .com dan domain tingkat atas lainnya, terlepas dari lokasi. Jika ada yang bisa mendapatkannya, bagaimana cara menambah kepercayaan ke situs web?

Verifikasi whois sebagian besar tidak berharga

Untuk mencegah spam, sebagian besar situs web menyembunyikan informasi kontak situs web atau, paling tidak, hanya memberikan kontak umum. Juga, penyedia hosting dapat ditemukan di mana saja dan jarang mencerminkan lokasi fisik bisnis.

Uji tuntas selalu diperlukan

Seperti disebutkan dalam artikel sebelumnya, saya memiliki dan memelihara beberapa situs web dengan lalu lintas rendah. Saya pergi dengan Free Let’s Encrypt SSL Certs (milik penyedia hosting saya) untuk kenyamanan. Saya tidak memiliki e-commerce saat ini dan menggunakan gateway pembayaran dan penginapan langsung ke akun perusahaan sebagai opsi pembayaran yang disukai. Oleh karena itu, saya tidak memiliki persyaratan PCI-DSS, meninggalkan orang lain untuk menangani mimpi buruk itu.

Namun, sesuai dengan beberapa peraturan (termasuk GDPR), setiap situs memiliki kebijakan privasi dan cookie terperinci yang menyatakan dengan tepat informasi apa yang dikumpulkan dari pengunjung situs web. Saya tahu bahwa situs saya mengikuti praktik terbaik industri, segera diperbarui dengan patch keamanan, dan sebagainya. Bagaimana cara memastikan bahwa situs yang saya kunjungi sama -sama aman dan dapat dipercaya? Yang lebih penting lagi, apa risikonya?

Risiko mengandalkan HTTPS sebagai indikasi utama keamanan

Penjahat dunia maya menggunakan HTTPS untuk sebagian besar, dan situs web itu sendiri sering dikaitkan dengan kampanye phishing atau malware. Anda dapat tiba di sana dari tautan email, sebagai hasil dari permintaan mesin pencari atau rujukan dari situs lain. Ya, mereka juga menyadari SEO. Masalahnya adalah, tentu saja, mereka memiliki situs web sehingga mereka dapat menginstal apa pun yang mereka ingin membuat tujuan mereka berhasil.

Unduhan gratis dapat mendatangkan malapetaka pada sistem Anda atau meluncurkan alat keylogging, mengklik tautan dapat meluncurkan program atau mengedit registri di latar belakang karena jendela pemberitahuan sering kali dihindari dihindari. Mengklik apa pun di situs -situs ini dapat menyebabkan masalah. Bahkan, bahkan memuat halaman web dapat melakukannya karena ada banyak plugin yang tersedia t

1. Mengapa HTTPS dan Keamanan Situs Web Jaminan Replock Tidak?

Cukup memiliki https dan simbol gembok hanya berarti bahwa koneksi antara browser Anda dan server situs web dienkripsi, itu tidak mengkonfirmasi praktik keamanan situs web ini.

2. Apa yang sebenarnya dikonfirmasi oleh sertifikat SSL?

Sertifikat SSL hanya mengkonfirmasi kepemilikan domain dan memverifikasi identitas pemilik situs web sampai batas tertentu. Mereka tidak mengkonfirmasi praktik keamanan situs web secara keseluruhan.

3. Mengapa situs web https masih tidak aman?

Penjahat dunia maya dapat dengan mudah mendapatkan enkripsi SSL untuk situs web mereka, membuatnya tampak aman. Namun, situs web ini dapat dirancang khusus untuk serangan phishing, pengiriman malware, atau tujuan jahat lainnya.

4. Dapatkah nama domain dipercaya untuk keamanan situs web?

Tidak, siapa pun dapat membuat situs web dengan nama domain apa pun, dan bahkan domain tepercaya seperti .Pemerintah bisa dipalsukan. Ketersediaan domain tingkat atas tidak menambah kepercayaan ke situs web.

5. Mengapa verifikasi whois tidak dapat diandalkan?

Sebagian besar situs web menyembunyikan informasi kontak mereka atau memberikan kontak umum, dan lokasi penyedia hosting mungkin tidak mencerminkan lokasi fisik bisnis, membuat verifikasi whois sebagian besar tidak berharga untuk menentukan keamanan situs web.

6. Mengapa uji tuntas diperlukan untuk keamanan situs web?

Penting untuk melakukan uji tuntas saat mengunjungi situs web untuk memastikan keamanan dan kepercayaan mereka. Ini melibatkan pemahaman praktik keamanan mereka, kebijakan privasi, dan memperbarui perangkat lunak.

7. Apa risiko mengandalkan hanya pada https untuk keamanan situs web?

Penjahat dunia maya sering menggunakan https untuk situs web mereka yang ditautkan ke kampanye phishing atau malware. Mengklik tautan atau memuat halaman web di situs -situs ini dapat menyebabkan kerentanan sistem atau aktivitas jahat.

2 cara untuk mengetahui apakah komunikasi Anda ke situs web aman

Menambah keamanan browser web Anda adalah ide yang bagus. Apa pun dari Electronic Frontier Foundation adalah tambahan yang layak, seperti halnya Essentials Privasi Duckduckgo.

Https dan gembok tidak berarti situs web aman

Pembeli online sering didorong untuk memastikan bahwa toko online yang mereka pilih ‘aman’, bahwa ‘S’ di https terlihat, dan bahwa browser web menampilkan simbol kunci. Menyebarkan indikator yang terlihat ini karena konfirmasi keamanan situs web tidak hanya tidak bertanggung jawab; itu juga berbahaya.

Seperti yang baru -baru ini ditunjukkan oleh Brian Krebs di KREBS ON STEAL, bahkan U.S. Situs web pemerintah dan federal bersalah atas praktik ini, seolah -olah gembok menjamin sifat resmi dan aman dari situs tersebut. Bukannya. Simbol kunci dan URL terkait yang berisi ‘https’ hanya berarti bahwa koneksi antara browser web Anda dan server situs web dienkripsi. Itu bagus, benar? Ya, koneksi terenkripsi adalah positif, setidaknya di permukaan, dan menyiratkan tingkat kepercayaan yang ditingkatkan yang seharusnya dicapai dengan penggunaan sertifikat SSL.

Seperti yang dibahas dalam artikel sebelumnya, SSL Certs sendiri datang dalam berbagai bentuk, dari upaya DIY menggunakan OpenSSL (Anda bahkan dapat menjadi otoritas sertifikat Anda sendiri) dan yang gratis dari Encrypt to Dibeli Solusi dari otoritas sertifikat yang ‘diakui’. Tidak ada yang lebih dari mengkonfirmasi kepemilikan domain, dan selain mengkonfirmasi enkripsi, tidak mengkonfirmasi praktik keamanan situs web itu dengan cara apa pun. Ini memang mengkonfirmasi bahwa pemilik situs web memiliki akses admin ke server web dan telah memverifikasi identitasnya dengan cara yang bervariasi sesuai dengan sertifikat SSL yang dipilih.

Mari kita ilustrasikan langkah-langkah yang diperlukan yang harus diambil pengguna saat memutuskan apakah akan mempercayai situs web dan, dalam beberapa kasus, betapa mudahnya bagi penjahat cyber untuk menghindari apa yang disebut proses verifikasi.

Menurut Phishlabs, pada kuartal terakhir 2019, 74% situs web phishing yang dilaporkan ‘aman,’ menjadi https dan dengan simbol kunci. Saya bisa mengakhiri posting ini di sini, setelah membuktikan bahwa kedua kriteria tidak berharga dalam hal keamanan. Tapi aku tidak akan ..

Https tidak ada artinya

Manfaat tunggal dari HTTPS adalah bahwa itu kurang lebih memaksa koneksi yang dienkripsi secara online karena, tanpa itu, banyak browser akan menolak untuk mengakses situs dan menampilkan peringatan. Jika pengguna masih ingin terhubung ke ‘situs tidak aman,’ itu mungkin, tetapi peringatan diberikan, yang akan menghalangi sebagian besar pengguna. Sayangnya, penjahat cyber tidak bodoh sehingga sebagian besar akan menggunakan enkripsi SSL, seperti yang disebutkan sebelumnya. Selamat, Anda sekarang memiliki koneksi terenkripsi langsung ke situs web penjahat cyber, yang dirancang khusus untuk serangan phishing, pengiriman malware, atau motivasi lain seperti pemanenan data.

Domain tidak dapat dipercaya

Siapa pun dapat mendirikan situs web dengan biaya hosting mulai dari gratis (apakah subdomain yang sah atau diretas) dan anggaran hingga server khusus. Beberapa domain dipercaya lebih dari yang lain, tetapi seperti yang ditunjukkan Brian Krebs (ya, saya adalah pembaca biasa) sekali lagi, bahkan .Domain Gov (disediakan untuk organisasi pemerintah di U.S.) dapat dengan mudah dipalsukan ketika mereka yang mencari domain untuk penipuan siap menggunakan metode ilegal. Tingkat penelitian yang diperlukan minimal. Saya berasumsi itu .mil dan .domain edu lebih kuat, tapi siapa tahu, benar? Salah satu domain saya sendiri menggunakan .com.HK dan hanya tersedia untuk perusahaan yang terdaftar di Hong Kong. Sangat menyakitkan untuk didirikan – membutuhkan beberapa email, salinan sertifikat pendaftaran bisnis saya, rekening bank perusahaan, paspor saya, dan rincian residensi. Tapi setidaknya saya tahu bahwa prosesnya bagus, melibatkan periksa silang dengan beberapa departemen pemerintah. Hal yang sama tidak benar .com dan domain tingkat atas lainnya, terlepas dari lokasi. Jika ada yang bisa mendapatkannya, bagaimana cara menambah kepercayaan ke situs web?

Verifikasi whois sebagian besar tidak berharga

Untuk mencegah spam, sebagian besar situs web menyembunyikan informasi kontak situs web atau, paling tidak, hanya memberikan kontak umum. Juga, penyedia hosting dapat ditemukan di mana saja dan jarang mencerminkan lokasi fisik bisnis.

Uji tuntas selalu diperlukan

Seperti disebutkan dalam artikel sebelumnya, saya memiliki dan memelihara beberapa situs web dengan lalu lintas rendah. Saya pergi dengan Free Let’s Encrypt SSL Certs (milik penyedia hosting saya) untuk kenyamanan. Saya tidak memiliki e-commerce saat ini dan menggunakan gateway pembayaran dan penginapan langsung ke akun perusahaan sebagai opsi pembayaran yang disukai. Oleh karena itu, saya tidak memiliki persyaratan PCI-DSS, meninggalkan orang lain untuk menangani mimpi buruk itu.

Namun, sesuai dengan beberapa peraturan (termasuk GDPR), setiap situs memiliki kebijakan privasi dan cookie terperinci yang menyatakan dengan tepat informasi apa yang dikumpulkan dari pengunjung situs web. Saya tahu bahwa situs saya mengikuti praktik terbaik industri, segera diperbarui dengan patch keamanan, dan sebagainya. Bagaimana cara memastikan bahwa situs yang saya kunjungi sama -sama aman dan dapat dipercaya? Yang lebih penting lagi, apa risikonya?

Risiko mengandalkan HTTPS sebagai indikasi utama keamanan

Penjahat dunia maya menggunakan HTTPS untuk sebagian besar, dan situs web itu sendiri sering dikaitkan dengan kampanye phishing atau malware. Anda dapat tiba di sana dari tautan email, sebagai hasil dari permintaan mesin pencari atau rujukan dari situs lain. Ya, mereka juga menyadari SEO. Masalahnya adalah, tentu saja, mereka memiliki situs web sehingga mereka dapat menginstal apa pun yang mereka ingin membuat tujuan mereka berhasil.

Unduhan gratis dapat mendatangkan malapetaka pada sistem Anda atau meluncurkan alat keylogging, mengklik tautan dapat meluncurkan program atau mengedit registri di latar belakang karena jendela pemberitahuan sering kali dihindari dihindari. Mengklik apa pun di situs -situs ini dapat menyebabkan masalah. Bahkan, bahkan memuat halaman web dapat melakukannya karena ada banyak plugin yang tersedia untuk memanen data pengunjung begitu mereka terhubung ke situs. Jika OS atau browser web Anda memiliki kerentanan (bahkan alat pelacakan pengunjung dasar dapat memperoleh spesifik browser dan OS), maka Anda terbuka untuk serangan. Mereka akan memiliki alamat IP Anda (kecuali Anda menggunakan VPN) untuk meluncurkan alat peretasan yang sesuai.

Beberapa tips dan tanda peringatan untuk melindungi diri Anda secara online

Tips berikut (bukan daftar lengkap) akan mengurangi risiko saat penjelajahan web:

Pembaruan dan tambalan keamanan untuk browser, OS dan perangkat lunak

Instal segera sebagai peretas dan penguji penetrasi sama -sama memiliki akses ke data yang tersedia untuk umum tentang kerentanan terbaru dan dapat menggunakan alat untuk memindai yang spesifik.

Gunakan browser yang aman (dengan opsi keamanan bawaan)

Pilihan Anda adalah preferensi pribadi. Saya menggunakan lima atau enam browser yang berbeda, termasuk Brave, Firefox, dan Tor.

Gunakan addons dan ekstensi untuk melindungi penelusuran

Menambah keamanan browser web Anda adalah ide yang bagus. Apa pun dari Electronic Frontier Foundation adalah tambahan yang layak, seperti halnya Essentials Privasi Duckduckgo.

VPN

Gunakan VPN untuk menyembunyikan alamat IP Anda yang sebenarnya dan bersepeda setiap 30 menit atau lebih. Bahkan yang gratis akan menyembunyikan Anda dari penjahat cyber. Jadikan pilihan Anda dengan bijak karena beberapa VPN hanya memanen data untuk pemasar dan kemudian ditargetkan oleh peretas. Saya menggunakan solusi komersial.

Seo

Menggunakan alat seperti SEO Quake dapat memberikan beberapa petunjuk tentang legitimasi situs web, termasuk usia, jumlah tautan eksternal dan internal, dan banyak lagi.

Situs web

Situs web yang dicurigai seringkali kekurangan dasar -dasarnya. Bahasa Inggris mungkin lemah. Mungkin tidak memiliki info nyata tentang pemilik situs web, seperti detail kontak. Biasanya tidak memerlukan halaman kebijakan privasi dan cookie. Ini mungkin mendorong Bitcoin atau mata uang digital lainnya sebagai metode pembayaran yang disukai. Dalam kebanyakan kasus, itu hanya akan terasa ‘lepas’ atau menawarkan sesuatu untuk harga yang terlalu sulit dipercaya untuk menjadi kenyataan. Di iklim saat ini, penipuan Covid-19 adalah umum, jadi hati-hati.

Kesimpulan

Kesimpulannya, saat Anda mengunjungi situs web baru, jangan mengandalkan simbol kunci atau https. Ambil situs ini dan pertimbangkan mengapa Anda ada di sini. Kemajuan adalah merek terkenal dengan jangkauan global. Sebagian besar dari kita tetap berpegang pada merek yang sudah mapan, tetapi pencarian dapat membawa Anda ke produk atau penyedia layanan baru. Lakukan uji tuntas Anda sebelum melakukan pembelian atau bahkan menjelajahi situs baru. Cari nama domain dalam kutipan dan tambahkan ‘ulasan’ atau ‘scam’ untuk membantu verifikasi (mengingat bahwa ulasan palsu dan situs terkait juga dimungkinkan). Ya, scammers memikirkan segalanya. Semoga berhasil…

2 cara untuk mengetahui apakah komunikasi Anda ke situs web aman

Sebelum Anda membagikan informasi apa pun secara online, TI’penting untuk memastikan komunikasi Anda dengan situs web aman. Untungnya, ada dua cek cepat untuk membantu Anda memastikan:

1. Lihatlah Locator Sumber Daya Seragam (URL) dari Situs Web. URL yang aman harus dimulai dengan “https” daripada “http.” Itu “S” di dalam “https” Berdiri Secure, yang menunjukkan bahwa situs menggunakan sertifikat Secure Sockets Layer (SSL). Ini memberi tahu Anda bahwa semua komunikasi dan data Anda dienkripsi saat beralih dari browser Anda ke situs web’server s.
2. Cari ikon kunci di dekat browser Anda’bidang Lokasi S. Simbol kunci dan URL terkait yang berisi “https” berarti bahwa koneksi antara browser web Anda dan server situs web dienkripsi, yang penting. Ini mencegah orang lain menguping atau mencegat komunikasi Anda antara browser Anda dan situs web’server s. Tapi Don’Aku tertipu untuk memikirkan situs webmu’kembali ke tempat yang aman – mungkin tidak.

Ingatlah untuk mencari “https” dan ikon kunci. Jika kamu tidak’t Lihat kedua indikator tersebut, komunikasi Anda ke situs web tidak aman. Untuk tips keamanan lebih lanjut, kunjungi situs web Kantor Cybersecurity UW -Madison.

Apakah itu aman Dan sah?

Meskipun memastikan situs yang Anda kunjungi aman adalah penting, Anda juga harus selalu memastikan bahwa situs itu sah sebelum memasukkan nama pengguna, kata sandi, atau informasi pribadi lainnya. Memperhatikan situs tersebut’S url di browser Anda’bidang lokasi, misalnya, dapat membantu Anda memastikan bahwa Anda’Re di situs yang sah daripada penipu yang mirip.

Lihat 7 langkah untuk mengetahui apakah situs web aman

Tidak semua yang berkilau adalah emas, dan tidak semua yang ada di internet dapat diandalkan. Anda sudah tahu itu, benar? Tetapi apakah Anda tahu semua langkah untuk mengidentifikasi situs web yang aman?

8, 20 | 6 menit dibaca

Itu adalah fakta bahwa situs web tidak lagi digunakan hanya untuk hiburan, seperti tahun 2000 -an. Saat ini, banyak bisnis dilakukan melalui internet. Karena itu, penting untuk Ketahui Platform Situs Web Utama Utama, seperti WordPress.

Masalahnya adalah bahwa dinamisme perubahan teknologi menyebabkan ancaman berubah dengan cepat – dan, dalam beberapa kasus, kamuflase dalam menghadapi desain yang andal, misalnya.

Dalam kasus lain, tidak peduli seberapa hati -hati para pebisnis, Pelanggan akhirnya tidak peduli dan mempertaruhkan diri di lingkungan yang tidak dapat diandalkan. Itu tidak’T selalu terjadi karena niat buruk; Terkadang, itu terjadi karena banyak orang berinteraksi dengan dunia digital untuk pertama kalinya.

Meskipun demikian, ada banyak tanda bahwa situs web aman. Mengetahuinya sangat penting untuk menghindari kerugian. Jika Anda ingin memahami lebih lanjut tentang cara memeriksa apakah situs web aman, terus baca artikel ini. Di dalamnya, kami akan membahas:

Unduh posting ini dengan memasukkan email Anda di bawah ini

Mengapa perusahaan perlu memiliki situs web yang aman?

Setiap kali Anda mengakses situs web dan melihat tertutup Gembok di sebelah URL, itu berarti bahwa situs webnya aman. Meskipun beberapa orang berpikir bahwa itu hanya penting untuk toko online karena mereka memerlukan input data pribadi dan informasi kartu kredit, ini tidak benar.

Sejak 2018, keamanan situs web telah menjadi a faktor peringkat di mesin pencari seperti google. Untuk alasan ini, untuk membuat situs web Anda lebih mungkin muncul di antara hasil pertama, ia perlu memiliki sertifikat keamanan.

Selain itu, situs web aman menyampaikan kepercayaan kepada audiens Anda, membuat mereka lebih cenderung melakukan bisnis dengan Anda.

Bagaimana mengetahui apakah situs web aman?

Tanpa basa -basi lagi, berikut adalah 7 cara teratas untuk memeriksa apakah situs web aman.

1. Periksa sertifikat SSL

URL yang aman selalu dimulai “Https” di awal, bukan “Http”. Ekstra “S” di dalam “Https” berdiri untuk “aman”, yang berarti bahwa situs web menggunakan a Sertifikat Secure Sockets Layer (SSL).

Sertifikat SSL digunakan untuk mengamankan semua data yang diteruskan dari browser ke situs web’server s.

Jika Anda melihat bilah alamat browser Anda sekarang, Anda akan melihat bahwa ada gembok kecil sebelum alamat blog kami.

Mengkliknya, pesan yang menyatakan itu “Koneksi ke situs ini aman” akan muncul, tergantung pada browser Anda, tentu saja.

Oke, tapi apa artinya itu? Nah, ini berarti bahwa ada perusahaan yang menjamin bahwa komunikasi antara Anda dan perusahaan yang bertanggung jawab atas situs web tidak dapat dicegat atau dimodifikasi.

Bayangkan Anda pergi ke situs web belanja dan memberi tahu perusahaan tentang data pribadi Anda. Tanpa sertifikasi SSL, informasi ini dapat disalin – tanpa Anda atau toko memperhatikan peretasan apa pun.

Oleh karena itu, langkah pertama untuk memeriksa apakah situs web aman adalah memverifikasi bahwa ia memiliki sertifikasi itu. Item keamanan itu sudah dipertimbangkan oleh Google saat memberi peringkat situs dalam daftar hasil pencariannya.

Jadi jika kamu’Bertanya -tanya bagaimana Anda bisa membuat situs WordPress Anda muncul di Google, ketahuilah bahwa memiliki sertifikat keamanan adalah salah satu kriteria.

2. Menganalisis jika situs ini memiliki tema modern

Anda mungkin bertanya -tanya apa hubungannya topik ini Keamanan Situs Web. Tema, serta hampir semua yang membentuk situs web, dibuat dengan kode. Seiring waktu, beberapa pengaturan yang ditulis dalam kode menjadi usang, yang dapat membuat halaman rentan.

Menurut sebuah artikel yang diterbitkan oleh G1 pada tahun 2020, lebih dari satu juta situs WordPress mungkin rentan karena beberapa plugin dan tema. Itu tidak berarti bahwa platform lebih buruk dari yang lain, tetapi, seperti halnya sistem apa pun, pemilik situs web harus berhati -hati ketika memilih tema dan plugin.

Kamu bisa’t Pertimbangkan hanya desain web; Anda perlu mengevaluasi keamanan yang ditawarkan tema tersebut. Secara logis, menggunakan tema bajakan adalah ide yang buruk. Meskipun mereka identik dengan aslinya, menggunakannya setara dengan meninggalkan pintu terbuka bagi para penjajah – selain menjadi sikap kriminal terhadap hak -hak intelektual para pengembang.

Jadi, pelajari cara yang benar untuk menambahkan template WordPress sebelum mengunduh tema apa pun di luar sana, ok?

3. Gunakan alat keamanan untuk mengevaluasi situs

Anda mungkin memiliki antivirus yang diinstal di komputer Anda, benar? Sebagian besar perusahaan keamanan digital mengembangkan sistem yang menunjukkan kepada pengguna saat situs web aman.

Dalam beberapa kasus, alat -alat tersebut mencegah navigasi terus berlanjut ketika tidak ada sertifikat keamanan di alamat – atau ketika sudah kedaluwarsa.

Perusahaan lain mengizinkan pengguna Internet untuk mengevaluasi situs dan memutuskan apakah akan terus menjelajah atau tidak. Alat -alat itu biasanya diinstal secara otomatis dengan antivirus, seperti plugin browser. Selain itu, ada banyak layanan VPN dan fungsi pensam yang mungkin berguna bagi Anda.

Sebelum memilih antivirus, Lakukan riset di perusahaan’reputasi s di internet. Ada situs web yang sangat menarik yang disebut virus total. Dengan menempelkan URL ke bidang pencarian untuk alamat itu, ia melakukan analisis dan menyimpulkan apakah situs tersebut memberikan risiko bagi pengunjung atau tidak.

Alat lain yang mirip dengan yang sebelumnya adalah Google Safe Browsing. Keuntungannya adalah menggunakan Google’S Database, yang menghasilkan analisis miliaran halaman, meningkatkan peluang menemukan situs jahat atau upaya untuk mencuri informasi dari alamat ini.

4. Periksa URL

Mengetahui bahwa banyak pengguna tidak memperhatikan detail, beberapa penjahat mendapat manfaat dari perilaku ini saat menerapkan penipuan. Surat yang hilang, kesalahan ketik, dan, dalam beberapa kasus, kesalahan tata bahasa yang serius adalah tanda -tanda yang jelas bahwa situs tersebut tidak aman – bahwa kemungkinan upaya penipuan.

Dalam beberapa kasus, alamat palsu menggantikan karakter, misalnya, mengubah “Hai” ke nol. Bagi mereka yang terburu -buru, g0ogle.Situs web com mungkin sesuatu yang tidak’bahkan menarik perhatian.

5. Waspadai segel keamanan

Banyak perusahaan yang mensertifikasi situs dengan segel keamanan. Namun, tidak sulit untuk membuat stempel palsu dalam program pengeditan dan memasukkannya di halaman.

Tindakan yang ideal adalah Periksa keaslian segel dengan mengkliknya dan memeriksa apakah itu mengarahkan Anda ke situs web perusahaan yang mengeluarkannya atau jika menawarkan informasi lebih lanjut. Perangko palsu adalah gambar yang tidak’t memberikan detail apa pun.

Anda juga harus mencari lencana di Google, memeriksa apakah sertifikasi itu benar -benar ada. Ini penting untuk halaman e-commerce.

6. Cari tahu siapa yang memiliki situs tersebut

Memverifikasi informasi ini cukup sederhana. Setiap situs web harus terdaftar atas nama individu atau badan hukum. Perusahaan seperti Whois Lookup memungkinkan Anda untuk mencari, di bidang whois, untuk kepemilikan situs web.

7. Escape Spam

Beberapa item – seperti spanduk berkedip tanpa henti, janji berlebihan, atau harga produk yang sangat rendah adalah indikasi klasik bahwa situs web, email, atau iklan tidak aman. Meskipun mereka terlihat seperti sesuatu dari tahun 1990 -an dan 2000 -an, masih ada orang yang mengabaikan fitur dan mempercayai situs web yang menggunakan trik ini.

Itu adalah fakta bahwa perusahaan teknologi berinvestasi dalam keamanan, dan hanya terserah pengguna untuk juga melakukan bagian mereka tentang navigasi. Situs web yang aman sangat penting, tetapi begitu pula penjelajahan yang aman – dan 7 langkah dalam artikel ini dapat membantu Anda berperilaku lebih hati -hati di web.

Sekarang Anda tahu cara mengidentifikasi dan melindungi diri Anda dari situs web yang tidak aman, lihat panduan WordPress perusahaan kami untuk mengetahui cara membangun halaman web WordPress yang lebih aman!

Panduan WordPress untuk blog perusahaan

Dapatkan akses gratis Anda sekarang!

Apa itu enkripsi

Enkripsi adalah proses pengacakan atau penyandian data sehingga hanya dapat dibaca oleh seseorang dengan sarana untuk mengembalikannya ke keadaan aslinya. Ini adalah fitur penting dari internet yang aman dan dapat dipercaya. Ini membantu memberikan keamanan data untuk informasi sensitif.

Enkripsi biasanya digunakan untuk melindungi data yang disimpan pada sistem komputer dan data yang dikirimkan melalui jaringan komputer, termasuk Internet. Transaksi keuangan dan komunikasi pesan pribadi sering menggunakan enkripsi untuk meningkatkan keamanan. Enkripsi penting ketika kita perlu mengetahui apakah data telah dirusak (integritas data), untuk meningkatkan orang’Keyakinan bahwa mereka berkomunikasi dengan orang-orang yang mereka pikir berkomunikasi dengan (otentikasi) dan untuk memastikan bahwa pesan telah dikirim dan diterima (tidak repudiasi).

Bagaimana enkripsi bekerja

Untuk data yang dikomunikasikan melalui jaringan, enkripsi modern mengacak data menggunakan nilai rahasia atau kunci yang hanya diketahui oleh penerima dan pengirim. Untuk data yang disimpan, nilai rahasia biasanya hanya diketahui oleh pemilik data. Ada berbagai jenis enkripsi dan sistem keseimbangan dan efisiensi keseimbangan terbaik.

Enkripsi ujung ke ujung adalah segala bentuk enkripsi di mana hanya pengirim dan penerima yang dimaksudkan yang dapat membaca pesan tersebut. Tidak ada pihak ketiga, bahkan pihak yang menyediakan layanan komunikasi, memiliki pengetahuan tentang kunci enkripsi. Enkripsi ujung ke ujung adalah bentuk enkripsi paling aman yang dapat Anda gunakan.

Untuk mengetahui lebih lanjut tentang cara kerja enkripsi, lihat penjelasan visual kami atau baca lembar fakta enkripsi kami.

Untuk mempelajari lebih lanjut, mendaftar untuk Kursus Pelatihan Enkripsi Masyarakat Internet, tersedia dalam bahasa Inggris, Prancis dan Spanyol.

Kapan saya menggunakan enkripsi?

Berikut adalah beberapa tempat di mana Anda kemungkinan menggunakan enkripsi dalam kehidupan sehari -hari Anda:

menjelajah web

Browser dan situs web menggunakan HTTPS, protokol terenkripsi, untuk menyediakan komunikasi yang aman, menjaga data kami agar tidak dibaca oleh aktor buruk saat dalam transit.

Perdagangan elektronik

Kami mempercayai perusahaan untuk melindungi informasi keuangan kami saat kami membeli barang secara online atau menggunakan perbankan online. Enkripsi adalah metode penting untuk melakukan itu.

Pesan aman

Saat kami menggunakan aplikasi pesan, kami berharap pesannya menjadi pribadi. Beberapa aplikasi pesan menggunakan enkripsi untuk mempertahankan privasi dan keamanan penggunanya’ komunikasi saat sedang transit. Orang lain bahkan menggunakan enkripsi ujung ke ujung, jadi hanya pengirim dan penerima yang dapat membaca pesan.

Mengapa enkripsi penting

Enkripsi melindungi keamanan pribadi miliaran orang dan keamanan nasional negara -negara di seluruh dunia. Di Sini’S mengapa enkripsi sangat penting:

Keamanan pribadi

Enkripsi lebih penting dari sebelumnya karena kejahatan berbasis internet adalah salah satu ancaman keamanan yang paling cepat berkembang. Enkripsi ujung ke ujung, bentuk enkripsi yang paling aman, memastikan bahwa informasi yang sensitif dan rahasia yang ditransmisikan oleh miliaran orang secara online setiap hari tetap rahasia dan di luar tangan penjahat.

keamanan nasional

Enkripsi ujung ke ujung membantu mencegah mata-mata, teroris, dan pemerintah yang bermusuhan mengakses dan mengeksploitasi komunikasi rahasia pejabat pemerintah, dan menembus sistem komputer dan basis data yang dapat menyebabkan gangguan sistemik berskala luas terhadap ekonomi, infrastruktur, dan keamanan.

Enkripsi ujung ke ujung juga melindungi komunikasi pribadi dan rahasia penegakan hukum, personel militer, pejabat pemerintah yang mengawasi operasi rahasia, dan responden darurat.

Enkripsi juga melindungi sistem yang sangat sensitif secara intrinsik terkait dengan keamanan nasional, termasuk sistem yang memberi daya pada jaringan listrik, database yang berisi data rahasia tentang warga negara, dan basis data lembaga keuangan yang penting untuk stabilitas ekonomi negara -negara berdaulat.

Ancaman terhadap enkripsi

Enkripsi adalah sebuah sistem. Jika bagian dari sistem melemah, demikian juga sistemnya secara keseluruhan. Beberapa orang ingin melemahkan enkripsi. Di Sini’s mengapa itu’S ide yang buruk:

Beberapa organisasi mendorong untuk melemahkan enkripsi sebagai sarana untuk memerangi kejahatan. >>>

Ini tidak hanya merusak upaya untuk mencegah kejahatan tetapi juga menciptakan preseden berbahaya yang membahayakan keamanan pribadi miliaran orang dan keamanan nasional negara -negara di seluruh dunia.

Beberapa organisasi berpendapat bahwa penegakan hukum harus diberikan otoritas berbahaya, mengharuskan perusahaan untuk membuat enkripsi “pintu belakang” untuk memerangi kejahatan. >>>

Ini akan memungkinkan apa yang disebut “Akses pintu belakang” untuk rahasia, data terenkripsi tentang sistem atau layanan mereka. Otorisasi “Akses pintu belakang” akan memiliki konsekuensi berbahaya dan tidak diinginkan yang akan merusak upaya untuk mencegah kejahatan dengan mengekspos informasi pribadi dan rahasia dari miliaran orang, dan menciptakan titik -titik akses baru yang berbahaya bagi para penjahat dan aktor yang bermusuhan untuk dieksploitasi.

Akses backdoor sering kali disebutkan sebagai ‘akses luar biasa.’ Tidak ada yang luar biasa tentang akses pintu belakang. >>>

Jika ada mekanisme akses, itu akan rentan terhadap eksploitasi baik oleh penegak hukum dan aktor buruk. Melemahkan enkripsi dengan menciptakan “Akses pintu belakang” Untuk mencegah kejahatan, seperti mencoba memecahkan satu masalah dengan menciptakan 1.000 lebih – dan itu menetapkan preseden berbahaya yang dapat melemahkan enkripsi secara global. Ini karena backdoor enkripsi dapat dibuka oleh siapa saja yang menemukannya – termasuk penjahat, organisasi teroris, dan aktor bermusuhan lainnya.

Apa konsekuensi dari enkripsi yang melemah?

Upaya untuk melemahkan enkripsi di satu tempat melemahkannya di mana -mana, untuk semua orang. Enkripsi yang lemah mengancam keamanan, stabilitas, dan keamanan orang dan bangsa di mana -mana. Di Sini’S Mengapa:

Keamanan Pribadi:
Enkripsi backdoors dapat dibuka oleh siapa saja yang menemukannya, termasuk penjahat cyber – yang akan bekerja lembur untuk menemukan dan mengeksploitasi mereka – dengan konsekuensi yang menghancurkan bagi keamanan pribadi miliaran orang, termasuk:

– – Privasi dan keamanan pribadi yang dikompromikan: Komunikasi terenkripsi ujung ke ujung melindungi identitas jurnalis, aktivis, saksi yang dilindungi, polisi yang menyamar, dan banyak lainnya yang mengandalkan komunikasi yang aman dan rahasia. Komunikasi yang rentan membuat orang -orang ini berisiko.

– menempatkan populasi yang rentan dalam risiko: Enkripsi ujung ke ujung telah membantu melindungi individu yang rentan, termasuk korban pelecehan dan orang-orang LGBTQ+ yang menggunakan enkripsi untuk berkomunikasi secara rahasia dan mencari bantuan tanpa takut akan pembalasan. Advokat Korban menggunakan enkripsi untuk secara rahasia mendiskusikan rencana relokasi dengan para penyintas kekerasan dalam rumah tangga.

– membahayakan informasi perbankan dan keuangan: Dengan melemahkan enkripsi, informasi perbankan pribadi, data kartu kredit, dan informasi keuangan sensitif lainnya lebih mudah bagi penjahat cyber untuk mengakses dan mengeksploitasi.

– Mengorbankan identitas swasta miliaran orang: Enkripsi melemah memaparkan informasi seperti catatan kesehatan, data identifikasi pribadi, dan data penting lainnya yang memudahkan penjahat cyber untuk mencuri identitas miliaran orang.

Keamanan nasional:
Enkripsi Backdoors dapat menciptakan peluang baru bagi aktor buruk, termasuk pemerintah yang bermusuhan, organisasi teroris, dan cincin kejahatan internasional, untuk mengakses dan mengeksploitasi pejabat pemerintah’ komunikasi rahasia, dan menembus dan menyerang sistem komputer rahasia dan database. Ini dapat menyebabkan gangguan sistemik berskala luas terhadap ekonomi, infrastruktur, dan keamanan nasional termasuk:

– – Mengkompromikan data pemerintah: Pelanggaran pemerintah sering terjadi, seperti pelanggaran kolosal di Kantor Manajemen Personalia Amerika Serikat, Pemerintah India’S Aadhaar Database, dan Informasi Sensitif Pejabat Pilihan Uni Eropa. Pihak berwenang Aren’mampu menjaga backdoors enkripsi aman dari peretas dan penjahat, menempatkan data rahasia dan infrastruktur kritis seperti bank dan jaringan listrik dalam risiko.

– – Meremehkan Keamanan Keuangan dan Ekonomi: Dengan membuat informasi pribadi dan data bank kurang aman, backdoor enkripsi dapat secara tidak sengaja memfasilitasi pencurian identitas dan penipuan keuangan dengan konsekuensi yang menghancurkan bagi individu, bisnis, dan bangsa’stabilitas ekonomi.

– – Membujuk infrastruktur yang menopang kehidupan: Memperkenalkan kerentanan ke dalam sistem infrastruktur kritis seperti jaringan listrik melalui sistem komunikasi aman yang digunakan oleh operatornya dapat memungkinkan aktor buruk untuk membajak jaringan dan menyangkal daya kepada ribuan, yang menyebabkan ketakutan publik yang meluas, kerusakan ekonomi, cedera fisik, dan bahkan kematian. Layanan publik kritis lainnya yang mengandalkan enkripsi untuk menjaga warga tetap aman termasuk pemilihan, rumah sakit, dan transportasi.

– – Kompromi Operasi Militer: Enkripsi mendukung entitas pemerintah penting yang mengandalkan enkripsi untuk melindungi negara -negara bangsa.

Cara paling efektif untuk memastikan keamanan pribadi miliaran orang dan keamanan negara-negara di seluruh dunia adalah dengan tidak hanya terus melestarikan praktik enkripsi ujung ke ujung, tetapi juga dengan mengadopsi dan memperkuat kebijakan enkripsi yang kuat.