2 modi per dire se la tua comunicazione a un sito Web è sicura

Aggiungere alla sicurezza del browser web è una buona idea. Qualsiasi cosa dalla Frontier Foundation elettronica è un’aggiunta degna, così come la privacy Essentials di DuckDuckgo.

Https e un lucchetto non significa che un sito Web sia sicuro

Gli acquirenti online sono spesso incoraggiati a garantire che i negozi online scelti siano “sicuri”, che la “s” in HTTPS sia visibile e che il browser Web visualizzi un simbolo di blocco. Propagare questi indicatori visibili come conferma della sicurezza del sito Web non è solo irresponsabile; È anche pericoloso.

Come ha recentemente sottolineato Brian Krebs su Krebs sulla sicurezza, anche u.S. I siti Web governativi e federali sono colpevoli di questa pratica, come se il lucchetto garantisse la natura ufficiale e sicura del sito. Non è il caso. Il simbolo di blocco e l’URL correlato contenenti “https” significano semplicemente che la connessione tra il browser Web e il server del sito Web è crittografata. Va bene, giusto? Sì, una connessione crittografata è positiva, almeno in superficie, e implica un elevato livello di fiducia che si presume che sia raggiunto dall’uso di un certificato SSL.

Come discusso in un precedente articolo, gli stessi certificati SSL sono disponibili in molte forme, dagli sforzi fai -da -te che utilizzano OpenSSL (puoi persino essere la tua autorità di certificazione) e quelle gratuite da Let’s Crypt a Solutions acquistate da autorità di certificazione “riconosciute”. Nessuno fa niente di più che confermare la proprietà di un dominio, e oltre alla conferma della crittografia, non conferma in alcun modo le pratiche di sicurezza di quel sito Web. Conferma che il proprietario del sito Web ha accesso amministrativo al server Web e ha verificato la propria identità in un modo che varia in base al certificato SSL selezionato.

Illustriamo i passaggi necessari che gli utenti dovrebbero intraprendere quando decidono se fidarsi di un sito Web e, in alcuni casi, quanto sia facile per i criminali informatici eludere i cosiddetti processi di verifica.

Secondo Phishlabs, nell’ultimo trimestre del 2019, il 74% dei siti Web di phishing segnalati era “sicuro”, essendo sia HTTP che con il simbolo di blocco. Potrei terminare questo post proprio qui, avendo dimostrato che entrambi i criteri sono inutili in termini di sicurezza. Ma non lo farò ..

Https non significa nulla

L’unico vantaggio di HTTPS è che più o meno costringe le connessioni crittografate online poiché, senza di essa, molti browser si rifiuteranno di accedere al sito e visualizzare un avvertimento. Se l’utente desidera ancora connettersi al “sito insicuro”, è possibile, ma viene dato l’avvertimento, il che dissuaderà la maggior parte degli utenti. Sfortunatamente, i criminali informatici non sono stupidi, quindi la maggior parte userà la crittografia SSL, come menzionato in precedenza. Congratulazioni, ora hai una connessione crittografata diretta al sito Web di un criminale informatico, che è specificamente progettato per attacchi di phishing, consegna di malware o altre motivazioni come la raccolta dei dati.

I domini non ci si possono fidare

Chiunque può impostare un sito Web con costi di hosting che vanno dai sottodomi legittimi o hackerati) e budget ai server dedicati. Alcuni domini ci si fida più di altri, ma come ha dimostrato Brian Krebs (sì, sono un lettore normale) ancora una volta .domini Gov (riservati alle organizzazioni governative nell’U.S.) può essere facilmente falsificato quando coloro che cercano il dominio per le truffe sono pronti a utilizzare metodi illegali. Il livello di ricerca richiesto era minimo. Lo sto assumendo .mil e .I domini EDU sono più robusti, ma chissà, giusto? Uno dei miei domini usa .com.HK ed è disponibile solo per le aziende registrate da Hong Kong. È stato un dolore da impostare: richiedere diverse e -mail, copie del mio certificato di registrazione aziendale, conto bancario aziendale, passaporto e dettagli di residenza. Ma almeno so che il processo è buono, che coinvolge un controllo incrociato con diversi dipartimenti governativi. Lo stesso non è vero .com e altri domini di alto livello, indipendentemente dalla posizione. Se qualcuno può ottenerne uno, come può aggiungere fiducia a un sito Web?

La verifica di Whois è per lo più inutile

Per evitare lo spam, la maggior parte dei siti Web nasconde le informazioni di contatto del sito Web o, nella migliore delle ipotesi, fornire solo contatti generali. Inoltre, il fornitore di hosting può essere localizzato ovunque e riflette raramente la posizione fisica dell’azienda.

La due diligence è sempre necessaria

Come menzionato negli articoli precedenti, possiedo e mantengo alcuni siti Web a basso traffico. Sono andato con gratuitamente Let’s Cript SSL Certs (per gentile concessione del mio fornitore di hosting) per comodità. Al momento non ho e-commerce al momento e utilizzo gateway di pagamento e alloggio diretto ai conti dell’azienda come opzioni di pagamento preferite. Pertanto, non ho requisiti PCI-DSS, lasciando gli altri a gestire quell’incubo.

Tuttavia, in conformità con diversi regolamenti (incluso il GDPR), ogni sito ha una politica dettagliata sulla privacy e sui cookie che afferma esattamente quali informazioni sono raccolte dai visitatori del sito Web. So che i miei siti seguono le migliori pratiche del settore, sono prontamente aggiornati con patch di sicurezza e così via. Come mi assicuro che i siti che visito siano ugualmente sicuri e affidabili? Ancora più importante, quali sono i rischi?

I rischi di fare affidamento su HTTPS come indicazione primaria della sicurezza

I criminali informatici usano HTTPS per la maggior parte e i siti Web stessi sono spesso collegati a campagne di phishing o malware. Puoi arrivare lì da un link e -mail, a seguito di una query per motori di ricerca o di un referral da un altro sito. Sì, sono anche a conoscenza del SEO. Il fatto è, ovviamente, possiedono i siti Web in modo che possano installare tutto ciò che desiderano far avere i loro obiettivi.

Un download gratuito potrebbe provocare il caos sul tuo sistema o avviare strumenti di keylogging, fare clic su un collegamento potrebbe avviare un programma o modificare il registro in background poiché le finestre di notifica sono spesso deliberatamente evitate. Fare clic su qualsiasi cosa su questi siti potrebbe causare problemi. In effetti, anche il caricamento di una pagina web potrebbe farlo in quanto ci sono molti plugin disponibili t

1. Perché HTTPS e un lucchetto garantiscono la sicurezza del sito Web?

Semplicemente avere HTTPS e un simbolo del lucchetto significa solo che la connessione tra il browser e il server del sito Web è crittografata, non conferma le pratiche di sicurezza del sito Web.

2. Cosa confermano effettivamente i certificati SSL?

I certificati SSL confermano solo la proprietà di un dominio e verificano l’identità del proprietario del sito Web in una certa misura. Non confermano le pratiche di sicurezza complessive del sito Web.

3. Perché i siti Web HTTPS sono ancora insicuri?

I criminali informatici possono facilmente ottenere la crittografia SSL per i loro siti Web, rendendoli sicuri. Tuttavia, questi siti Web possono essere progettati specificamente per attacchi di phishing, consegna di malware o altri scopi dannosi.

4. I nomi di dominio possono essere attendibili per la sicurezza del sito Web?

No, chiunque può impostare un sito Web con qualsiasi nome di dominio e persino domini di fiducia come .Gov può essere falsificato. La disponibilità di domini di alto livello non aggiunge fiducia a un sito Web.

5. Perché la verifica di Whois non è affidabile?

La maggior parte dei siti Web nasconde le loro informazioni di contatto o fornisce contatti generali e la posizione del provider di hosting potrebbe non riflettere la posizione fisica dell’azienda, rendendo la verifica WHOIS per lo più inutile per determinare la sicurezza del sito Web.

6. Perché la dovuta diligenza è necessaria per la sicurezza del sito Web?

È importante condurre la dovuta diligenza quando visitano siti Web per garantire la loro sicurezza e affidabilità. Ciò comporta la comprensione delle loro pratiche di sicurezza, le politiche sulla privacy e il mantenimento del software aggiornato.

7. Quali sono i rischi di fare affidamento esclusivamente su HTTPS per la sicurezza del sito Web?

I criminali informatici usano spesso HTTPS per i loro siti Web collegati a campagne di phishing o malware. Facendo clic su collegamenti o caricamento di pagine Web su questi siti potrebbe portare a vulnerabilità del sistema o attività dannose.

2 modi per dire se la tua comunicazione a un sito Web è sicura

Aggiungere alla sicurezza del browser web è una buona idea. Qualsiasi cosa dalla Frontier Foundation elettronica è un’aggiunta degna, così come la privacy Essentials di DuckDuckgo.

Https e un lucchetto non significa che un sito Web sia sicuro

Gli acquirenti online sono spesso incoraggiati a garantire che i negozi online scelti siano “sicuri”, che la “s” in HTTPS sia visibile e che il browser Web visualizzi un simbolo di blocco. Propagare questi indicatori visibili come conferma della sicurezza del sito Web non è solo irresponsabile; È anche pericoloso.

Come ha recentemente sottolineato Brian Krebs su Krebs sulla sicurezza, anche u.S. I siti Web governativi e federali sono colpevoli di questa pratica, come se il lucchetto garantisse la natura ufficiale e sicura del sito. Non è il caso. Il simbolo di blocco e l’URL correlato contenenti “https” significano semplicemente che la connessione tra il browser Web e il server del sito Web è crittografata. Va bene, giusto? Sì, una connessione crittografata è positiva, almeno in superficie, e implica un elevato livello di fiducia che si presume che sia raggiunto dall’uso di un certificato SSL.

Come discusso in un precedente articolo, gli stessi certificati SSL sono disponibili in molte forme, dagli sforzi fai -da -te che utilizzano OpenSSL (puoi persino essere la tua autorità di certificazione) e quelle gratuite da Let’s Crypt a Solutions acquistate da autorità di certificazione “riconosciute”. Nessuno fa niente di più che confermare la proprietà di un dominio, e oltre alla conferma della crittografia, non conferma in alcun modo le pratiche di sicurezza di quel sito Web. Conferma che il proprietario del sito Web ha accesso amministrativo al server Web e ha verificato la propria identità in un modo che varia in base al certificato SSL selezionato.

Illustriamo i passaggi necessari che gli utenti dovrebbero intraprendere quando decidono se fidarsi di un sito Web e, in alcuni casi, quanto sia facile per i criminali informatici eludere i cosiddetti processi di verifica.

Secondo Phishlabs, nell’ultimo trimestre del 2019, il 74% dei siti Web di phishing segnalati era “sicuro”, essendo sia HTTP che con il simbolo di blocco. Potrei terminare questo post proprio qui, avendo dimostrato che entrambi i criteri sono inutili in termini di sicurezza. Ma non lo farò ..

Https non significa nulla

L’unico vantaggio di HTTPS è che più o meno costringe le connessioni crittografate online poiché, senza di essa, molti browser si rifiuteranno di accedere al sito e visualizzare un avvertimento. Se l’utente desidera ancora connettersi al “sito insicuro”, è possibile, ma viene dato l’avvertimento, il che dissuaderà la maggior parte degli utenti. Sfortunatamente, i criminali informatici non sono stupidi, quindi la maggior parte userà la crittografia SSL, come menzionato in precedenza. Congratulazioni, ora hai una connessione crittografata diretta al sito Web di un criminale informatico, che è specificamente progettato per attacchi di phishing, consegna di malware o altre motivazioni come la raccolta dei dati.

I domini non ci si possono fidare

Chiunque può impostare un sito Web con costi di hosting che vanno dai sottodomi legittimi o hackerati) e budget ai server dedicati. Alcuni domini ci si fida più di altri, ma come ha dimostrato Brian Krebs (sì, sono un lettore normale) ancora una volta .domini Gov (riservati alle organizzazioni governative nell’U.S.) può essere facilmente falsificato quando coloro che cercano il dominio per le truffe sono pronti a utilizzare metodi illegali. Il livello di ricerca richiesto era minimo. Lo sto assumendo .mil e .I domini EDU sono più robusti, ma chissà, giusto? Uno dei miei domini usa .com.HK ed è disponibile solo per le aziende registrate da Hong Kong. È stato un dolore da impostare: richiedere diverse e -mail, copie del mio certificato di registrazione aziendale, conto bancario aziendale, passaporto e dettagli di residenza. Ma almeno so che il processo è buono, che coinvolge un controllo incrociato con diversi dipartimenti governativi. Lo stesso non è vero .com e altri domini di alto livello, indipendentemente dalla posizione. Se qualcuno può ottenerne uno, come può aggiungere fiducia a un sito Web?

La verifica di Whois è per lo più inutile

Per evitare lo spam, la maggior parte dei siti Web nasconde le informazioni di contatto del sito Web o, nella migliore delle ipotesi, fornire solo contatti generali. Inoltre, il fornitore di hosting può essere localizzato ovunque e riflette raramente la posizione fisica dell’azienda.

La due diligence è sempre necessaria

Come menzionato negli articoli precedenti, possiedo e mantengo alcuni siti Web a basso traffico. Sono andato con gratuitamente Let’s Cript SSL Certs (per gentile concessione del mio fornitore di hosting) per comodità. Al momento non ho e-commerce al momento e utilizzo gateway di pagamento e alloggio diretto ai conti dell’azienda come opzioni di pagamento preferite. Pertanto, non ho requisiti PCI-DSS, lasciando gli altri a gestire quell’incubo.

Tuttavia, in conformità con diversi regolamenti (incluso il GDPR), ogni sito ha una politica dettagliata sulla privacy e sui cookie che afferma esattamente quali informazioni sono raccolte dai visitatori del sito Web. So che i miei siti seguono le migliori pratiche del settore, sono prontamente aggiornati con patch di sicurezza e così via. Come mi assicuro che i siti che visito siano ugualmente sicuri e affidabili? Ancora più importante, quali sono i rischi?

I rischi di fare affidamento su HTTPS come indicazione primaria della sicurezza

I criminali informatici usano HTTPS per la maggior parte e i siti Web stessi sono spesso collegati a campagne di phishing o malware. Puoi arrivare lì da un link e -mail, a seguito di una query per motori di ricerca o di un referral da un altro sito. Sì, sono anche a conoscenza del SEO. Il fatto è, ovviamente, possiedono i siti Web in modo che possano installare tutto ciò che desiderano far avere i loro obiettivi.

Un download gratuito potrebbe provocare il caos sul tuo sistema o avviare strumenti di keylogging, fare clic su un collegamento potrebbe avviare un programma o modificare il registro in background poiché le finestre di notifica sono spesso deliberatamente evitate. Fare clic su qualsiasi cosa su questi siti potrebbe causare problemi. In effetti, anche il caricamento di una pagina Web potrebbe farlo in quanto ci sono molti plugin disponibili per raccogliere i dati dei visitatori una volta che si connettono al sito. Se il tuo sistema operativo o il browser Web ha una vulnerabilità (anche gli strumenti di tracciamento dei visitatori di base possono ottenere specifiche del browser e del sistema operativo), allora sei aperto a un attacco. Avranno il tuo indirizzo IP (a meno che tu non utilizzi una VPN) per avviare lo strumento di hacking appropriato.

Alcuni suggerimenti e segnali di avvertimento per proteggerti online

I seguenti suggerimenti (non un elenco esaustivo) ridurranno il rischio durante la navigazione Web:

Aggiornamenti di sicurezza e patch per browser, sistema operativo e software

Installali prontamente come hacker e tester di penetrazione hanno accesso a dati disponibili al pubblico sulle ultime vulnerabilità e possono utilizzare strumenti per scansionare per quelli specifici.

Utilizzare browser sicuri (con opzioni di sicurezza integrate)

La tua selezione è una preferenza personale. Uso cinque o sei browser diversi, tra cui Brave, Firefox e Tor.

Usa componenti aggiuntivi ed estensioni per proteggere la navigazione

Aggiungere alla sicurezza del browser web è una buona idea. Qualsiasi cosa dalla Frontier Foundation elettronica è un’aggiunta degna, così come la privacy Essentials di DuckDuckgo.

VPN

Usa una VPN per nascondere l’indirizzo IP effettivo e per cingerlo ogni 30 minuti circa. Anche quelli gratuiti ti nasconderanno dai criminali informatici. Rendi saggiamente la tua selezione come alcuni VPN semplicemente raccolgono i dati per gli esperti di marketing e in seguito sono presi di mira dagli hacker. Uso una soluzione commerciale.

Seo

L’uso di uno strumento come SEO Quake può fornire alcuni indizi sulla legittimità di un sito Web, tra cui l’età, il numero di collegamenti esterni e interni e molto altro ancora.

Il sitoweb

I siti Web sospetti spesso mancano delle basi. L’inglese può essere debole. Potrebbe mancare di informazioni reali sul proprietario del sito Web, come i dettagli di contatto. In genere non richiederà pagine di politica sulla privacy e sui cookie. Può spingere Bitcoin o altre valute digitali come metodi di pagamento preferiti. Nella maggior parte dei casi, si sentirà “spento” o offrirà qualcosa per i prezzi troppo incredibili per essere vero. Nel clima attuale, le truffe covid-19 sono comuni, quindi fai attenzione.

Conclusione

In conclusione, quando visiti nuovi siti Web, non fare affidamento sul simbolo di blocco o HTTPS. Prendi questo sito e considera perché sei qui. Il progresso è un marchio ben noto con una portata globale. La maggior parte di noi si attengono a marchi affermati, ma una ricerca potrebbe portarti a un nuovo prodotto o fornitore di servizi. Fai la dovuta diligenza prima di effettuare un acquisto o addirittura esplorare un nuovo sito. Cerca il nome di dominio tra virgolette e aggiungi “recensione” o “truffa” per aiutare la verifica (tenendo presente che sono possibili recensioni false e siti correlati). Sì, i truffatori pensano a tutto. Buona fortuna…

2 modi per dire se la tua comunicazione a un sito Web è sicura

Prima di condividere qualsiasi informazione online, IT’è importante assicurarsi che la comunicazione con il sito Web sia sicura. Fortunatamente, ci sono due rapidi controlli per aiutarti a essere certi:

1. Guarda il localizzatore di risorse uniforme (URL) del sito Web. Un URL sicuro dovrebbe iniziare con “https” piuttosto che “http.” IL “S” In “https” sta per sicuro, il che indica che il sito utilizza un certificato SSL (Secure Sockets Layer). Questo ti consente di sapere che tutte le tue comunicazioni e i tuoi dati sono crittografati mentre passa dal tuo browser al sito Web’Server.
2. Cerca un’icona di blocco vicino al browser’campo di posizione S. Il simbolo di blocco e l’URL correlato contenenti “https” semplicemente significa che la connessione tra il browser Web e il server del sito Web è crittografata, il che è importante. Impedisce ad altri di intercettare o intercettare la tua comunicazione tra il browser e il sito Web’Server. Ma Don’Sii ingannato nel pensare al sito Web’andare per essere sicuro: potrebbe non esserlo.

Ricorda di cercare “https” e l’icona di blocco. Se indossi’VEDERE QUELLI DUE DUE INDICATORI, la tua comunicazione sul sito Web non è sicura. Per ulteriori suggerimenti per la sicurezza, visitare il sito Web UW -Madison Office of Cybersecurity.

È sicuro E legittimo?

Mentre assicurandosi che i siti che visiti siano sicuri sia importante, dovresti anche essere sempre sicuro che un sito sia legittimo prima di inserire un nome utente, una password o qualsiasi altra informazione personale. Prestando molta attenzione al sito’S URL nel tuo browser’s Posizione il campo, ad esempio, può aiutarti a essere sicuro di te’re su un sito legittimo piuttosto che un impostore simile.

Dai un’occhiata ai 7 passaggi per dire se un sito Web è sicuro

Non tutto ciò che luccica è oro e non tutto su Internet è affidabile. Lo sai già, giusto? Ma conosci tutti i passaggi per identificare un sito Web sicuro?

8, 20 settembre | 6 minuti Leggi

È un dato di fatto che i siti Web non sono più utilizzati solo per l’intrattenimento, come lo era negli anni 2000. Attualmente, molte aziende sono condotte su Internet. Pertanto, è importante Conosci le principali piattaforme di siti Web sicure, come WordPress.

Il problema è che il dinamismo dei cambiamenti tecnologici fa sì che le minacce cambino rapidamente – e, in alcuni casi, mimetizzare di fronte a un design affidabile, ad esempio.

In altri casi, non importa quanto siano attenti gli imprenditori, I clienti finiscono per essere indifferenti e rischiare in ambienti inaffidabili. Questo non lo fa’T accade sempre a causa delle cattive intenzioni; A volte, succede perché molte persone interagiscono con il mondo digitale per la prima volta.

Nonostante ciò, ci sono molti segni che un sito Web è sicuro. Conoscerli è essenziale per evitare perdite. Se vuoi capire di più su come verificare se un sito Web è sicuro, continua a leggere questo articolo. In esso, copriremo:

Scarica questo post inserendo la tua email qui sotto

Perché un’azienda deve avere un sito Web sicuro?

Ogni volta che accedi a un sito Web e visualizza una chiusa lucchetto accanto all’URL, Significa che il sito Web è sicuro. Sebbene alcune persone pensino che sia essenziale solo per i negozi online perché richiedono l’input di dati personali e informazioni sulla carta di credito, questo non è vero.

Dal 2018, la sicurezza del sito Web è diventata un fattore di classificazione Nei motori di ricerca come Google. Per questo motivo, per rendere più probabile che il tuo sito Web appaia tra i primi risultati, deve avere un certificato di sicurezza.

Oltre a ciò, i siti Web sicuri trasmettono fiducia al tuo pubblico, rendendoli più propensi a fare affari con te.

Come sapere se un sito Web è sicuro?

Senza ulteriori indugi, ecco i primi 7 modi per verificare se un sito Web è sicuro.

1. Controlla il certificato SSL

Un URL sicuro inizia sempre con “Https” All’inizio invece di “Http”. Il extra “S” In “Https” sta per “sicuro”, Ciò significa che il sito Web sta usando un file Certificato SSL (Secure Sockets Layer (SSL).

Il certificato SSL viene utilizzato per proteggere tutti i dati passati dal browser al sito Web’Server.

Se guardi la barra degli indirizzi del tuo browser in questo momento, vedrai che c’è un piccolo lucchetto prima dell’indirizzo del nostro blog.

Facendo clic su di esso, un messaggio che lo afferma “La connessione a questo sito è sicura” apparirà, a seconda del browser, ovviamente.

Va bene, ma cosa significa? Bene, ciò significa che esiste un’azienda che garantisce che la comunicazione tra te e la società responsabile del sito Web non può essere intercettata o modificata.

Immagina di andare a un sito Web di shopping e informare l’azienda sui tuoi dati personali. Senza la certificazione SSL, queste informazioni potrebbero essere copiate – senza che tu o il negozio notino alcun hack.

Pertanto, il primo passo per verificare se un sito Web è sicuro è verificare che abbia quella certificazione. Tale elemento di sicurezza è già considerato da Google quando si classifica i siti nel suo elenco di risultati di ricerca.

Quindi, se tu’Si chiede come puoi far apparire il tuo sito WordPress su Google, sappi che avere un certificato di sicurezza è uno dei criteri.

2. Analizza se il sito ha un tema moderno

Potresti chiederti con cosa ha a che fare questo argomento Sicurezza del sito web. I temi, oltre a praticamente tutto ciò che forma un sito Web, sono realizzati con il codice. Nel tempo, alcune delle impostazioni scritte nel codice diventano obsolete, il che può rendere la pagina vulnerabile.

Secondo un articolo pubblicato da G1 nel 2020, più di un milione di siti WordPress possono essere vulnerabili a causa di alcuni plugin e temi. Ciò non significa che la piattaforma sia peggiore di altri, ma che, come con qualsiasi sistema, un proprietario del sito Web deve essere cauto quando si sceglie temi e plugin.

Puoi’Considera solo il web design; È necessario valutare la sicurezza che il tema offre. Logicamente, usare temi piratati è una cattiva idea. Anche se sono identici agli originali, usarli equivale a lasciare una porta aperta agli invasori, oltre ad essere un atteggiamento criminale nei confronti dei diritti intellettuali degli sviluppatori.

Quindi, impara il modo corretto per aggiungere un modello WordPress prima di scaricare qualsiasi tema là fuori, OK?

3. Usa gli strumenti di sicurezza per valutare il sito

Probabilmente hai un antivirus installato sul tuo computer, giusto? La maggior parte delle società di sicurezza digitale sviluppa sistemi che mostrano l’utente quando un sito Web è sicuro.

In alcuni casi, tali strumenti impediscono la navigazione a continuare quando non esiste un certificato di sicurezza all’indirizzo – o quando è già scaduto.

Altre aziende consentono all’utente di Internet di valutare il sito e decidere se continuare o meno la navigazione. Tali strumenti sono generalmente installati automaticamente con l’antivirus, come i plug -in del browser. Inoltre, ci sono molti servizi VPN e funzioni di pentesting che potrebbero esserti utili.

Prima di scegliere un antivirus, Fai qualche ricerca sull’azienda’s reputazione su internet. C’è un sito web molto interessante chiamato virus totale. Incollando un URL nel campo di ricerca per quell’indirizzo, esegue un’analisi e conclude se il sito presenta rischi per i visitatori o no.

Un altro strumento simile a quello precedente è Google Safe Navigazione. Il suo vantaggio è che utilizza Google’S database, che genera un’analisi di miliardi di pagine, aumentando la possibilità di trovare siti dannosi o tentativi di rubare informazioni da questi indirizzi.

4. Controlla l’URL

Sapendo che molti utenti non prestano attenzione ai dettagli, alcuni criminali beneficiano di questo comportamento quando si applicano truffe. Una lettera mancante, un errore di battitura e, in alcuni casi, sono gravi errori grammaticali sono chiari segni che il sito non è sicuro – che è probabilmente un tentativo di truffa.

In alcuni casi, gli indirizzi falsi sostituiscono i caratteri, ad esempio cambiando il “o” a uno zero. Per quelli di fretta, il G0ogle.Il sito Web potrebbe essere qualcosa che non lo fa’t Attira l’attenzione.

5. Diffidare dei sigilli di sicurezza

Molte aziende certificano siti con sigilli di sicurezza. Tuttavia, non è difficile creare un timbro falso nei programmi di modifica e inserirlo sulle pagine.

L’azione ideale è di Controlla l’autenticità del sigillo Facendo clic su di esso e verificando se ti reindirizza sul sito Web dell’azienda che lo ha emesso o se offre ulteriori informazioni. I timbri falsi sono immagini che Don’t fornire uno di questi dettagli.

Dovresti anche cercare il badge su Google, verificando se quella certificazione esiste davvero. Questo è essenziale per le pagine di e-commerce.

6. Scopri chi possiede il sito

Verificare queste informazioni è abbastanza semplice. Ogni sito web deve essere registrato a nome di un’entità individuale o legale. Aziende come Whois Lookup ti consentono di cercare, nel campo Whois, per la proprietà di un sito Web.

7. Escape Spam

Alcuni articoli – come gli stendardi che lampeggiano incessantemente, promesse esagerate o prezzi dei prodotti molto bassi sono indicazioni classiche che un sito Web, un e -mail o una pubblicità non sono sicuri. Sebbene sembrino qualcosa degli anni ’90 e 2000, ci sono ancora persone che ignorano le funzionalità e si fidano siti Web che usano questi trucchi.

È un dato di fatto che le aziende tecnologiche stanno investendo nella sicurezza e dipende solo dagli utenti fare la propria parte per quanto riguarda la navigazione. Un sito Web sicuro è molto importante, ma lo è anche la navigazione sicura – e i 7 passaggi di questo articolo possono aiutarti a comportarti più attentamente sul web.

Ora che sai come identificarti e proteggerti da un sito Web non sicuro, controlla la nostra guida di WordPress aziendale per scoprire come creare pagine Web WordPress!

Guida WordPress per blog aziendali

Ottieni ora il tuo accesso gratuito!

Cos’è la crittografia

La crittografia è il processo di confusione o di eliminazione dei dati in modo che possa essere letta solo da qualcuno con i mezzi per restituirli al suo stato originale. È una caratteristica cruciale di un Internet sicuro e affidabile. Aiuta a fornire la sicurezza dei dati per informazioni sensibili.

La crittografia è comunemente utilizzata per proteggere i dati memorizzati su sistemi informatici e dati trasmessi tramite reti di computer, incluso Internet. Le transazioni finanziarie e le comunicazioni di messaggistica privata spesso utilizzano la crittografia per aumentare la sicurezza. La crittografia è importante quando dobbiamo scoprire se i dati sono stati manomessi (integrità dei dati), per aumentare le persone’s la fiducia che stanno comunicando con le persone che pensano stiano comunicando (autenticazione) e, per essere sicuri che i messaggi siano stati inviati e ricevuti (non rifornamento).

Come funziona la crittografia

Per i dati comunicati su una rete, la crittografia moderna scruta i dati utilizzando un valore segreto o un tasto noto solo dal destinatario e dal mittente. Per i dati memorizzati, il valore segreto è in genere noto solo dal proprietario dei dati. Esistono diversi tipi di crittografia e la migliore sicurezza e efficienza del bilancia dei sistemi.

La crittografia end-to-end è qualsiasi forma di crittografia in cui solo il mittente e il destinatario previsto possono leggere il messaggio. Nessuna terza parte, anche la parte che fornisce il servizio di comunicazione, ha conoscenza della chiave di crittografia. La crittografia end-to-end è la forma più sicura di crittografia che è possibile utilizzare.

Per saperne di più su come funziona la crittografia, dai un’occhiata al nostro spiegazione visiva o leggi la nostra scheda informativa sulla crittografia.

Per saperne di più, iscriviti al corso di formazione sulla crittografia della Società Internet, disponibile in inglese, francese e spagnolo.

Quando uso la crittografia?

Ecco solo alcuni dei luoghi in cui probabilmente usi la crittografia nella tua vita quotidiana:

navigare su Internet

Browser e siti Web utilizzano HTTPS, un protocollo crittografato, per fornire comunicazioni sicure, impedendo ai nostri dati di essere letti da cattivi attori durante il transito.

E-commerce

Ci fidiamo delle aziende per proteggere le nostre informazioni finanziarie quando acquistiamo cose online o utilizziamo l’online banking. La crittografia è un metodo importante per farlo.

Messaggistica sicura

Quando utilizziamo un’app di messaggistica, ci aspettiamo che i messaggi siano privati. Alcune app di messaggistica usano la crittografia per mantenere la privacy e la sicurezza dei propri utenti’ comunicazioni mentre è in transito. Altri persino usano la crittografia end-to-end, quindi solo il mittente e il ricevitore possono leggere i messaggi.

Perché la crittografia è importante

La crittografia salvaguarda la sicurezza personale di miliardi di persone e la sicurezza nazionale dei paesi in tutto il mondo. Qui’S Perché la crittografia è vitale:

Sicurezza personale

La crittografia è più importante che mai poiché il crimine basato su Internet è una delle minacce alla sicurezza in più rapida crescita. La crittografia end-to-end, la forma più sicura di crittografia, garantisce che le informazioni sensibili e riservate trasmesse da miliardi di persone online ogni giorno rimangono riservate e fuori dalle mani dei criminali.

sicurezza nazionale

La crittografia end-to-end aiuta a prevenire spie, terroristi e governi ostili di accedere e sfruttare le comunicazioni riservate dei funzionari governativi e penetrare sistemi informatici e database che potrebbero causare interruzioni di ampia scala e sistemiche alle economie, alle infrastrutture e alla sicurezza.

La crittografia end-to-end protegge anche le comunicazioni private e riservate delle forze dell’ordine, il personale militare, i funzionari governativi che supervisionano le operazioni classificate e i soccorritori.

La crittografia protegge anche sistemi altamente sensibili intrinsecamente legati alla sicurezza nazionale, compresi i sistemi che alimentano la rete elettrica, database contenenti dati riservati sui cittadini e database di istituti finanziari fondamentali per la stabilità economica delle nazioni sovrane.

Minacce alla crittografia

La crittografia è un sistema. Se una parte del sistema è indebolita, lo è anche il sistema. Alcune persone vogliono indebolire la crittografia. Qui’S perché questo’è una cattiva idea:

Alcune organizzazioni stanno spingendo a indebolire la crittografia come mezzo per combattere il crimine. >>>

Ciò non solo mina gli sforzi per prevenire il crimine, ma crea un precedente pericoloso che compromette la sicurezza personale di miliardi di persone e la sicurezza nazionale dei paesi in tutto il mondo.

Alcune organizzazioni sostengono che le forze dell’ordine dovrebbero essere concesse pericolose autorità, che richiedono alle aziende di creare una crittografia “porta sul retro” per combattere il crimine. >>>

Ciò consentirebbe il cosiddetto “Accesso backdoor” a dati riservati e crittografati sui loro sistemi o servizi. Autorizzare “Accesso backdoor” Avrebbero conseguenze pericolose e non intenzionali che minerebbero gli sforzi per prevenire il crimine esponendo le informazioni personali e riservate di miliardi di persone e creando nuovi e pericolosi punti di accesso per criminali e attori ostili da sfruttare.

L’accesso backdoor viene spesso definito fuorviante ‘Accesso eccezionale.’ Non c’è nulla di eccezionale nell’accesso al backdoor. >>>

Se esiste un meccanismo di accesso, sarà vulnerabile allo sfruttamento sia delle forze dell’ordine che dei cattivi attori. Indebolire la crittografia creando “Accesso backdoor” Per prevenire il crimine, è come cercare di risolvere un problema creando altri 1.000 – e stabilisce un precedente pericoloso che potrebbe indebolire la crittografia a livello globale. Questo perché le backdoor di crittografia possono essere aperte da chiunque li trovi, compresi criminali, organizzazioni terroristiche e altri attori ostili.

Quali sono le conseguenze della crittografia indebolita?

Gli sforzi per indebolire la crittografia in un posto si indeboliscono ovunque, per tutti. La crittografia indebolita minaccia la sicurezza, la stabilità e la sicurezza di persone e nazioni ovunque. Qui’S perché:

Sicurezza personale:
Le backdoor di crittografia possono essere aperte da chiunque li trovi, compresi i criminali informatici – che lavoreranno gli straordinari per trovarli e sfruttarli – con conseguenze devastanti per la sicurezza personale di miliardi di persone, tra cui:

– Privacy personale e sicurezza compromessi: Comunicazioni crittografate end-to-end Proteggi l’identità di giornalisti, attivisti, testimoni protetti, polizia sotto copertura e molti altri che si affidano a comunicazioni sicure e riservate. Le comunicazioni vulnerabili mettono a rischio queste persone.

– Mettere a rischio le popolazioni vulnerabili: La crittografia end-to-end ha contribuito a proteggere le persone vulnerabili, comprese le vittime di abusi e le persone LGBTQ+ che usano la crittografia per comunicare in modo confidenziale e per cercare aiuto senza paura. I sostenitori delle vittime usano la crittografia per discutere in modo confidenziale i piani di trasferimento con i sopravvissuti agli abusi domestici.

– Jeopardizzare le informazioni bancarie e finanziarie: Indebolendo la crittografia, le informazioni bancarie personali, i dati delle carte di credito e altre informazioni finanziarie sensibili è più facile per i criminali informatici accedere e sfruttare.

– compromettere le identità private di miliardi di persone: Indebolire la crittografia espone informazioni come registri sanitari, dati di identificazione personale e altri dati importanti che rendono più facile per i criminali informatici rubare le identità di miliardi di persone.

Sicurezza nazionale:
La crittografia dei backdoor potrebbe creare nuove opportunità per i cattivi attori, tra cui governi ostili, organizzazioni terroristiche e anelli criminali internazionali, per accedere e sfruttare i funzionari del governo’ comunicazioni riservate e penetrano e attaccano sistemi informatici e database riservati. Ciò potrebbe causare interruzioni su larga scala e sistemiche alle economie, alle infrastrutture e alla sicurezza nazionale, tra cui:

– Compromettendo i dati del governo: Le violazioni del governo sono frequenti, come le colossali violazioni presso l’Ufficio per la gestione del personale degli Stati Uniti, il governo indiano’Database S aadhaar e le informazioni sensibili dei funzionari eletti dell’Unione Europea. Le autorità Aren’in grado di mantenere al sicuro le backdoor di crittografia da hacker e criminali, mettendo dati riservati e infrastrutture critiche come le banche e la rete elettrica a rischio.

– Minare la sicurezza finanziaria ed economica: Rendendo meno sicuri informazioni personali e dati bancari, le backdoor di crittografia potrebbero facilitare involontariamente il furto di identità e le frodi finanziarie con conseguenze devastanti per gli individui, le imprese e la nazione’stabilità economica.

– Infrastruttura di sussarante alla vita a rischio: L’introduzione di vulnerabilità in sistemi di infrastrutture critiche come le reti elettriche tramite i sistemi di comunicazione sicuri utilizzati dai suoi operatori potrebbero consentire ai cattivi attori di dirottare la rete e negare il potere a migliaia, portando a una diffusa paura pubblica, danno economico, lesioni fisiche e persino morti. Altri servizi pubblici critici che si basano sulla crittografia per proteggere i cittadini includono elezioni, ospedali e trasporti.

– Operazioni militari compromettenti: La crittografia supporta importanti enti governativi che si basano sulla crittografia per salvaguardare gli stati nazionali.

Il modo più efficace per garantire la sicurezza personale di miliardi di persone e la sicurezza delle nazioni in tutto il mondo è non solo continuare a preservare le pratiche di crittografia senza compromessi e end-to-end, ma anche adottando e rafforzando forti politiche di crittografia.