האם הצפנה פירושה שהאתר מהימן?
2 דרכים לדעת אם התקשורת שלך לאתר היא מאובטחת
הוספת לאבטחת דפדפן האינטרנט שלך היא רעיון טוב. כל דבר שמקרן הגבול האלקטרוני הוא תוספת ראויה, כמו גם יסודות הפרטיות של DuckDuckgo.
HTTPS ומנעול לא אומר שאתר אינטרנט מאובטח
לעיתים קרובות מעודדים קונים מקוונים להבטיח שהחנויות המקוונות שנבחרו יהיו ‘מאובטחות’, כי ה’- ‘ב- HTTPS גלוי וכי דפדפן האינטרנט מציג סמל נעילה. הפצת אינדיקטורים גלויים אלה כאישור לאבטחת אתרים אינה רק חסרת אחריות; זה גם מסוכן.
כפי שבריאן קרבס ציין לאחרונה על קרבס על אבטחה, אפילו u.ג. אתרים ממשלתיים ופדרליים אשמים בפרקטיקה זו, כאילו המנעול מבטיח את האופי הרשמי והבובטני של האתר. זה לא המקרה. סמל המנעול וכתובת האתר הקשורה המכילה ‘https’ פשוט פירושו שהחיבור בין דפדפן האינטרנט שלך לשרת האתר מוצפן. זה טוב, נכון? כן, חיבור מוצפן הוא חיובי, לפחות על פני השטח, ומרמז על רמת אמון מוגבהת שמושגת כביכול על ידי שימוש בתעודת SSL.
כפי שנדון במאמר קודם, כתבי SSL עצמם מגיעים בצורות רבות, ממאמצי DIY באמצעות OpenSSL (אתה יכול אפילו להיות סמכות תעודה משלך) ואלה בחינם מ- Let’s Gentpt לפתרונות שנרכשו מרשויות תעודה ‘מוכרות’. אף אחד לא עושה דבר יותר מאשר לאשר בעלות על דומיין, ומלבד אישור הצפנה, אל תאשר את נוהלי האבטחה של אותו אתר בשום דרך. זה אכן מאשר כי בעל האתר יש גישה למנהל לשרת האינטרנט ואימת את זהותו באופן שמשתנה בהתאם ל- SSL Cert שנבחר.
בואו נמחיש את הצעדים הדרושים שמשתמשים צריכים לנקוט בעת ההחלטה אם לסמוך על אתר, ובמקרים מסוימים, כמה קל לפושעי רשת לעקוף תהליכי אימות כביכול.
על פי Phishlabs, ברבעון האחרון של 2019, 74% מאתרי הדיוג המדווחים היו ‘מאובטחים’, כשהם גם HTTPS וגם עם סמל המנעול. יכולתי לסיים את הפוסט הזה כאן, לאחר שהוכחתי ששני הקריטריונים הם חסרי ערך מבחינת האבטחה. אבל אני לא אעשה ..
Https לא אומר כלום
היתרון היחיד של HTTP. אם המשתמש עדיין רוצה להתחבר ל’אתר חסר ביטחון ‘, זה אפשרי, אך האזהרה ניתנת, שתרתע את מרבית המשתמשים. לרוע המזל, פושעי סייבר אינם מטומטמים ולכן רובם ישתמשו בהצפנת SSL, כאמור בעבר. מזל טוב, כעת יש לך חיבור מוצפן ישיר לאתר של פושעי רשת, כזה שתוכנן במיוחד להתקפות דיוג, משלוח תוכנות זדוניות או מניעים אחרים כמו קציר נתונים.
אי אפשר לסמוך על דומיינים
כל אחד יכול להקים אתר עם עלויות אירוח שנעו בין חינם (בין אם תת -דומיינים לגיטימיים או פרוצים) ותקציב לשרתים ייעודיים. תחומים מסוימים מהימנים יותר מאחרים, אבל כפי שהפגין בריאן קרבס (כן, אני קורא קבוע) שוב, אפילו .תחומי גוב (שמורים לארגוני ממשלה ב- U.ג.) ניתן בקלות לזייף כאשר אלה המחפשים את הדומיין עבור הונאות מוכנים להשתמש בשיטות לא חוקיות. רמת המחקר הנדרשת הייתה מינימלית. אני מניח את זה .מיל ו .תחומי EDU הם חזקים יותר, אבל מי יודע, נכון? אחד מהתחומים שלי משתמש .com.HK וזמין רק לחברות הרשומות בהונג קונג. זה היה כאב להקים – הדרישה למספר דוא”ל, עותקים של אישור הרישום העסקי שלי, חשבון בנק של החברה, הדרכון שלי ופרטי תושבות. אבל לפחות אני יודע שהתהליך הוא טוב, הכולל בדיקה צולבת עם כמה מחלקות ממשלתיות. כך גם לא נכון .com ותחומים אחרים ברמה העליונה, ללא קשר למיקום. אם מישהו יכול להשיג אחד כזה, איך זה יכול להוסיף אמון לאתר?
האימות של WHOIS הוא בעיקר חסר ערך
כדי למנוע דואר זבל, מרבית האתרים מסתירים את פרטי הקשר באתר או, במקרה הטוב, לספק אנשי קשר כלליים בלבד. כמו כן, ספק האירוח יכול להיות ממוקם בכל מקום ולעתים נדירות משקף את המיקום הפיזי של העסק.
תמיד יש צורך בבדיקת נאותות
כאמור במאמרים קודמים, אני בבעלותי ומתחזק כמה אתרי תנועה נמוכים. הלכתי עם חינם בואו נצפץ Certs SSL (באדיבות ספק האירוח שלי) לנוחיות. כרגע אין לי מסחר אלקטרוני במקום ומשתמש בשערי תשלום ובהיידות לחשבונות חברה כאפשרויות תשלום מועדפות. לכן, אין לי דרישות PCI-DSS, ומשאירה לאחרים להתמודד עם הסיוט ההוא.
עם זאת, בהתאם למספר תקנות (כולל GDPR), לכל אתר יש מדיניות פרטיות ועוגיות מפורטות הקובעת בדיוק איזה מידע נאסף ממבקרי האתר. אני יודע שהאתרים שלי עוקבים אחר שיטות העבודה המומלצות בתעשייה, מתעדכנים מייד עם תיקוני אבטחה וכן הלאה. כיצד אוכל להבטיח שהאתרים שאני מבקר? חשוב עוד יותר, מהם הסיכונים?
הסיכונים להסתמך על HTTPS כאינדיקציה ראשונית לביטחון
פושעי סייבר משתמשים ברובם ב- HTTP. אתה יכול להגיע לשם מקישור דוא”ל, כתוצאה מאילתה או הפניה של מנוע חיפוש מאתר אחר. כן, הם מודעים גם ל- SEO. העניין הוא כמובן הבעלים של אתרי האינטרנט כדי שיוכלו להתקין כל מה שהם רוצים לגרום למטרות שלהם להצליח.
הורדה בחינם יכולה לעורר הרס במערכת שלך או להפעיל כלי Keylogging, לחיצה על קישור יכולה להפעיל תוכנית או לערוך את הרישום ברקע שכן לעתים קרובות נמנעים חלונות התראה בכוונה. לחיצה על כל דבר באתרים אלה עלולה לגרום לבעיות. למעשה, אפילו טעינת דף אינטרנט יכולה לעשות זאת מכיוון שיש הרבה תוספים זמינים T
1. מדוע לא יכולים HTTPS ואבטחת אתר ערבות מנעול?
פשוט יש HTTPS וסמל מנעול פירושו רק שהחיבור בין הדפדפן שלך לשרת האתר מוצפן, הוא אינו מאשר את נוהלי האבטחה של האתר.
2. מה מאשרים תעודות SSL למעשה?
אישורי SSL מאשרים רק את הבעלות על דומיין ומאמתים את זהותו של בעל האתר במידה מסוימת. הם לא מאשרים את נוהלי האבטחה הכוללים של האתר.
3. מדוע אתרי HTTPS עדיין לא בטוחים?
פושעי רשת יכולים בקלות להשיג הצפנת SSL לאתרי האינטרנט שלהם, ולגרום להם להראות מאובטחים. עם זאת, אתרים אלה יכולים להיות מתוכננים באופן ספציפי להתקפות דיוג, משלוח תוכנות זדוניות או מטרות זדוניות אחרות.
4. ניתן לסמוך על שמות דומיין לאבטחת אתרים?
לא, מישהו יכול להקים אתר עם כל שם דומיין, ואפילו תחומים מהימנים כמו .ניתן לזייף גוב. הזמינות של תחומים ברמה העליונה אינה מוסיפה אמון לאתר.
5. מדוע אימות מי אינו אמין?
מרבית האתרים מסתירים את פרטי הקשר שלהם או מספקים אנשי קשר כלליים, ומיקום ספק האירוח עשוי לא לשקף את המיקום הפיזי של העסק, מה שהופך את אימות ה- WHOIS לרוב חסר ערך לקביעת אבטחת האתר.
6. מדוע בדיקת נאותות הכרחית לאבטחת אתרים?
חשוב לערוך בדיקת נאותות בעת ביקור באתרים כדי להבטיח את ביטחונם ואמינותם. זה כרוך בהבנת נוהלי האבטחה שלהם, מדיניות הפרטיות שלהם ושמירה על תוכנה מעודכנת.
7. מהם הסיכונים להסתמך אך ורק על HTTPS לאבטחת אתרים?
פושעי סייבר משתמשים לעתים קרובות ב- HTTP. לחיצה על קישורים או טעינת דפי אינטרנט באתרים אלה עלולה להוביל לפגיעויות במערכת או לפעילויות זדוניות.
2 דרכים לדעת אם התקשורת שלך לאתר היא מאובטחת
הוספת לאבטחת דפדפן האינטרנט שלך היא רעיון טוב. כל דבר שמקרן הגבול האלקטרוני הוא תוספת ראויה, כמו גם יסודות הפרטיות של DuckDuckgo.
HTTPS ומנעול לא אומר שאתר אינטרנט מאובטח
לעיתים קרובות מעודדים קונים מקוונים להבטיח שהחנויות המקוונות שנבחרו יהיו ‘מאובטחות’, כי ה’- ‘ב- HTTPS גלוי וכי דפדפן האינטרנט מציג סמל נעילה. הפצת אינדיקטורים גלויים אלה כאישור לאבטחת אתרים אינה רק חסרת אחריות; זה גם מסוכן.
כפי שבריאן קרבס ציין לאחרונה על קרבס על אבטחה, אפילו u.ג. אתרים ממשלתיים ופדרליים אשמים בפרקטיקה זו, כאילו המנעול מבטיח את האופי הרשמי והבובטני של האתר. זה לא המקרה. סמל המנעול וכתובת האתר הקשורה המכילה ‘https’ פשוט פירושו שהחיבור בין דפדפן האינטרנט שלך לשרת האתר מוצפן. זה טוב, נכון? כן, חיבור מוצפן הוא חיובי, לפחות על פני השטח, ומרמז על רמת אמון מוגבהת שמושגת כביכול על ידי שימוש בתעודת SSL.
כפי שנדון במאמר קודם, כתבי SSL עצמם מגיעים בצורות רבות, ממאמצי DIY באמצעות OpenSSL (אתה יכול אפילו להיות סמכות תעודה משלך) ואלה בחינם מ- Let’s Gentpt לפתרונות שנרכשו מרשויות תעודה ‘מוכרות’. אף אחד לא עושה דבר יותר מאשר לאשר בעלות על דומיין, ומלבד אישור הצפנה, אל תאשר את נוהלי האבטחה של אותו אתר בשום דרך. זה אכן מאשר כי בעל האתר יש גישה למנהל לשרת האינטרנט ואימת את זהותו באופן שמשתנה בהתאם ל- SSL Cert שנבחר.
בואו נמחיש את הצעדים הדרושים שמשתמשים צריכים לנקוט בעת ההחלטה אם לסמוך על אתר, ובמקרים מסוימים, כמה קל לפושעי רשת לעקוף תהליכי אימות כביכול.
על פי Phishlabs, ברבעון האחרון של 2019, 74% מאתרי הדיוג המדווחים היו ‘מאובטחים’, כשהם גם HTTPS וגם עם סמל המנעול. יכולתי לסיים את הפוסט הזה כאן, לאחר שהוכחתי ששני הקריטריונים הם חסרי ערך מבחינת האבטחה. אבל אני לא אעשה ..
Https לא אומר כלום
היתרון היחיד של HTTP. אם המשתמש עדיין רוצה להתחבר ל’אתר חסר ביטחון ‘, זה אפשרי, אך האזהרה ניתנת, שתרתע את מרבית המשתמשים. לרוע המזל, פושעי סייבר אינם מטומטמים ולכן רובם ישתמשו בהצפנת SSL, כאמור בעבר. מזל טוב, כעת יש לך חיבור מוצפן ישיר לאתר של פושעי רשת, כזה שתוכנן במיוחד להתקפות דיוג, משלוח תוכנות זדוניות או מניעים אחרים כמו קציר נתונים.
אי אפשר לסמוך על דומיינים
כל אחד יכול להקים אתר עם עלויות אירוח שנעו בין חינם (בין אם תת -דומיינים לגיטימיים או פרוצים) ותקציב לשרתים ייעודיים. תחומים מסוימים מהימנים יותר מאחרים, אבל כפי שהפגין בריאן קרבס (כן, אני קורא קבוע) שוב, אפילו .תחומי גוב (שמורים לארגוני ממשלה ב- U.ג.) ניתן בקלות לזייף כאשר אלה המחפשים את הדומיין עבור הונאות מוכנים להשתמש בשיטות לא חוקיות. רמת המחקר הנדרשת הייתה מינימלית. אני מניח את זה .מיל ו .תחומי EDU הם חזקים יותר, אבל מי יודע, נכון? אחד מהתחומים שלי משתמש .com.HK וזמין רק לחברות הרשומות בהונג קונג. זה היה כאב להקים – הדרישה למספר דוא”ל, עותקים של אישור הרישום העסקי שלי, חשבון בנק של החברה, הדרכון שלי ופרטי תושבות. אבל לפחות אני יודע שהתהליך הוא טוב, הכולל בדיקה צולבת עם כמה מחלקות ממשלתיות. כך גם לא נכון .com ותחומים אחרים ברמה העליונה, ללא קשר למיקום. אם מישהו יכול להשיג אחד כזה, איך זה יכול להוסיף אמון לאתר?
האימות של WHOIS הוא בעיקר חסר ערך
כדי למנוע דואר זבל, מרבית האתרים מסתירים את פרטי הקשר באתר או, במקרה הטוב, לספק אנשי קשר כלליים בלבד. כמו כן, ספק האירוח יכול להיות ממוקם בכל מקום ולעתים נדירות משקף את המיקום הפיזי של העסק.
תמיד יש צורך בבדיקת נאותות
כאמור במאמרים קודמים, אני בבעלותי ומתחזק כמה אתרי תנועה נמוכים. הלכתי עם חינם בואו נצפץ Certs SSL (באדיבות ספק האירוח שלי) לנוחיות. כרגע אין לי מסחר אלקטרוני במקום ומשתמש בשערי תשלום ובהיידות לחשבונות חברה כאפשרויות תשלום מועדפות. לכן, אין לי דרישות PCI-DSS, ומשאירה לאחרים להתמודד עם הסיוט ההוא.
עם זאת, בהתאם למספר תקנות (כולל GDPR), לכל אתר יש מדיניות פרטיות ועוגיות מפורטות הקובעת בדיוק איזה מידע נאסף ממבקרי האתר. אני יודע שהאתרים שלי עוקבים אחר שיטות העבודה המומלצות בתעשייה, מתעדכנים מייד עם תיקוני אבטחה וכן הלאה. כיצד אוכל להבטיח שהאתרים שאני מבקר? חשוב עוד יותר, מהם הסיכונים?
הסיכונים להסתמך על HTTPS כאינדיקציה ראשונית לביטחון
פושעי סייבר משתמשים ברובם ב- HTTP. אתה יכול להגיע לשם מקישור דוא”ל, כתוצאה מאילתה או הפניה של מנוע חיפוש מאתר אחר. כן, הם מודעים גם ל- SEO. העניין הוא כמובן הבעלים של אתרי האינטרנט כדי שיוכלו להתקין כל מה שהם רוצים לגרום למטרות שלהם להצליח.
הורדה בחינם יכולה לעורר הרס במערכת שלך או להפעיל כלי Keylogging, לחיצה על קישור יכולה להפעיל תוכנית או לערוך את הרישום ברקע שכן לעתים קרובות נמנעים חלונות התראה בכוונה. לחיצה על כל דבר באתרים אלה עלולה לגרום לבעיות. למעשה, אפילו טעינת דף אינטרנט יכולה לעשות זאת מכיוון שיש הרבה תוספים זמינים לקציר נתוני מבקרים ברגע שהם מתחברים לאתר. אם למערכת ההפעלה או לדפדפן האינטרנט שלך יש פגיעות (אפילו כלי מעקב אחר מבקרים בסיסיים יכולים להשיג פרטי דפדפן ומערכת הפעלה), אתה פתוח להתקפה. תהיה להם כתובת ה- IP שלך (אלא אם כן אתה משתמש ב- VPN) כדי להפעיל את כלי הפריצה המתאים.
כמה טיפים וסימני אזהרה כדי להגן על עצמך באופן מקוון
הטיפים הבאים (לא רשימה ממצה) יפחיתו את הסיכון בזמן גלישה באינטרנט:
עדכוני אבטחה וטלאים לדפדפנים, מערכת הפעלה ותוכנה
התקן אותם מייד כאשר האקרים ובודקי חדירה כאחד יש גישה לנתונים הזמינים לציבור על הפגיעויות האחרונות ויכולים להשתמש בכלים כדי לסרוק עבור אלה ספציפיים.
השתמש בדפדפנים מאובטחים (עם אפשרויות אבטחה מובנות)
הבחירה שלך היא העדפה אישית. אני משתמש בחמישה או שישה דפדפנים שונים, כולל אמיצים, פיירפוקס וטור.
השתמש בתוספות ותוספים כדי להגן על הגלישה
הוספת לאבטחת דפדפן האינטרנט שלך היא רעיון טוב. כל דבר שמקרן הגבול האלקטרוני הוא תוספת ראויה, כמו גם יסודות הפרטיות של DuckDuckgo.
VPN
השתמש ב- VPN כדי להסתיר את כתובת ה- IP בפועל ולחזור אותה כל 30 דקות בערך. אפילו חופשיים יסתירו אותך מפושעי רשת. הפוך את הבחירה שלך בתבונה מכיוון שחלק מה- VPNs רק קציר נתוני משווקים וממוקדים בעצמם על ידי האקרים מאוחר יותר. אני משתמש בפתרון מסחרי.
SEO
שימוש בכלי כמו SEO Quake יכול לספק כמה רמזים על הלגיטימיות של אתר, כולל הגיל, מספר הקישורים החיצוניים והפנימיים ועוד הרבה.
האתר
אתרי אינטרנט חושדים לעתים קרובות חסרים את היסודות. אנגלית עשויה להיות חלשה. יתכן שהוא חסר כל מידע אמיתי על בעל האתר, כגון פרטי קשר. בדרך כלל זה לא ידרוש דפי מדיניות פרטיות ועוגיות. זה עשוי לדחוף ביטקוין או מטבעות דיגיטליים אחרים כשיטות תשלום מועדפות. ברוב המקרים זה פשוט ירגיש ‘כבוי’ או יציע משהו לתמחור לא ייאמן מכדי להיות אמיתי. באקלים הנוכחי, הונאות COVID-19 נפוצות, אז היזהר.
סיכום
לסיכום, כשאתה מבקר באתרים חדשים, אל תסתמך על סמל המנעול או HTTPS. קח אתר זה ושקול למה אתה כאן. התקדמות היא מותג ידוע עם טווח הגעה עולמי. רובנו דבקים במותגים מבוססים, אך חיפוש יכול להוביל אותך למוצר או לספק שירות חדש. בצע את בדיקת הנאותות שלך לפני שתבצע רכישה או אפילו לחקור אתר חדש. חפש את שם הדומיין בציטוטים והוסף ‘ביקורת’ או ‘הונאה’ כדי לסייע באימות (יש לזכור כי ביקורות מזויפות ואתרים קשורים אפשריים גם הם). כן, הרמאים כן חושבים על הכל. בהצלחה…
2 דרכים לדעת אם התקשורת שלך לאתר היא מאובטחת
לפני שתשתף מידע באופן מקוון, זה’חשוב לוודא שהתקשורת שלך עם האתר מאובטחת. למרבה המזל, ישנן שתי בדיקות מהירות שיעזרו לך להיות בטוחים:
- התבונן באיתור המשאבים האחיד (URL) של האתר. כתובת אתר מאובטחת צריכה להתחיל עם “https” ולא “http.” ה “ג” ב “https” מייצג מאובטח, מה שמצביע על כך שהאתר משתמש בתעודת שכבת שקעים מאובטחת (SSL). זה מאפשר לך לדעת שכל התקשורת והנתונים שלך מוצפנים כשהוא עובר מהדפדפן שלך לאתר’S שרת.
- חפש סמל נעילה ליד הדפדפן שלך’שדה מיקום. סמל המנעול וכתובת האתר הקשורה “https” פשוט פירוש הדבר שהחיבור בין דפדפן האינטרנט שלך לשרת האתר מוצפן, וזה חשוב. זה מונע מאחרים לנקוט או ליירט את התקשורת שלך בין הדפדפן שלך לאתר’S שרת. אבל דון’לא תשתול לחשוב על האתר שאתה’זה שהולך הוא מאובטח – יתכן שזה לא.
זכור לחפש “https” וסמל המנעול. אם אתה לא’לא לראות את שני המדדים האלה, התקשורת שלך לאתר אינה מאובטחת. לקבלת טיפים לאבטחה נוספים, בקרו באתר UW – Madison Of Cybersecurity Office.
האם זה מאובטח וכן חוּקִי?
למרות שהוודא שהאתרים בהם מבקר הם מאובטחים היא חשובה, עליכם תמיד להיות בטוחים כי אתר לגיטימי לפני הזנת שם משתמש, סיסמא או כל מידע אישי אחר. לשים לב מקרוב לאתר’כתובת האתר בדפדפן שלך’שדה מיקום, למשל, יכול לעזור לך להיות בטוח שאתה’חזר על אתר לגיטימי ולא מתחזת מבט דומה.
בדוק את 7 השלבים כדי לדעת אם אתר אינטרנט מאובטח
לא כל מה שנצנצים זה זהב, ולא כל מה באינטרנט אמין. אתה כבר יודע את זה, נכון? אך האם אתה מכיר את כל הצעדים לזיהוי אתר מאובטח?
8 בספטמבר, 20 | 6 דקות קריאה
עובדה שאתרי אינטרנט כבר לא משמשים רק לבידור, כפי שהיה בשנות האלפיים. נכון לעכשיו, עסקים רבים מתנהלים באינטרנט. לכן, חשוב הכירו את פלטפורמות האתר העיקריות המאובטחות, כמו וורדפרס.
הבעיה היא שהדינמיות של שינויים טכנולוגיים גורמת לאיומים להשתנות במהירות – ובמקרים מסוימים, הסוואה לנוכח עיצוב אמין, למשל.
במקרים אחרים, לא משנה כמה אנשי עסקים זהירים, הלקוחות בסופו של דבר אינם מסתכנים בסביבות לא אמינות. זה לא’תמיד קורה בגלל כוונות רעות; לפעמים זה קורה מכיוון שאנשים רבים מתקשרים עם העולם הדיגיטלי לראשונה.
למרות זאת, ישנם סימנים רבים לכך שאתר בטוח. הכרתם חיונית כדי למנוע הפסדים. אם אתה רוצה להבין יותר כיצד לבדוק אם אתר בטוח, המשך לקרוא מאמר זה. בתוכו נכסה:
הורד את הפוסט הזה על ידי הזנת הדוא”ל שלך למטה
מדוע לחברה צריכה להיות אתר מאובטח?
בכל פעם שאתה ניגש לאתר וצפה בסגור מנעול ליד כתובת האתר, זה אומר שהאתר מאובטח. למרות שיש אנשים שחושבים שזה חיוני רק לחנויות מקוונות מכיוון שהם דורשים קלט של נתונים אישיים ומידע על כרטיסי אשראי, זה לא נכון.
מאז 2018, אבטחת האתר הפכה ל גורם דירוג במנועי חיפוש כמו גוגל. מסיבה זו, כדי להפוך את האתר שלך ליותר סיכוי להופיע בין התוצאות הראשונות, הוא צריך להיות בעל תעודת אבטחה.
חוץ מזה, אתרים מאובטחים מעבירים ביטחון לקהל שלך, מה שהופך אותם לסביר יותר לעשות איתך עסקים.
כיצד לדעת אם אתר אינטרנט מאובטח?
ללא תפיסה נוספת, להלן 7 הדרכים המובילות לבדוק אם אתר אינטרנט בטוח.
1. בדוק את תעודת ה- SSL
כתובת אתר מאובטחת תמיד מתחילה “Https” בהתחלה במקום “Http”. התוספת “ג” ב “Https” עומד על “לבטח”, מה שאומר שהאתר משתמש תעודת שכבת שקעים מאובטחת (SSL).
תעודת SSL משמשת לאבטחת כל הנתונים המועברים מהדפדפן לאתר’S שרת.
אם אתה מסתכל על סרגל הכתובות של הדפדפן שלך ברגע זה, תראה שיש מנעול קטן לפני הכתובת של הבלוג שלנו.
בלחץ עליו, הודעה המציינת זאת “החיבור לאתר זה מאובטח” יופיע, תלוי בדפדפן שלך, כמובן.
אוקיי, אבל מה זה אומר? ובכן, המשמעות היא שיש חברה שמבטיחה כי לא ניתן ליירט או לשנות את התקשורת בינך לבין החברה האחראית לאתר האינטרנט.
דמיין שאתה הולך לאתר קניות ומודיע לחברה על הנתונים האישיים שלך. ללא הסמכת SSL, ניתן להעתיק מידע זה – מבלי שאתה או החנות שמוחירים לשום פריצה.
לכן השלב הראשון לבדוק אם אתר אינטרנט הוא בטוח הוא לוודא שיש לו אישור זה. פריט אבטחה זה כבר נחשב על ידי גוגל בעת דירוג האתרים ברשימת תוצאות החיפוש שלו.
אז אם אתה’תוהה כיצד תוכל לגרום לאתר WordPress שלך להופיע בגוגל, דע כי קיום תעודת אבטחה הוא אחד הקריטריונים.
2. נתח אם לאתר יש נושא מודרני
יתכן שאתה תוהה עם מה נושא זה קשור אבטחת אתרים. הנושאים, כמו גם כמעט כל מה שיוצר אתר אינטרנט, מיוצרים עם קוד. עם הזמן, חלק מההגדרות שנכתבו בקוד מתיישנות, שיכולות להפוך את הדף לפגיעות.
על פי מאמר שפורסם על ידי G1 בשנת 2020, יותר ממיליון אתרי וורדפרס עשויים להיות פגיעים בגלל תוספים ונושאים מסוימים. זה לא אומר שהפלטפורמה גרועה מאחרים, אך כמו בכל מערכת, בעל אתר צריך להיות זהיר בבחירת נושאים ותוספים.
אתה יכול’פשוט לשקול את עיצוב האינטרנט; אתה צריך להעריך את האבטחה שהנושא מציע. מבחינה הגיונית, שימוש בנושאים פיראטיים זה רעיון רע. אף על פי שהם זהים למקוריים, השימוש בהם שווה להשאיר דלת פתוחה לפולשים – מלבד היותו גישה פלילית כלפי הזכויות האינטלקטואליות של המפתחים.
לכן, למד את הדרך הנכונה להוסיף תבנית WordPress לפני שהורדת נושא כלשהו שם, בסדר?
3. השתמש בכלי אבטחה כדי להעריך את האתר
כנראה שיש לך אנטי -וירוס המותקן במחשב שלך, נכון? רוב חברות האבטחה הדיגיטליות מפתחות מערכות המציגות את המשתמש כאשר אתר אינטרנט מאובטח.
במקרים מסוימים, כלים אלה מונעים את המשך הניווט כאשר אין תעודת אבטחה בכתובת – או כאשר הוא כבר פג תוקף.
חברות אחרות מאפשרות למשתמש האינטרנט להעריך את האתר ולהחליט אם להמשיך בגלישה או לא. כלים אלה מותקנים בדרך כלל באופן אוטומטי עם האנטי -וירוס, כמו תוספי דפדפן. יתר על כן, ישנם שירותי VPN רבים ופונקציות חמורות שעשויות להועיל לך.
לפני שבחרת אנטי -וירוס, לעשות קצת מחקר על החברה’מוניטין s באינטרנט. יש אתר מאוד מעניין בשם Virus Total. על ידי הדבקת כתובת אתר לתחום החיפוש אחר אותה כתובת, היא מבצעת ניתוח ומסקנה אם האתר מציג סיכונים למבקרים או לא.
כלי נוסף הדומה לקודם הוא גלישה בטוחה של גוגל. היתרון שלה הוא שהיא משתמשת בגוגל’מסד הנתונים S, המייצר ניתוח של מיליארדי עמודים, מגדיל את הסיכוי למצוא אתרים זדוניים או ניסיונות לגנוב מידע מכתובות אלה.
4. בדוק את כתובת האתר
בידיעה שמשתמשים רבים אינם שמים לב לפרטים, יש עבריינים נהנים מהתנהגות זו בעת יישום הונאות. מכתב חסר, שגיאת הקלדה, ובמקרים מסוימים, שגיאות דקדוקיות חמורות הן סימנים ברורים לכך שהאתר אינו מאובטח – כי ככל הנראה זהו ניסיון הונאה.
במקרים מסוימים, כתובות מזויפות מחליפות תווים, למשל, משנה את “O” לאפס. למי שממהר, ה- g0ogle.אתר com עשוי להיות משהו שלא’אפילו למשוך תשומת לב.
5. להיזהר מאטמות האבטחה
חברות רבות מאששות אתרים עם חותמות אבטחה. עם זאת, לא קשה ליצור חותמת מזויפת בתוכניות עריכה ולהכניס אותו לדפים.
הפעולה האידיאלית היא ל בדוק את האותנטיות של החותם על ידי לחיצה עליו ובדיקה אם זה מפנה אותך לאתר החברה שהנפיקה אותה או אם היא מציעה מידע נוסף. חותמות מזויפות הן תמונות שלא’לא לספק אחד מהפרטים האלה.
עליך גם לחפש את התג בגוגל, לבדוק אם ההסמכה הזו באמת קיימת. זה חיוני בדפי מסחר אלקטרוני.
6. גלה מי הבעלים של האתר
אימות מידע זה די פשוט. כל אתר חייב להיות רשום בשם ישות אינדיבידואלית או משפטית. חברות כמו Whois Lookup מאפשרות לך לחפש בשדה WHOIS, על הבעלות על אתר.
7. לברוח מדואר זבל
כמה פריטים – כמו באנרים מהבהבים ללא הרף, הבטחות מוגזמות או מחירי מוצרים נמוכים מאוד הם אינדיקציות קלאסיות לכך שאתר, דוא”ל או פרסום אינם בטוחים. למרות שהם נראים כמו משהו משנות התשעים וה -2000, ישנם עדיין אנשים שמתעלמים מתכונות וסומכים על אתרי אינטרנט המשתמשים בטריקים האלה.
עובדה שחברות טכנולוגיה משקיעות באבטחה, ורק על המשתמשים גם לעשות את שלהם בנוגע לניווט. אתר בטוח חשוב מאוד, אך כך גם גלישה בטוחה – ו -7 השלבים במאמר זה יכולים לעזור לך להתנהג בזהירות רבה יותר באינטרנט.
עכשיו כשאתה יודע לזהות ולהגן על עצמך מפני אתר לא בטוח, עיין במדריך WordPress התאגידי שלנו כדי לגלות כיצד לבנות דפי אינטרנט בטוחים יותר של וורדפרס!
מדריך וורדפרס לבלוגים ארגוניים
קבל את הגישה החינמית שלך עכשיו!
מה זה הצפנה
הצפנה היא תהליך של טשטוש או קיבלה נתונים כך שניתן לקרוא רק על ידי מישהו עם האמצעים להחזיר אותם למצב המקורי שלו. זהו מאפיין מכריע של אינטרנט בטוח ואמין. זה עוזר לספק אבטחת מידע למידע רגיש.
הצפנה משמשת לרוב להגנה על נתונים המאוחסנים במערכות מחשב ונתונים המועברים באמצעות רשתות מחשב, כולל האינטרנט. עסקאות פיננסיות ותקשורת העברת הודעות פרטיות משתמשים לעתים קרובות בהצפנה כדי להגביר את האבטחה. הצפנה חשובה כשאנחנו צריכים לברר אם נתונים טופלים בהם (שלמות נתונים), כדי להגדיל אנשים’ביטחון שהם מתקשרים עם האנשים שהם חושבים שהם מתקשרים איתם (אימות) וכדי להיות בטוחים שהודעות נשלחו וקיבלו (אי-דמיון).
איך הצפנה עובדת
עבור נתונים המועברים ברשת, הצפנה מודרנית מגרדת נתונים באמצעות ערך סודי או מפתח הידוע רק על ידי הנמען והשולח. עבור נתונים מאוחסנים, הערך הסודי ידוע בדרך כלל רק על ידי בעל הנתונים. ישנם סוגים שונים של הצפנה והמיטב מערכות איזון בטיחות ויעילות.
הצפנה מקצה לקצה היא כל צורה של הצפנה שרק השולח והנמען המיועד יכולים לקרוא את ההודעה. בשום צד שלישי, אפילו המפלגה המספקת את שירות התקשורת, אין ידיעה על מפתח ההצפנה. הצפנה מקצה לקצה היא צורת ההצפנה המאובטחת ביותר שתוכלו להשתמש בה.
למידע נוסף על אופן הפעולה של הצפנה, עיין בהסביר הוויזואלי שלנו או קרא את גיליון העובדות ההצפנה שלנו.
למידע נוסף, הירשם לקורס הכשרה להצפנה של חברת האינטרנט, זמין באנגלית, צרפתית וספרדית.
מתי אני משתמש בהצפנה?
להלן רק כמה מהמקומות שבהם אתה ככל הנראה משתמש בהצפנה בחיי היומיום שלך:
גלישה באינטרנט
דפדפנים ואתרי אינטרנט משתמשים ב- HTTP.
מסחר אלקטרוני
אנו סומכים על חברות שיגנו על המידע הכספי שלנו כאשר אנו קונים דברים באופן מקוון או משתמשים בבנקאות מקוונת. הצפנה היא שיטה חשובה לעשות זאת.
העברת הודעות מאובטחות
כאשר אנו משתמשים באפליקציית העברת הודעות, אנו מצפים שההודעות יהיו פרטיות. כמה אפליקציות העברת הודעות משתמשות בהצפנה כדי לשמור על פרטיותם ואבטחתם של המשתמשים שלהם’ תקשורת בזמן שהיא נמצאת במעבר. אחרים אפילו משתמשים בהצפנה מקצה לקצה, כך שרק השולח והמקלט יכולים לקרוא את ההודעות.
מדוע ענייני הצפנה
הצפנה מגנה על הביטחון האישי של מיליארדי אנשים והביטחון הלאומי של מדינות ברחבי העולם. כאן’S הסיבה שהצפנה חיונית:
ביטחון אישי
הצפנה חשובה מתמיד מכיוון שפשע מבוסס אינטרנט הוא אחד האיומים האבטחה הצומחים במהירות ביותר. הצפנה מקצה לקצה, צורת ההצפנה הבטוחה ביותר, מבטיחה כי מידע רגיש וסודי המועבר על ידי מיליארדי אנשים ברשת בכל יום נשאר חסוי ומחוצה לידי עבריינים.
ביטחון לאומי
הצפנה מקצה לקצה מסייעת במניעת מרגלים, טרוריסטים וממשלות עוינות לגישה ולנצל תקשורת חסויה של פקידי ממשל, ולחדר מערכות מחשב ומאגרי מידע העלולים לגרום לשיבושים מערכתיים רחבים לכלכלות, תשתיות וביטחון.
הצפנה מקצה לקצה מגנה גם על התקשורת הפרטית והסודית של אכיפת החוק, אנשי צבא, פקידי ממשל המפקחים על פעולות מסווגות ומגיבי חירום.
הצפנה גם מגנה על מערכות רגישות מאוד הקשורות באופן מהותי לביטחון לאומי, כולל מערכות המפעילות את הרשת החשמלית, מאגרי מידע המכילים נתונים חסויים על אזרחים ומאגרי מידע של מוסדות פיננסיים קריטיים ליציבות הכלכלית של מדינות ריבוניות.
איומים על הצפנה
הצפנה היא מערכת. אם חלק מהמערכת נחלש, כך גם המערכת כולה. יש אנשים שרוצים להחליש את ההצפנה. כאן’הסיבה לכך’רעיון רע:
ארגונים מסוימים דוחפים להחליש את ההצפנה כאמצעי להילחם בפשע. >>>
זה לא רק מערער את המאמצים למנוע פשע אלא ליצור תקדים מסוכן הפוגע בביטחון האישי של מיליארדי אנשים ובביטחון הלאומי של מדינות ברחבי העולם.
ארגונים מסוימים טוענים כי יש לתת לאכיפת החוק סמכות מסוכנת, המחייבת חברות ליצור הצפנה “דלת אחורית” להילחם בפשע. >>>
זה יאפשר מה שנקרא “גישה לדלת האחורית” לנתונים סודיים ומוצפנים על המערכות או השירותים שלהם. אישור “גישה לדלת האחורית” היו השלכות מסוכנות ולא מכוונות אשר יערערו את המאמצים למניעת פשע על ידי חשיפת המידע האישי והסודי של מיליארדי אנשים, ויצירת נקודות גישה חדשות ומסוכנות עבור פושעים ושחקנים עוינים לניצול.
גישה לדלת האחורית מכונה לעתים קרובות באופן מטעה ‘גישה יוצאת דופן.’ אין שום דבר יוצא דופן בגישה לדלת האחורית. >>>
אם קיים מנגנון גישה כלשהו, הוא יהיה פגיע לניצול של אכיפת החוק ושחקנים רעים כאחד. היחלשות הצפנה על ידי יצירה “גישה לדלת האחורית” כדי למנוע פשע, זה כמו לנסות לפתור בעיה אחת על ידי יצירת 1,000 נוספים – והיא קובעת תקדים מסוכן שעלול להחליש את ההצפנה ברחבי העולם. הסיבה לכך היא שהדלתות האחוריות של הצפנה יכולות להיפתח על ידי כל מי שמוצא אותם – כולל עבריינים, ארגוני טרור ושחקנים עוינים אחרים.
מהן ההשלכות של הצפנה מוחלשת?
המאמצים להחליש את ההצפנה במקום אחד מחלישים אותה בכל מקום, לכולם. הצפנה מוחלשת מאיימת על האבטחה, היציבות והבטיחות של אנשים ומדינות בכל מקום. כאן’הסיבה:
ביטחון אישי:
דלתות אחוריות הצפנה יכולות להיפתח על ידי כל מי שמוצא אותם, כולל פושעי סייבר – שיעבדו שעות נוספות כדי למצוא אותם ולנצל אותם – עם השלכות הרסניות על הביטחון האישי של מיליארדי אנשים, כולל:
– פגעו בפרטיות וביטחון אישי: תקשורת מוצפנת מקצה לקצה מגנה על זהותם של עיתונאים, פעילים, עדים מוגנים, משטרה סמויה ורבים אחרים המסתמכים על תקשורת מאובטחת וסודיות. תקשורת פגיעה מסכנת אנשים אלה.
– העמדת אוכלוסיות פגיעות בסיכון: הצפנה מקצה לקצה סייעה להגן על אנשים פגיעים, כולל קורבנות של התעללות ואנשים להט”בים+ המשתמשים בהצפנה כדי לתקשר בסודיות ולבקש עזרה ללא חשש לגמול. תומכי הקורבן משתמשים בהצפנה כדי לדון בסודיות בתוכניות מעבר דירה עם ניצולי התעללות במשפחה.
– מסכן מידע בנקאי ופיננסי: על ידי היחלשות הצפנה, מידע בנקאי אישי, נתוני כרטיסי אשראי ומידע פיננסי רגיש אחר קל יותר לפושעי הסייבר לגשת ולנצל.
– פגיעה בזהות הפרטית של מיליארדי אנשים: היחלשות הצפנה חושפת מידע כמו רשומות בריאות, נתוני זיהוי אישי ונתונים חשובים אחרים שמקלים על פושעי הסייבר לגנוב את זהותם של מיליארדי אנשים.
ביטחון לאומי:
דלתות אחוריות של הצפנה יכולות ליצור הזדמנויות חדשות לשחקנים רעים, כולל ממשלות עוינות, ארגוני טרור וטבעות פשע בינלאומיות, לגישה ולנצל פקידי ממשל’ תקשורת סודיות, וחודר ותקוף מערכות מחשב וסדיני נתונים חסויים. זה עלול לגרום לשיבושים מערכתיים בקנה מידה נרחב לכלכלות, תשתיות וביטחון לאומי כולל:
– פגיעה בנתוני הממשלה: הפרות ממשלתיות הן תכופות, כמו הפרות הקולוסליות במשרד ארצות הברית לניהול כוח אדם, ממשלת הודו’מסד הנתונים של Aadhaar, והמידע הרגיש של נבחרי האיחוד האירופי. הרשויות אינן’לא מסוגל לשמור על דלתות אחוריות בהצפנה מפני האקרים ופושעים, לשים נתונים חסויים ותשתיות קריטיות כמו בנקים ורשת הכוח בסיכון.
– ערעור ביטחון פיננסי וכלכלי: על ידי הפיכת מידע אישי ונתוני בנקים פחות מאובטחים, הדלתות האחוריות של הצפנה עלולות להקל על גניבת זהות והונאה פיננסית עם השלכות הרסניות על יחידים, עסקים ואומה’יציבות כלכלית.
– מסכן תשתית מקיימת חיים: הצגת פגיעויות למערכות תשתית קריטיות כמו רשתות כוח חשמליות באמצעות מערכות התקשורת המאובטחות בהן משתמשים מפעילייה עשויה לאפשר לשחקנים רעים לחטוף את הרשת ולהכחיש את הכוח לאלפים, מה שמוביל לפחד ציבורי נרחב, נזק כלכלי, פגיעה גופנית ואפילו מקרי מוות. שירותים ציבוריים קריטיים אחרים המסתמכים על הצפנה לשמירה על בטיחות האזרחים כוללים בחירות, בתי חולים ותחבורה.
– פגיעה במבצעים צבאיים: הצפנה תומכת בגורמים ממשלתיים חשובים המסתמכים על הצפנה לשמירה על מדינות הלאום.
הדרך היעילה ביותר להבטיח את הביטחון האישי של מיליארדי אנשים וביטחון של מדינות ברחבי העולם היא לא רק להמשיך ולשמור על נוהלי הצפנה ללא פשרות, מקצה לקצה, אלא גם על ידי אימוץ והחזקת מדיניות הצפנה חזקה.
