Przeglądając treści w Internecie, to z pewnością zauważyłeś, że przy niektórych adresach strony pojawia się symbol kłódki, a przy innych trójkąt z wykrzyknikiem. Dlaczego tak się dzieje? Co oznaczają oba symbole? Pędzę już z wyjaśnieniem. Informują one o tym, czy strona jest zabezpieczona certyfikatem SSL.
- Co to jest certyfikat SSL?
- Jakie są typy certyfikatów SSL?
- Dlaczego warto mieć certyfikat SSL?
- Certyfikat SSL a RODO
Certyfikat SSL
SSL (Secure Socket Layer) to protokół sieciowy, który pozwala na bezpieczne połączenie internetowe. Protokół SSL szyfruje dane przesyłane z przeglądarki do serwera, na którym utrzymywana jest strona. Niezaszyfrowane dane łatwo wykraść. Korzystając z Internetu, często logujemy się na różne strony, przesyłamy i pobieramy pliki. W tym miejscu chcę zaznaczyć, że otwierając stronę w przeglądarce internetowej, pobieramy informacje o tym jak wygląda strona – przeglądarka odczytuje dane i wyświetla nam stronę.
Niestety oszustwa internetowe są naszą codziennością. Każdy z nas regularnie słyszy o kolejnych kradzieżach danych osobowych. Protokół SSL szyfruje przesyłane dane z naszego komputera do serwera i odwrotnie. Pozwala to na bezpieczne przesyłanie formularzy kontaktu, dokonywania transakcji czy logowanie. Jest gwarancją bezpieczeństwa dla użytkownika Internetu. Protokół SSL szyfruję dane poufne, dzięki czemu trudniej je wykraść. Certyfikat SSL jest stosowany do zabezpieczenia stron i sklepów internetowych. Dzięki swojej uniwersalności, jest stosowany do zabezpieczenia serwerów poczty elektronicznej. Każda strona banku korzysta z tego protokołu.
Jakie są typy certyfikatów SSL?
Certyfikaty typu DV (Domain Validation)
Jest to podstawowy certyfikat SSL. Zapewnia on szyfrowanie w certyfikowanej domenie. Certyfikat jest wydawany w kilka lub kilkanaście minut. Sprawdzi się on dla zwykłej strony internetowej i pozwoli na bezpieczne przesłanie formularzu kontaktu.
Certyfikaty typu OV (Organization Validation)
Ten certyfikat SSL jest odpowiedni dla sklepów internetowych. Weryfikowana jest domena i organizacja, która wnioskuje o certyfikat. Stanowi on wyższy poziom zabezpieczeń. W informacji o certyfikacie znajduje się nazwa firmy, która z niego korzysta.
Certyfikaty typu EV (Extended Validation)
Jest to najwyższy poziom zabezpieczeń. Strony chronione przez ten typ certyfikatu posiadają zielony pasek adresu danej domeny. Firma ubiegająca się o ten typ certyfikatu jest szczegółowo weryfikowana.
Dlaczego warto mieć certyfikat SSL?
Pamiętaj, że ataki hakerskie zdarzają się codziennie. Strony firm czy sklepy internetowe są doskonałym celem. Dlaczego? Ponieważ klienci przesyłają poufne dane, które oszuści wykorzystują do wzbogacenia się. Przeglądarki internetowe takie jak Chrome informują użytkowników o tym, czy strona jest bezpieczna. Czerwony trójkąt ostrzegawczy może skutecznie zniechęcić potencjalnego klienta do skorzystania z usług firmy.
Strony zabezpieczone certyfikatem SSL posiadają symbol kłódki przy domenie. Po kliknięciu w „kłódkę” zobaczysz informację, że strona jest zabezpieczona. Połączenie jest zaszyfrowane, a użytkownik może bezpiecznie się zalogować czy dokonać zakupu. Możesz bezpiecznie wpisać hasło czy nr karty kredytowej w tej domenie. Zabezpieczona strona zaczytuje się zawsze po https://, co zapewnia przesyłanie zaszyfrowanych danych.
Niezabezpieczona certyfikatem SSL strona przy nazwie domeny posiada ostrzeżenie — trójkąt z wykrzyknikiem. Po kliknięciu w trójkąt zobaczysz komunikat ostrzegawczy. Podawanie hasła czy karty kredytowej w tej domenie nie jest dobrym pomysłem. Hakerzy mogą w łatwy sposób wykraść dane. Niezabezpieczona strona otwiera się przez http://, gdy spróbujesz otworzyć ją przez https:// zobaczysz stronę ostrzegawczą.
Certyfikat SSL a RODO
Wraz z wejściem w życie RODO właściciele stron i sklepów online mają obowiązek ochrony dany osobowych klientów. Co ma wspólnego RODO ze stroną firmy czy sklepem internetowym? Każda witryna musi posiadać politykę prywatności i informację o zbieranych danych. Wielu przedsiębiorców nie zdaje sobie sprawy z tego, jakie dane przetwarza za ich pomocom.
Na Twojej stronie z pewnością znajduje się formularz kontaktu, gdzie klient podaje maila lub numer telefonu. Na sklepie internetowym użytkownik podczas zamówienia podaje szczegółowe dane. Adres, imię i nazwisko, mail, nr telefonu — są to poufne dane osobowe, które powierza Ci klient. Jako przedsiębiorca Twoim obowiązkiem jest bezpieczne przechowywania tych informacji. SSL jest podstawowym zabezpieczeniem przed wykradnięciem podczas przesłania danych poufnych. Zainstalowanie certyfikatu SSL dla domeny to podstawowy krok, do zabezpieczenia przetwarzanych danych osobowych.
Wdrożenie certyfikatu SSL większa bezpieczeństwo użytkowników, wydajność strony oraz pozytywnie wpływa na pozycję w rankingach wyszukiwania.
