Jakie są korzyści posiadania certyfikatu EV?

Przeciętna osoba spędza online prawie 7 godzin dziennie, połowę tego czasu poświęcając na używanie smartfona¹. W skali roku oznacza to oszałamiające 106 dni.

W przeciwieństwie do spotkań twarzą w twarz, określenie czy niektóre strony są prawdziwe i godne zaufania nie jest takie proste, nawet pomimo wyświetlanego w przeglądarce komunikatu o bezpiecznym połączeniu.

Jak przeanalizować certyfikat SSL i upewnić się, że nikt nie próbuje podszywać się pod firmę, której serwis odwiedzamy? Jeżeli korzystasz z komputera lub laptopa, oto kilka prostych kroków:

1. Zobacz szczegóły certyfikatu
   Kliknij na ikonę kłódki widoczną w pasu adresu przeglądarki i sprawdź szczegóły certyfikatu SSL. Stronę SSL24.pl zabezpiecza certyfikat klasy EV, który zapewnia zaawansowaną ochronę. Przed jego wystawieniem sprawdzone zostało nasze prawo do posługiwania się domeną ssl24.pl oraz to, czy Centrum Technologii Internetowych CTI Sp. z o.o. jest rzeczywistą firmą.
   Niewątpliwą zaletą certyfikatu EV jest bardzo łatwy dostęp do informacji o firmie, która jest jej właścicielem – informacje te są dostępne od razu po kliknięciu w ikonę kłódki.
   
   
   
   

2. Sprawdź root certyfikatu SSL
   Zweryfikuj, czy zainstalowany certyfikatu SSL posiada Root klasy EV. Jeśli tak, oznacza to, że w celu uzyskania certyfikatu SSL firma pozytywnie przeszła wielostopniowy proces weryfikacji.
   
   
   
   

3. Dbające o bezpieczeństwo firmy często umieszczają na stronie pieczęć zaufania
   Jeżeli serwis nie został zabezpieczony certyfikatem klasy EV, zachowaj odpowiednią ostrożność. Zwróć uwagę na inne oznaki, jak np. umieszczenie na stronie pieczęci zaufania.
   
   

   • Dowiedz się jakie są korzyści korzystania z pieczęci DigiCert
   • Dowiedz się jakie są korzyści korzystania z pieczęci Norton
   • Dowiedz się jakie są korzyści korzystania z pieczęci Thawte
   • Dowiedz się jakie są korzyści korzystania z pieczęci GeoTrust

Różne certyfikaty zapewniają różny poziom bezpieczeństwa

Czy wiesz, że nie wszystkie serwisy, które posiadają w pasku adresu ikonę kłódki powinny zostać uznane za bezpieczne? Wyświetlana przez przeglądarkę informacja o bezpiecznym połączeniu informuje jedynie o zastosowaniu szyfrowania. Co w przypadku, kiedy strona, na której zostawiasz swoje dane nie została zweryfikowana i nie jest godna zaufania? Certyfikat SSL typu EV jest gwarancją tego, że firma jest prawowitym właścicielem odwiedzanej witryny.

Jakie informacje o właścicielu strony zawierają poszczególne typy certyfikatów?

1. Certyfikat SSL typu DV
   Jest tani, anonimowy i można go bardzo szybko wydać. Zapewnia jedynie szyfrowanie i weryfikację domeny, a używająca go strona internetowa wcale nie musi należeć do firmy, do której przynależność sugeruje. W przypadku stron zabezpieczonych certyfikatem DV zalecane jest zachowanie odpowiedniej ostrożności.
   
   
   
   

2. Certyfikat SSL typu OV
   Poświadcza, że strona należy do istniejącej firmy, której dane zweryfikowano w rejestrze urzędowym. Zapewnia dużo wyraźniejszy obraz tego, kto stoi za odwiedzanym serwisem, chociaż dotarcie do tych informacji wymaga kilku dodatkowych kliknięć.
   
   
   
   

3. Certyfikat SSL typu EV
   Dzięki zaawansowanemu procesowi weryfikacji gwarantuje, że dana firma jest prawdziwa i została odpowiednio zweryfikowana. Zapewnia tym samym najwyższy dostępny standard ochrony. Korzystanie z certyfikatu typu EV jest wyraźnym znakiem, że firmie zależy na zapewnieniu odpowiedniego poziomu bezpieczeństwa swoim klientom oraz ich transakcjom. Zapewnia pełny obraz tego, komu powierzasz swoje dane, a jedno kliknięcie w kłódkę umożliwia szybki wgląd w nazwę posiadacza witryny.
   
   

Ataki phishingowe w liczbach²

• Każdej minuty ataki phishingowe powodują utratę 17.700 USD
  Znakomita większość firm korzysta już z certyfikatów SSL, jednak tylko certyfikaty klasy EV zapewniają najwyższy możliwy standard bezpieczeństwa.
• Ataki phishingowe stanowią ponad 80% zgłoszonych naruszeń bezpieczeństwa
  Certyfikaty klasy EV stanowią najlepszą ochronę przed atakami phishingowymi i to właśnie z nich korzystają firmy, które nie chcą narażać zarówno bezpieczeństwa swoich klientów jak i dobrego wizerunku własnej marki.

Jak sprawdzić, czy przeglądana strona jest bezpieczna?

1. Jak sprawdzić, czy przeglądana strona jest bezpieczna?
   Zwróć uwagę na to, czy w pasku adresu przeglądarki znajduje się ikona kłódki
   Ikona kłódki oznacza, że strona którą aktualnie przeglądasz zapewnia szyfrowane połączenie, dzięki czemu hakerzy nie „podsłuchają” przesyłanych danych. Jeśli zamiast kłódki wyświetlany jest komunikat „Niezabezpieczona”, bezpieczeństwo pozostawianych na stronie danych jest zagrożone.

2. Sprawdź szczegóły certyfikatu
   Kliknij na ikonę kłódki i zobacz dane zawarte w szczegółach certyfikatu. Sprawdź, czy firma udostępnia informacje o swojej lokalizacji i osobowości prawnej. To bardzo ważne, aby wiedzieć, komu powierzasz swoje dane.

3. Upewnij się, czy firma została zweryfikowana
   Firmy korzystające z certyfikatów EV udostępniają do wglądu więcej szczegółowych informacji, a wielostopniowa weryfikacja jest gwarancją bezpieczeństwa.

4. Nie ufaj pozorom
   Serwisy posiadające ikonę kłódki w pasku adresu wciąż mogą podejmować się działań phishingowych. Certyfikaty typu DV wprawdzie zapewniają szyfrowanie, są jednak anonimowe, przez co bardzo często korzystają z nich również oszuści.

Chcesz wiedzieć więcej o tym czym jest i jak działa certyfikat SSL?
Bardziej szczegółowe informacje znajdziesz POD TYM ADRESEM.

Źródła:
1 - https://thenextweb.com/tech/2019/01/31/study-shows-were-spending-an-insane-amount-of-time-online  
2 - https://www.csoonline.com/article/3153707/top-cybersecurity-facts-figures-and-statistics.html