مع وعي الناس المتزايد للأمن الشبكات، ويصبح أمن البيانات شيء مهم جدا. سواء كان الفيسبوك تسرب بيانات المستخدم، ولا "GDPR" EU أغراض، دعونا أصبح التركيز على أمن البيانات للشركات "أولوية قصوى".

في وضع تسرب البيانات، وجزء كبير من الموقع. مهاجم الذي استغل موقع الضعف والاقتحام والسرقة من موقع البيانات الشخصية للمستخدمين المسجلين. على سبيل المثال، في أبريل 2018، وقالت أكبر سلسلة مخبز في البلاد بانيرا بريد الموقع panerabread.com لها سرب 37 مليون معلومات المستخدم. 13 يونيو، أصدرت AcFun شبكة ابل الفيديو لاحظت أن لديهم حوالي 8-10 مليون بيانات المستخدم سرقت من قبل قراصنة.

ويمكن القول، والقيام سلامة جيدة موقع العمل، فإنه هو وسيلة هامة لمنع المستخدمين من تسرب البيانات.

أمن الموقع هو الحد الأدنى من الموقع معلومات تشفير القياسية - تشفير بيانات المستخدم، لضمان أن المستخدمين لن يتم المساس بها. حاليا، الموقع الإلكتروني https لتحقيق أفضل تشفير المعلومات.

سابقا، نفتح موقع على شبكة الانترنت، تستند إلى بداية بروتوكول HTTP. ولكن بعد ذلك، هناك الكثير من HTTP أمان بروتوكول والبيانات من المرجح أن تكشف عن الموقع، والكثير من المواقع باستخدام بروتوكول HTTPS.

مع فايرفوكس متصفح اختبار أداة، يمكنك لHTTP: // URL الذي يبدأ مع الزيارة، فإن نتائج متصفح فايرفوكس يطالبك: تحذير: تواجه مخاطر أمنية محتملة.

مطالبات الصفحة كما يلي:

عند توصيل فايرفوكس لموقع آمن (URL بداية إلى "https: //")، فإنه يجب التحقق من أن شهادة صادرة عن الموقع واستخدام فعالة قوة التشفير مرتفعة بما يكفي لحماية خصوصيتك بشكل كامل. إذا لم تتمكن من التحقق، سوف فايرفوكس إجهاض الاتصال إلى الموقع، وتظهر لك الصفحة رسالة خطأ: تحذير: هناك خطر.

HTTPS هو زيادة "S" في بروتوكول HTTP، "S" يعني أن التشفير. وتفيد التقارير أن البيانات العادية يستخدم بروتوكول HTTP تنتقل في نص واضح، وذلك عندما المستخدم في نقل المعلومات الشخصية الخاصة، هناك خطر من المعلومات التي يتم اعتراضها.

قبل بروتوكول نقل البيانات HTTPS، يتم تشفير شهادة SSL حزمة قابلة للتطبيق، والنص المشفر مشفرة ثم انتقال الشبكة، ويتم اعتراضها هذه البيانات من قبل طرف ثالث، حتى أثناء الإرسال، لا يمكن أن يتم اعتراضها من قبل فك رموز النص المشفر، بيانات المستخدم لا تزال آمنة.

إذا كان الموقع الخاص بك لا يزال في بداية HTTP، ثم رفع مستواها بسرعة إلى HTTPS. تحتاج إلى تثبيت ونشر شهادة SSL على ملقم ويب. تصدر هذه الشهادة من قبل آلية CA، شهادة SSL تحتوي على المفتاح العام للتشفير غير المتماثلة للبيانات قبل الإرسال، والمتصفح مع المفتاح العمومي شهادة SSL لالتشفير غير المتناظر للبيانات.

آليات الأمان الموقع الجديد، تصبح شهادات SSL مهمة جدا. حاليا، وتنقسم شهادات SSL إلى ثلاث فئات: EV SSL شهادة، شهادات SSL OV وشهادات SSL DV.

EV SSL الشهادات: نوع، المعروف أيضا باسم شهادات SSL التحقق الموسعة توفر أعلى مستوى من الثقة والمصادقة. EV شهادة الموقع سوف تظهر شريط العنوان الأخضر في المتصفح، وسوف تسليط الضوء على اسم الشركة، ويوفر تأكيدا الثقة بديهية بصريا. شهادات EV SSL تدعم قوة تشفير 256 بت، ودعم مزدوج ECC وRSA الخوارزميات، وتحقيق أقصى قدر من الحماية للأمن موقعك. شهادة EV SSL هو الأكثر ارتفاع المنتج النهائي شهادة الخادم.

OV SSL شهادة: هذه الشهادة بالإضافة إلى خارج نطاق التحقق، ولكن أيضا لجميع شركات الانترنت من التدقيق الصارمة شهادة الهوية. وافق وحدات الأعمال من أجل إصدار شهادة، وذلك لضمان صحة ومشروعية الموقع. سوف شهادات OV نشر الموقع تظهر في أيقونة المتصفح شريط عنوان "تأمين السلامة"، ويمكنك عرض موقع ينتمي إلى اسم الشركة في شهادة SSL، يمكن للمستخدم فصل الموقع التصيد هو منطقة صالحة، وتحديد الهوية الحقيقية للموقع .

DV SSL شهادة: شهادة SSL فقط من أجل مجال للمصادقة. يمكن أيضا أن تكون شهادة DV على بيانات مستعرض العميل مشفرة إحالته إلى ضمان أمن البيانات على الرابط انتقال، ولكن ليس هوية شهادة مالك الموقع DV من استعراض، وبالتالي لا يمكن تحديد الهوية الحقيقية للموقع، ومستوى الأمان أقل بكثير من شهادة EV وشهادات OV.

منذ شهادة تصبح مهمة، بعض شهادة سيئة لذلك لن يكون هناك. ذكر فايرفوكس: معظم المتصفحات، بما في فايرفوكس، هل شهادات عدم الثقة من GeoTrust، RapidSSL، سيمانتيك، THAWTE و VeriSign، كما فعلوا في الماضي فشلت في الامتثال لسلطة شهادة الانضباط السلامة.

أيضا، فايرفوكس تشير أيضا - لا يثقون في TLS شهادة سيمانتيك (سيمانتك).