תוכן עניינים
מה זה תעודת SSL ומה הוא פרוטוקול HTTPS?
בעידן הדיגיטלי גדלים האיומים על הפרטיות והמידע שלנו. כבעלי אתר ונותני שירות אנחנו רוצים לתת ללקוחות שלנו את ההגנה הטובה ביותר עבור הגולשים והלקוחות שלנו.
אנחנו שומעים בתקשורת חדשות לבקרים על פריצות לאתרים וחשבונות פרטיים ועל נסיונות וגניב מידע.
כחלקת מתהליך בניית האתר אנחנו משלבים מעטפות הגנה שונות לאתר, למידע שנשמר ונאסף באתר ולמידע היוצא מהאתר.
התקנת תעודת SSL באתר ומעבר לפרוטוקול HTTPS
ענקית החיפוש גוגל מדברת על הנושא כבר כמה שנים ועכשיו נפל הפור. החל מינואר 2017 דפדפן כרום של גוגל יציג תג על אתרים לא מאובטחים בפרוטוקול HTTPS.
תעודת SSL המותקנת על האתר מבטיחה הגנה על תעבורת המידע בין שרת האחסון למשתמש הקצה באתר (הגולש) ומעניקה הצפנה למידע המועבר מהאתר כמו סיסמאות, פרטי כרטיס אשראי, פניות מהאתר ועוד.
היום, העברת האתר לפרוטוקול HTTPS היא חלק בלתי נפרד מבניית האתר בדיוק כמו התאמת האתר לדפדפנים שונים או התאמתו למובייל.
הדפדפנים הנבחרים מציגים היום התראה עבור אתרים לא מאובטחים וגוגל אפילו פוגעת בדירוג אתרים לא מאובטחים במנוע החיפוש שלה.
איך עובדת ההצפנה
בהתקנת תעודת SSL על האתר תעבורת הנתונים מקודדת במפתח הצפנה קיפטוגרפי שהמפתח שלו מותקן בשרת אחסון האתר וכך השרת יודע לפענח את הנתונים המוצפנים.
תעודת ה-SSL אמורה למנוע ציתות, זיוף, או חבלה (שינוי זדוני) של המידע העובר בין השרת והלקוח ומאפשרת חיבור אנונימי, אימות שרת (חד-צדדי) או אימות דו-צדדי, תוך שמירה על דיסקרטיות ושלמות המידע.
הגנה על האתר
ענקית החיפוש גוגל מדברת על הנושא כבר כמה שנים ועכשיו נפל הפור. החל מינואר 2017 דפדפן כרום של גוגל יציג תג על אתרים לא מאובטחים בפרוטוקול HTTPS.
תעודת SSL המותקנת על האתר מבטיחה הגנה על תעבורת המידע בין שרת האחסון למשתמש הקצה באתר (הגולש) ומעניקה הצפנה למידע המועבר מהאתר כמו סיסמאות, פרטי כרטיס אשראי, פניות מהאתר ועוד.
היום, העברת האתר לפרוטוקול HTTPS היא חלק בלתי נפרד מבניית האתר בדיוק כמו התאמת האתר לדפדפנים שונים או התאמתו למובייל.
הדפדפנים הנבחרים מציגים היום התראה עבור אתרים לא מאובטחים וגוגל אפילו פוגעת בדירוג אתרים לא מאובטחים במנוע החיפוש שלה.
כחלק מתהליך בניית האתר אנחנו משלבים שכבות הגנה שונות שמגינות על האתר שלכם מפני חולאים כגון SQL injection, XSS, DDoS, ספאם בטפסים ועוד. אין אבטחה של 100% (אפילו לפנטגון כבר פרצו).
אנחנו מנטרים קבצים בעיתיים באתר, גולשים ובוטים שמגיעים ממדינות ומקורות בעייתיים ושומרים גיבוי קבוע של האתר למקרה של פריצה או השחתה.
אתר אינטרנט הוא אסופה של קוד ותוכנות שיוצרות את כל מכלול האתר, כמו במחשב שלנו, אנחנו מקפידים לעדכן את גרסאות האתר והתוספים כדי להמנע מפרצות אבטחה ולתת את המענה המרבי.
כדי לשמור על הגנת האתר ועל ביצועים מיטביים במנועי חיפוש חשוב להתקין תעודת SSL ולהקפיד על שדרוג גרסאות התוכנה והתוספים כדי למנוע פריצה או זליגת מידע למקומות לא רצויים.