Kuidas kontrollida, kas veebisaiti haldab seaduslik ettevõte?

Nagu te ilmselt juba teate, pole veebis puudust küberkurjategijatest, et varastada teie raha ja / või isikut. Võimalik, et olete ka ise maitsta saanud - natuke rohkem kui aasta tagasi pidin hakkama saama minu nimel tellitud nutitelefoni arvega, mis ületab 700 dollarit! Mida võiks mitte tean, kui lihtne on luua realistlik, võlts veebisait, et koguda pahaaimamatutest ohvritest paroole, krediitkaardinumbreid ja muud tundlikku teavet. Niisugused veebisaidid luuakse sageli osana Phishing skeemid - kui klõpsate kelmuste e-posti lingil, mis väidetavalt pärineb õigustatud organisatsioonilt nagu ettevõte või kool, suunatakse teid võltsse sisselogimise lehele, kus petturid loodavad, et loobute mahlakatest üksikasjadest.

Ja siin on hirmutav osa: Umbes kolmveerandil kõigil andmepüügisaitidel on nüüd SSL /TLS tunnistus! Andmepüügivastase töörühma andmetel Andmepüügitegevuse suundumuste aruanne 4. aasta 2019. kvartali kohta 74% andmepüügi veebisaitidest kasutab HTTPS-i. Ründajatel on kelmuse veebisaidil DV-sertifikaadi seadistamine tasuta ja teie veebibrauser annab teile hea meelega teada, et see on turvaline. Google Chrome soovitab isegi seda täiesti korras oma parooli või krediitkaardi numbri sisestamiseks:

Muidugi, teie ühendus on "privaatne", kui te ei pahanda, et see kõik võib juhtuda ainult teie ja mõne teise madala elu petturi vahel. Tasuta DV HTTPS-i kuritarvitamine on muutunud nii hulluks, et FBI andis välja a avaliku teenistuse teadaanne 10. juunil 2019, milles öeldakse, "Ärge usaldage veebisaiti lihtsalt seetõttu, et selle brauseri aadressiribal on lukuikoon või" https "." A üksikasjalik 2019. aasta uuring HTTPS andmepüügisaitide veebisaitidest, autorid Vincent Drury ja Ulrike Meyer RWTH Aacheni ülikoolist, kordab seda järeldust: "Lihtne kasutajate soovitus kontrollida, kas veebisait on HTTPS-kaitsega, ei ole enam andmepüügi vastu tõhus."

Nendele tõsistele probleemidele vaatamata on enamik suuremaid veebibrausereid hiljuti kolinud ära laiendatud valideerimise (EV) sertifikaatidega kaitstud saitide brauseri aadressiribal kuvada kontrollitud teavet veebisaitide omanike kohta. Enamik brausereid on kaotanud ka rohelise riba kasutajaliidese, mis varem osutas EV-ga kaitstud veebisaidile. Seetõttu on mõned ettevõtted ja muud organisatsioonid eemaldunud EV-sertifikaatidest ja kaitsevad oma veebisaite odavate (või tasuta) domeenide valideerimise (DV) sertifikaatidega.

DV veebisaidi sertifikaat pakub kasutajatele teatavat kaitset, tagades kommunikatsiooni krüptimise ja seda, et saiti haldav üksus kontrollis domeeni nime sertifikaadi taotlemisel, kuid see ei anna kindlust selle kohta, kes seda veebisaiti tegelikult omab ja haldab. Seda teavet pakub ainult CA kinnitatud EV või OV (organisatsiooni valideerimise) sertifikaat.

Nendes populaarsetes brauserites saate kontrollida, kas veebisaidi omanik on teinud täiendavaid jõupingutusi saidi külastajate kaitsmiseks ja teavitamiseks EV või OV sertifikaatide abil:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Internet Explorer
• Apple Safari

Google Chrome

1. Google Chrome kuvab URL-i vasakul pool kõigi SSL /TLS sertifikaadid (DV, OV ja EV):

2. Veebisaidi sertifikaadi kohta lisateabe saamiseks klõpsake lukul.

3. Chrome näitab, et ühendus on turvaline (krüptitud), ja näeme, et sertifikaat väljastati SSL Corp-le. Täpsemat teavet saate klõpsates sertifikaat.

4. Avanenud aknas saate veebisaidi omaniku üksikasju vaadata, valides Teema joon Detailid vahekaart. (Märge: MacOS-is kuvatakse see teave erinevas vormingus, mis on sarnane versiooniga safari.)

Mozilla Firefox

1. Firefox kuvab URL-i vasakul kogu SSL /TLS sertifikaadid (DV, OV ja EV).

2. Veebisaidi sertifikaadi kohta lisateabe saamiseks klõpsake lukul.

3. Nüüd näeme, et veebisaidi sertifikaat väljastati ettevõttele SSL Corp:

4. Lisateabe saamiseks võite kaevata, klõpsates nuppu > sümbol dialoogiboksi paremas servas.

5. Nüüd näeme, et SSL Corp asub Texases Houstonis.

6. Kui soovite näha üksikasjalikumat teavet, klõpsake nuppu Lisateave.

7. Avaneb leht, kus on täielik teave sertifikaadi ja usaldusahela kohta. Teave veebisaidi omaniku kohta on kuvatud jaotises Õppeaine nimi pealkiri.

Microsoft Edge

1. Edge kuvab kogu SSL /TLS sertifikaadid (DV, OV ja EV):

2. Veebisaidi sertifikaadi kohta lisateabe saamiseks klõpsake lukul.

3. Edge näitab, et ühendus on turvaline (krüptitud), ja näeme, et sertifikaat väljastati SSL Corp-le. Täpsemat teavet saate klõpsates sertifikaat.

4. Avanenud aknas saate veebisaidi omaniku üksikasju vaadata, valides Teema joon Detailid Tab.

Internet Explorer

1. EV veebisaitide korral kuvab Internet Explorer aadressiriba rohelise taustaga. Paremal on näidatud suletud lukk ja saidi omaniku nimi.

2. DV- ja OV-veebisaitide korral näitab IE lukku, kuid mitte ettevõtte nime ja rohelist tausta:

3. Veebisaidi sertifikaadi teabe kuvamiseks klõpsake lukul.

4. Siit näeme, et saiti haldab SSL Corp, Houston, Texas.

5. Veebisaidi sertifikaadi kohta lisateabe saamiseks klõpsake nuppu Kuva sertifikaadid.

4. Avanenud aknas saate veebisaidi omaniku üksikasju vaadata, valides Teema joon Detailid Tab.

Apple Safari

1. EV veebisaitide puhul kuvatakse Safari roheline lukk ja domeeninimi:

2. DV- ja OV-saitidel kuvab Safari halli luku ja musta teksti:

3. Veebisaidi sertifikaadi teabe kuvamiseks klõpsake lukul:

4. EV-veebisaitide puhul kuvatakse teave veebisaidi omaniku kohta:

5. Lisateabe saamiseks klõpsake nuppu Kuva sertifikaat nuppu:

6. Siit saate üksikasjalikku teavet veebisaidi sertifikaadi ja kogu usalduse ahela kohta, mis viib juur-CA-ni (antud juhul SSL.com).

7. Sertifikaadi üksikasju saate vaadata, klõpsates vasakul asuval kolmnurgal Detailid.

8. Veebisaidi omaniku kohta saate üksikasjalikku teavet jaotises Õppeaine nimi pealkiri.