Ασφάλεια στο Διαδίκτυο: Πραγματικά εμπιστεύεστε το σύμβολο του κάστρου;

Ασφάλεια στο Διαδίκτυο: Πραγματικά εμπιστεύεστε το σύμβολο του κάστρου;

Στην ψηφιακή εποχή, η ασφάλεια στο Διαδίκτυο γίνεται όλο και πιο σημαντική και πολλοί χρήστες εμπιστεύονται τυφλά το σύμβολο ασφαλείας στη γραμμή διευθύνσεων του προγράμματος περιήγησής τους. Αλλά αυτή η πρόοδος της εμπιστοσύνης θα μπορούσε να είναι παραπλανητική. Μια ματιά πίσω από τις σκηνές δείχνει ότι δεν είναι κάθε πιστοποιητικό ισοδύναμο. Όλο και περισσότεροι ιστότοποι χρησιμοποιούν δωρεάν πιστοποιητικά SSL/TLS που παρουσιάζουν ασφαλή σύνδεση, αλλά μπορούν επίσης να αποκρύψουν τους κινδύνους.

Η ασφάλεια αυτού του πιστοποιητικού εξαρτάται από τον οργανισμό πιστοποίησης εκθέσεων (περίπου). Εάν αυτό δεν έχει πραγματοποιήσει μια διεξοδική ανασκόπηση του οργανισμού πίσω από τον ιστότοπο, οι δόλια πλευρές μπορούν επίσης να εξοπλιστούν με ένα υποτιθέμενο σύμβολο σύνδεσης. Ως εκ τούτου, είναι σκόπιμο να εξετάσετε προσεκτικά τις πληροφορίες του πιστοποιητικού, ειδικά εάν έχετε πρόσβαση σε έναν άγνωστο ιστότοπο.

Δωρεάν πιστοποιητικά και τα όριά τους

Οι οργανισμοί όπως το Let's Encrypt ιδρύθηκαν το 2014 για να προωθήσουν την εξάπλωση των HTTPs και επομένως την ασφάλεια στο Διαδίκτυο. Η έννοια των πιστοποιητικών επικύρωσης δωρεάν τομέα προσέφερε μια λύση για την εξασφάλιση πολλών ιστότοπων. Παρ 'όλα αυτά, δεν υπάρχει οργανωτική επικύρωση με αυτά τα δωρεάν πιστοποιητικά, πράγμα που σημαίνει ότι είναι ελκυστικά για τους εγκληματίες να δημιουργήσουν τοποθεσίες ηλεκτρονικού ψαρέματος ή να χρησιμοποιούνται σε δόλες δραστηριότητες. Ο κίνδυνος αυξάνεται επειδή παρά την εμφάνιση της ασφάλειας, κανείς δεν μπορεί πραγματικά να εγγυηθεί ότι τα δεδομένα θα αποσταλούν στον σωστό οργανισμό.

Πιστοποιητικά κρυπτογράφηση της επικοινωνίας, αλλά τα πιστοποιητικά που έχουν σχεδιαστεί με αυτοπεποίθηση θα μπορούσαν επίσης να κακοποιηθούν, επειδή δεν επαληθεύονται από αξιόπιστη CA. Πολλοί χρήστες δεν γνωρίζουν ότι είναι θεωρητικά δυνατό να δημιουργηθεί μια κρυπτογραφημένη σύνδεση με μια κακοήθη πλευρά που θέτει σε κίνδυνο την ιδιωτικότητα των χρηστών.

Για να είναι στην ασφαλή πλευρά, κάθε χρήστης του Διαδικτύου μπορεί απλά να ελέγξει τις πληροφορίες του πιστοποιητικού. Κάνοντας κλικ στο σύμβολο κλειδώματος στη γραμμή διευθύνσεων είναι το πρώτο βήμα. Εκεί, μπορούν να καλούνται βασικές πληροφορίες σχετικά με το χρησιμοποιούμενο πιστοποιητικό, συμπεριλαμβανομένης της έκθεσης και του έγκυρου οργανισμού. Αυτό είναι ιδιαίτερα σημαντικό επειδή αυτά τα βήματα μπορούν να βοηθήσουν στον εντοπισμό των προσπαθειών ηλεκτρονικού "ψαρέματος" ή των δόλων ιστότοπων.

Παρά τις υπάρχουσες αβεβαιότητες, οι ειδικοί σας συμβουλεύουν να ενεργείτε πάντα στο Διαδίκτυο. Ένας ορισμένος κίνδυνος παραμένει πάντα, ακόμη και σε σελίδες με εκτεταμένη επικύρωση. Ως εκ τούτου, οι χρήστες θα πρέπει να ανακαλύπτουν συνεχώς τα θέματα της ασφάλειας του Διαδικτύου και να παραμείνουν προσεκτικοί, ειδικά με ευαίσθητες δραστηριότητες στο διαδίκτυο.

Πρόσθετες πληροφορίες και περιεκτικές προειδοποιήσεις για τον κίνδυνο από το phishing και τις σελίδες κακόβουλου λογισμικού μπορούν να βρεθούν σε ιστότοπους όπως το ας προστατεύσουν τους άλλους.