Надёжность — едва ли не самый весомый критерий для любого e-commerce проекта. Снизить риски и обеспечить достаточный уровень защиты информации, которую передаёт пользователь, помогает протокол SSL. Разбираем, как он работает, какие бывают сертификаты и почему интернет-магазину сегодня без них не обойтись.
Почему о защищённом соединении почти никто не думает
Пока идут споры о защищённости мессенджеров и мере вмешательства государства в частную жизнь, большинство людей никогда не обращает внимания на то, использует ли сайт защищённое соединение. А если и обращает, то вряд ли осознаёт, насколько это важно.
Только за январь–февраль 2016 года хакеры в Украине предприняли 7 попыток взлома сайтов государственных органов. А в 2015-м были зафиксированы попытки вмешательства в работу нескольких энергокомпаний — ряд серверов облэнерго тогда был выведен из строя. Регулярно в прессе появляются всё новые и новые сообщения о DDoS-атаках. От кибератак не так давно пострадал и сайт всемирно известного британского издания BBC.
Как думаете, сколько сайтов украинских медиаресурсов защищены достаточно надёжно? Ответ впечатляет: на начало 2016 года из 145 ресурсов, прошедших проверку Школы цифровой безопасности, специальными сервисами защиты пользуются лишь 14,5% интернет-изданий.
Полмиллиарда переводов и закономерный вопрос
С 1 января 2015 по 1 января 2016 года украинцы совершили более полумиллиарда переводов на счета интернет-магазинов. И это данные только по отечественным ресурсам: на долю зарубежных пришлось всего около 9 миллионов платежей.
Для справки: что такое SSL
SSL — это криптографический протокол, который обеспечивает безопасную связь. Используя асимметричную криптографию, он создаёт безопасный канал, одно из главных преимуществ которого — независимость от прикладного протокола: SSL может согласовать алгоритм шифрования и ключ сессии.
- Запрос. Вы открываете сайт с установленным SSL-сертификатом, и браузер запрашивает идентификацию у сервера.
- Ответ. Сервер отправляет копию своего SSL-сертификата.
- Проверка. Браузер подтверждает подлинность этого сертификата.
- Шифрование. Только после этого SSL начинает шифровать все данные, которые поступают от клиента.
Именно поэтому привычный «http» превращается в «https», где s — это secure, то есть защита.
Какие бывают сертификаты
SSL-сертификат может работать как для одного хоста, так и для домена с его поддоменами. Существуют разные виды сертификатов — в зависимости от того, насколько много информации они подтверждают: от подлинности доменного имени до подлинности самой компании.
Для одного хоста
Сертификат защищает единственный конкретный хост — самый простой вариант для небольшого ресурса.
Для домена с поддоменами
Один сертификат покрывает основной домен и его поддомены сразу.
Подтверждение домена
Минимальный уровень проверки: сертификат удостоверяет подлинность доменного имени.
Расширенная проверка (EV)
Высший уровень: подтверждается подлинность самой компании, которая владеет сайтом.
Да, SSL-сертификаты с EV (расширенной проверкой) пользуются большим доверием, ведь для их получения нужно приложить массу усилий и предоставить невероятное количество юридической информации. Как правило, они служат своего рода гарантом серьёзности компании, которая ответственно подходит к вопросу взаимодействия с клиентами.
Как узнать, использует ли сайт безопасное соединение
Впрочем, большинство пользователей всё-таки замечают подсказки браузера о наличии шифрования на странице. Например, подсвеченную зелёным адресную строку.
К сожалению, о существовании SSL-сертификации с EV (а подсвечивается именно она) на украинском интернет-рынке знают немногие — как и о потребности в шифровании в целом.
Зачем интернет-магазину SSL-сертификат
Главное — он позволяет обезопасить свой бизнес и, что важнее всего, выстроить доверительные отношения с клиентом. Любая информация, которую пользователи будут отправлять через сайт, — будь то имя, номер телефона или банковской карты — будет уходить в зашифрованном виде.
- Конфиденциальный обмен данными между клиентом и сервером.
- Снижение возможных рисков для бизнеса в сфере e-commerce.
- Выстраивание доверительных отношений с клиентом.
SSL-сертификат — это прямое доказательство того, что сайт безопасен и явно настроен на долгосрочную работу.
Мы занимаемся разработкой ресурсов для e-commerce и настоятельно рекомендуем использовать SSL-сертификаты всем своим клиентам. Сегодня это необходимо для всех e-commerce проектов без исключения.Разработчики ANIART
Вывод
В условиях опасности кражи данных, которая обостряется день ото дня, отечественным компаниям стоило бы пользоваться прекрасной технологией, которая хоть и обойдётся в определённую сумму, однако, как показывает практика, не только станет гарантом безопасности и бизнеса, и клиента, но и поможет увеличить количество продаж.
А украинских пользователей Сети хочется призвать быть внимательнее: вместо того чтобы бояться транзакций, делать правильный выбор интернет-магазинов, которым можно доверять.
