Надійність — чи не найвагоміший критерій для будь-якого e-commerce проєкту. Знизити ризики та забезпечити достатній рівень захисту інформації, яку передає користувач, допомагає протокол SSL. Розбираємо, як він працює, які бувають сертифікати і чому інтернет-магазину сьогодні без них не обійтися.
Чому про захищене з’єднання майже ніхто не думає
Поки точаться суперечки щодо захищеності месенджерів і міри втручання уряду в приватне життя, більшість людей ніколи не звертає уваги на те, чи використовує сайт захищене з’єднання. А якщо й звертає, то навряд чи усвідомлює важливість цього.
Тільки за січень–лютий 2016 року хакери в Україні здійснили 7 спроб зламу сайтів державних органів. А у 2015-му були зафіксовані спроби втручання в роботу кількох енергокомпаній — низку серверів обленерго тоді було виведено з ладу. Регулярно у пресі з’являються все нові й нові повідомлення про DDoS-атаки. Від кібератак не так давно постраждав і сайт всесвітньо відомого британського видання BBC.
Як гадаєте, скільки сайтів українських медіаресурсів захищені достатньо надійно? Відповідь вражає: на початок 2016 року зі 145 ресурсів, що пройшли перевірку Школи цифрової безпеки, спеціальними сервісами захисту користуються лише 14,5% інтернет-видань.
Пів мільярда переказів і закономірне питання
З 1 січня 2015 до 1 січня 2016 року українці здійснили понад пів мільярда переказів на рахунки інтернет-магазинів. І це дані лише за вітчизняними ресурсами: на частку закордонних припало всього близько 9 мільйонів платежів.
Для довідки: що таке SSL
SSL — це криптографічний протокол, який забезпечує безпечний зв’язок. Використовуючи асиметричну криптографію, він створює безпечний канал, одна з головних переваг якого — незалежність від прикладного протоколу: SSL може узгодити алгоритм шифрування та ключ сесії.
- Запит. Ви відкриваєте сайт зі встановленим SSL-сертифікатом, і браузер запитує ідентифікацію в сервера.
- Відповідь. Сервер надсилає копію свого SSL-сертифіката.
- Перевірка. Браузер підтверджує справжність цього сертифіката.
- Шифрування. Тільки після цього SSL починає шифрувати всі дані, які надходять від клієнта.
Саме тому звичний «http» перетворюється на «https», де s — це secure, тобто захист.
Які бувають сертифікати
SSL-сертифікат може працювати як для одного хоста, так і для домену з його піддоменами. Існують різні види сертифікатів — залежно від того, наскільки багато інформації вони підтверджують: від справжності доменного імені до справжності самої компанії.
Для одного хоста
Сертифікат захищає єдиний конкретний хост — найпростіший варіант для невеликого ресурсу.
Для домену з піддоменами
Один сертифікат покриває основний домен і його піддомени одразу.
Підтвердження домену
Мінімальний рівень перевірки: сертифікат засвідчує справжність доменного імені.
Розширена перевірка (EV)
Найвищий рівень: підтверджується справжність самої компанії, яка володіє сайтом.
Так, SSL-сертифікати з EV (розширеною перевіркою) користуються більшою довірою, адже для їх отримання потрібно докласти маси зусиль і надати неймовірну кількість юридичної інформації. Як правило, вони є своєрідним гарантом серйозності компанії, яка відповідально підходить до питання взаємодії з клієнтами.
Як дізнатися, чи використовує сайт безпечне з’єднання
Утім, більшість користувачів усе-таки помічають підказки від браузера про наявність шифрування на сторінці. Наприклад, підсвічений зеленим адресний рядок.
На жаль, про існування SSL-сертифікації з EV (а підсвічується саме вона) на українському інтернет-ринку знають небагато людей — як і про потребу в шифруванні загалом.
Навіщо інтернет-магазину SSL-сертифікат
Головне — він дозволяє убезпечити свій бізнес і, що найважливіше, встановити довірливі відносини з клієнтом. Будь-яка інформація, яку користувачі надсилатимуть через сайт, — чи то ім’я, чи то номер телефону або банківської картки — виходитиме в зашифрованому вигляді.
- Конфіденційний обмін даними між клієнтом і сервером.
- Зменшення можливих ризиків для бізнесу у сфері e-commerce.
- Встановлення довірливих відносин із клієнтом.
SSL-сертифікат — це прямий доказ того, що сайт безпечний і явно налаштований на довгострокову роботу.
Ми займаємося розробкою ресурсів для e-commerce і наполегливо рекомендуємо використовувати SSL-сертифікати всім своїм клієнтам. Сьогодні це необхідно для всіх e-commerce проєктів без винятку.Розробники ANIART
Висновок
В умовах небезпеки викрадення даних, яка загострюється з дня на день, вітчизняним компаніям варто було б користуватися чудовою технологією, що хоч і обійдеться в певну суму, однак, як показує практика, не лише стане гарантом безпеки і бізнесу, і клієнта, але й допоможе збільшити кількість продажів.
А українських користувачів Мережі хочеться закликати бути уважнішими: замість того щоб боятися транзакцій, робити правильний вибір інтернет-магазинів, яким можна довіряти.
