Saiba o que é um site seguro.
É muito comum ouvirmos no mercado ou mesmo de algumas empresas que eles precisam de um certificado digital apenas para mostrar ao usuário que eles possuem, pois todos são iguais e alguns custam menos de U$ 100…
Também é muito comum encontrarmos websites variados que usam um certificado adquirido para o domínio www.xxxxxxx.com.br para o domínio www.yyyyyyy.com.br…
E também é muito comum encontrarmos selos variados e muitos com a descrição SITE SEGURO, aí é que realmente vemos como as coisas são…
Você já leu sobre isso? Sabe o quanto isso é importante? Sabe que isso pode afetar a você e lhe causar problemas diversos? Então vamos lá…
Um certificado digital SSL é um certificado digital SSL, e ponto. Mas quando falamos de valores, falamos também do quanto a empresa que o adquire se preocupa com seu ambiente e com os dados de seus visitantes, principalmente quando temos um website de e-commerce
A grande diferença dá-se quando analisamos:
1) O local onde a empresa que emite o certificado se encontra e o tipo de suporte que ela presta. Dificilmente uma empresa que fica fora do Brasil e vende um certificado por um preço baixo vai ligar para prestar suporte técnico, além da dificuldade do idioma e fuso horário. Da mesma forma uma empresa que compra um certificado por um preço baixo vai gastar dinheiro com ligações internacionais, e novamente temos o problema do idioma e fuso horário.
Então, o que ocorrerá quando houver algum tipo de problema que envolva esse certificado? Haverá um tempo demasiado alto para a resolução e esse tempo pode significar além de problemas na imagem da empresa que o adquire, risco aos clientes dessa de terem seus dados comprometidos.
2) Você acessou um website e quando foi direcionado para uma página segura (HTTPS), ou que ao menos deveria indicar uma conexão segura, você recebe uma mensagem de erro perguntando se quer continuar no website ou fechar a conexão, e barra dos navegadores mais recentes se apresenta vermelha, o que você faz? Nós aqui fechamos, porque? Porque se você recebeu essa mensagem e a barra do navegador está vermelha você NÃO está em um ambiente seguro. O motivo, na grande maioria das vezes o certificado instalado está vencido ou foi emitido para outro website que não que você está. O que pode acontecer? Você ser vítima de um roubo de dados e ter uma grande dor de cabeça.
3) SITE SEGURO, eis a grande questão, eis a grande dúvida, eis o grande problema. O uso do termos “site seguro” para certificados digitais é completamente ERRADO. Um certificado digital ou certificado SSL garante apenas a AUTENTICIDADE e a CRIPTOGRAFIA das informações, nada mais. Quando falamos de um site seguro temos que considerar o modo como ele foi feito, linguagem utilizada na programação, servidor hospedado, infra-estrutura do local onde está instalado o servidor, serviços disponíveis e outros, ou seja, SSL com selo de SITE SEGURO é ilusão, temos ainda vários outros aspectos, entre os quais, alguns certificados SSL podem ser suscetíveis a fraudes.
Um outro aspecto importante é o selo exibido, não sua descrição, mas a interação que ele fornece ao internauta. O número de websites que clonam selos hoje apenas para enganar os internautas é muito alto e cresce a cada dia. Devemos saber que se o site exibe um selo de SSL ou certificado SSL, esse selo não pode ser estático, ou seja, ele deve interagir com você. Ao clicar sobre ele deve ser aberta uma nova janela ou pop-up onde sejam exibidas informações sobre o website, o certificado, etc… assim, se vc clica sobre a imagem e nada acontece, CUIDADO, você pode estar sendo uma possível vítima de uma tentativa de fraude!
É isso aí, acabamos aqui esse artigo e esperamos termos sido úteis quando a essas informações, e mais do que isso, termos sido úteis na diminuição das fraudes ocorridas.
Fonte: Equipe SecSign
Título Original _ Certificado Digital – Como Usar e Como Não Usar
