רשת האינטרנט פעילה מאי פעם עם מאות מיליוני אתרים ודפי אינטרנט שמספקים מענה לצרכים שונים של הגולשים ברשת. לצערנו לא כולם גולשים תמימים ברשת האינטרנט, אלא יש גם לא מעט האקרים זדוניים שמחפשים לפרוץ לאתרים ולדפים הללו כדי לגרום לנזקים. תעודות SSL לאתרים הן אחת הדרכים למנוע זאת מהם.
האינטרנט הוא העולם הווירטואלי של רובנו, המקום בו אנו מנהלים קשרים חברתיים, מבצעים רכישות והזמנות עד הבית או מפרסמים את השירות שאנו מספקים. בעולם שלנו אנו רוצים להרגיש בטוחים ולמנוע ככל שניתן מצבים של אפשרות פגיעה בנו. אחת הדרכים לעשות זאת היא באמצעות גלישה לאתרים עם תעודות SSL בלבד. התעודה שמציינת שהאתר אליו גולשים מאובטח ומוגן.
מהי תעודת SSL?
תעודת SSL נועדה להצפין את המידע שעובר בין המחשב של הגולש לאתר האינטרנט בו הוא מבקר. למעשה, אם נרד לפרטים טכניים יותר, מדובר על הצפנה של תעבורת התקשורת מול שרת האחסון של אותו האתר.
הצפנת תעבורת הנתונים (המידע) בין שרת האחסון והגולש מאפשרת גלישה בטוחה ללא חשש שמישהו חשף את המידע הזה ויכול לעשות בו שימוש כלשהו נגד הגולש או האתר.
ניתן לזהות אתרים עם תעודות SSL באמצעות סימן של מפתח ירוק קטן בדפדפן ליד שם האתר (הדומיין) אליו גולשים.
האם הדבר חשוב רק לאתרים של סחר און ליין?
לא. אין קשר בין סוג האתר והאם יש או אין חשיבות להתקנה של תעודת SSL באתר. כמובן שחשוב מאוד לוודא שבכל אתר סחר יש תעודת SSL (קשה להאמין שיש אתרים שאין להם), וזאת כדי שלא יגנבו את פרטי האשראי שלכם אבל יש מקרים נוספים שאבטחת המידע חשובה גם כן.
לדוגמא:
- מערכת ניהול אתר – אתם בעלים של אתר שאין לו תעודת SSL ואתם מקלידים את פרטי הגישה לניהול האתר. שם משתמש וסיסמא. אלו חשופים להאקרים וכעת הם יכולים לחשוף את הסיסמא שלכם, להיכנס לאתר ולהפוך אותו לבן ערובה שלהם תמורת כופר או פשוט יכולים למחוק אותו.
- מילוי טופס – נכנסתם לאתר כלשהו ואתם מתבקשים להשאיר פרטים אישיים (שם ומשפחה, תאריך לידה, מקום מגורים וכו'). האתר איננו מאובטח עם תעודת SSL ולכן כל הפרטים הללו יכולים להגיע לידיי האקרים שיעשו בהם שימושים שונים כיד הדמיון (העברה לצרכי פרסום לצד שלישי, גניבת זהות וכן הלאה).
האם הסיבה היחידה היא אבטחת מידע?
לא. יש סיבות נוספות לעשות שימוש בתעודות SSL באתר שלכם:
- מנוע החיפוש גוגל – המנוע רואה חשיבות רבה לחוויית לקוח ולכן אתרים שיש להם תעודות SSL מקבלים דירוג טוב יותר ביחס לכאלו שאין להם. אבטחה של גלישת הלקוחות באותו האתר היא ערך עליון עבור גוגל ולכן חשוב גם לכם.
- אמון עם הגולש – גולשים רבים מודעים היום לסימן של אתר מאובטח ולא יגלשו באתר שאיננו כזה. אם אתם רוצים להעניק שקט וביטחון לגולשים שלכם, תדאגו שתהיה לכם תעודת SSL.
איך מתקינים תעודות SSL?
אפשר להתקין תעודת SSL עצמאית לאחר רכישה ברשת האינטרנט מאתר שמוכר תעודות שכאלו, לבקש מחברת האחסון להתקין עבורכם (רוב החברות המובילות מתקינות היום אוטומטית) או להתקין תוסף (פלאגין) של תעודת SSL חינמית בכוחות עצמכם.
המאמר נכתב בשיתוף עם חברת Webgate אשר מציעה מכלול של שירותים לבעלי אתרים החל מרכישה והתקנה של תעודות SSL ועד שירותי אחסון אתרים, רישום דומיינים או השכרת שרתים ייעודיים.