- Prieš pasitikėdami svetaine, visada patikrinkite, ar yra HTTPS, spynos piktograma ir teisinė informacija.
- Norėdami aptikti rizikas, naudokite tokias priemones kaip „Google saugų naršymą“, „VirusTotal“ arba „SSL Labs“.
- Patikrinkite reputaciją, mokėjimo būdus ir grąžinimo politiką bet kurioje internetinėje parduotuvėje.
- Stiprinkite savo saugumą gerais įpročiais: venkite viešojo „Wi-Fi“, naudokite 2FA ir būkite atsargūs dėl nerealių sandorių.
Naršymas, apsipirkimas ar tiesiog informacijos palikimas svetainėje yra tai, ką darome kasdien, dažnai nesusimąstydami, ar ta svetainė patikima. Tačiau svetainės saugumas yra labai svarbus, ar tai įprasta patirtis, ar nemaloni staigmena, susijusi su jūsų asmeniniais duomenimis ar pinigais . Laimei, šiais laikais yra aiškių ženklų ir galingų įrankių, leidžiančių patikrinti, ar URL yra saugus, prieš juo pasitikint.
Šiose eilutėse rasite išsamų vadovą, pagrįstą geriausia praktika, techniniais ir teisiniais rodikliais bei geriausiais internetiniais įrankiais, skirtais bet kurios svetainės saugumui analizuoti . Idėja ta, kad nesvarbu, ar esate vartotojas, ar svetainės valdytojas, tiksliai žinotumėte, ką patikrinti, kaip interpretuoti naršyklės signalus ir kurios išorinės paslaugos gali padėti aptikti pavojingas svetaines, sukčiavimo atvejus ar sukčiavimo bandymus.
Kas yra žiniatinklio saugumo tikrintuvas ir kam jis naudojamas?
Kalbėdami apie svetainės saugumo tikrintuvą, turime omenyje internetinį įrankį, kuris analizuoja URL ir pateikia ataskaitą apie tai, ar svetainė yra potencialiai pavojinga, ar atitinka minimalius saugumo ir patikimumo standartus . Šie sprendimai paprastai jungiasi prie įvairių duomenų šaltinių ir juodųjų sąrašų, kad aptiktų kenkėjiškas programas, sukčiavimo bandymus, nesąžiningas svetaines ar nesaugias konfigūracijas.
Kai kurios išplėstinės tikrinimo priemonės integruojasi su tokiomis paslaugomis kaip „Google Safe Browsing“ , kuri tvarko atnaujintą įtartinų ar pažeistų domenų sąrašą. Tai leidžia įrankiui realiuoju laiku patikrinti, ar jūsų tiriama svetainė yra įtraukta į pavojingų sąrašą, ar platina kenkėjiškas programas, ar dalyvavo sukčiavimo atakose.
Be juodųjų sąrašų tikrinimo, šios paslaugos įvertina domeno techninius parametrus, aptinka konfigūracijos klaidas ir rodo įspėjimus, jei randa elementų, kurie gali pakenkti jūsų duomenims . Jos dažnai taip pat leidžia atsisiųsti PDF ataskaitą su visa analizės informacija, kuri labai naudinga dokumentuojant saugumo auditus arba pagrindžiant taisomuosius veiksmus.
Kai kurie tikrintuvai neapsiriboja vien tik saugumo lygiu ir įtraukia ataskaitų suvestinę su SEO, našumo ir bendros svetainės techninės būklės rodikliais . Tokiu būdu galite iš pirmo žvilgsnio pamatyti, ar svetainė yra ne tik saugi, bet ir tinkamai optimizuota, ar ji turi indeksavimo problemų ar klaidų, kurias reikėtų kuo greičiau ištaisyti.
Pagrindiniai veiksniai, kuriuos analizuoja žiniatinklio saugumo tikrintojas
Šiuolaikiniai faktų tikrintojai paprastai remiasi keliais informacijos sluoksniais, kad pateiktų patikimą diagnozę. Paprastai jie sujungia duomenis iš reputacijos paslaugų, kenkėjiškų programų analizės, domenų informacijos ir pagrindinių techninių apžvalgų . Pažvelkime į svarbiausius dalykus.
Integracija su „Google“ saugiu naršymu ir juodaisiais sąrašais
Vienas iš svarbiausių patikrinimų yra patikrinti, ar URL yra kokiuose nors saugos juoduosiuose sąrašuose. „Google“ saugus naršymas tapo pagrindine priemone kenkėjiškų programų svetainėms, sukčiavimo puslapiams ir pažeistoms svetainėms aptikti . Kai tikrinimo programa integruojasi su šia paslauga, ji gali iš karto pranešti, ar domenas pažymėtas kaip pavojingas.
Be „Google“ duomenų bazės, kai kurie įrankiai URL adreso nuorodą lygina su kitų saugos ir antivirusinių programų teikėjų juodaisiais sąrašais . Šis dvigubas arba trigubas patikrinimas padidina rezultato patikimumą, nes ne visos platformos vienu metu aptinka tas pačias grėsmes. Jei kelios platformos sutaria pažymėti svetainę kaip rizikingą, geriausia to vengti.
Techninis saugumo testavimas ir pagrindinis auditas
Be reputacijos tikrinimo, daugelis tikrinimo įrankių apima supaprastintą techninį auditą, kuris aptinka klaidas, turinčias įtakos svetainės saugumui ir tinkamam veikimui . Be kita ko, jie gali nustatyti problemas, susijusias su SSL sertifikatu, mišriu turiniu (ištekliai įkeliami be šifravimo), įtartinais peradresavimais arba abejotinais serverio konfigūracijos elementais.
Šie patikrinimai paprastai atliekami kartu su bendru svetainės saugumo ar sveikatos įvertinimu . Šis įvertinimas leidžia stebėti, kaip svetainė vystosi laikui bėgant: ar ištaisomos pažeidžiamos vietos, atsiranda naujų įspėjimų arba ar domenas pradeda generuoti įspėjimus iš kokio nors saugumo teikėjo.
Vieninga valdymo panelė ir SEO dėmesys
Kai kurie žiniatinklio analizės paketai žengia dar vieną žingsnį ir siūlo vieningą prietaisų skydelį, kuriame vienu metu galima stebėti kelių svetainių saugumą, našumą ir SEO . Nors pagrindinis dėmesys gali būti skiriamas paieškos sistemų optimizavimui, saugumas paprastai integruojamas ir stebimas kartu su kitais rodikliais.
Šioje prietaisų skydelyje vartotojas gali peržiūrėti kelių domenų būseną, gauti įspėjimus apie naujas problemas ir pasiekti išsamias audito ataskaitas . Šis išsamus rodinys ypač naudingas agentūroms, įmonėms, turinčioms kelis skaitmeninius projektus, arba administratoriams, vienu metu valdantiems dešimtis svetainių.
Kaip naudoti žiniatinklio saugumo tikrinimo įrankį
Naudotis šiomis platformomis labai paprasta: įvedate norimą analizuoti URL adresą, spustelėkite patvirtinimo mygtuką ir palaukite kelias sekundes, kol pasirodys rezultatai . Toliau svarbiausia žinoti, kaip interpretuoti jų pateikiamą informaciją.
Pirmiausia patikrinkite, ar nėra aiškių įspėjimų apie kenkėjiškas programas, sukčiavimą sukčiavimo atvejus ar įtraukimą į juoduosius sąrašus . Jei kuri nors iš šių etikečių rodoma raudonai arba su didelės rizikos pranešimais, geriausia neveikti su puslapiu, vengti atsisiuntimų ir, žinoma, neįvesti jokios asmeninės ar banko informacijos.
Toliau patikrinkite SSL sertifikato būseną , HTTPS protokolą ir bendrus šifravimo nustatymus . Net jei įrankis rodo, kad svetainė yra apsaugota nuo kenkėjiškų programų, pasibaigusio galiojimo arba netinkamai sukonfigūruotas sertifikatas taip pat yra rimta problema, ypač jei ketinate atlikti mokėjimus arba prisijungti.
Galiausiai, daugelis tikrinimo įrankių leidžia atsisiųsti ataskaitą PDF formatu arba išsaugoti analizės istoriją . Tai labai naudinga, jei stebite savo projektą, jei norite parodyti, kad atlikote reikiamus patikrinimus, arba jei reikia dokumentuoti problemas, kad galėtumėte jas perduoti techniniam tiekėjui.
Pagrindiniai požymiai, leidžiantys nustatyti, ar svetainė yra saugi
Be konkrečių įrankių, jūsų naršyklė ir sveikas protas suteikia daug užuominų. Yra daug vaizdinių indikatorių ir turinio detalių, kurias visada turėtumėte patikrinti prieš pasitikėdami svetaine , ypač jei ketinate įvesti savo kortelės duomenis ar slaptažodžius.
Patikrinkite URL, HTTPS ir spynos piktogramą.
Pirmiausia reikia patikrinti adreso juostą. Svetainė, kuri tinkamai apsaugo informaciją, turėtų būti įkeliama naudojant HTTPS protokolą ir šalia URL turėtų būti rodoma spynos piktograma . Ši spyna rodo, kad yra SSL/TLS sertifikatas ir kad ryšys yra užšifruotas, todėl trečiosioms šalims sunku perskaityti, kas perduodama tarp jūsų įrenginio ir serverio.
Tačiau vien „https://“ matymas negarantuoja, kad svetainė yra teisėta . Šiais laikais bet kas gali gauti pagrindinį sertifikatą, todėl svarbu žengti dar vieną žingsnį ir patikrinti sertifikato informaciją. Spustelėję spynos piktogramą, galite patikrinti, kas išdavė sertifikatą, sertifikavimo instituciją ir ar jis atitinka domeną, kuriame lankotės.
Jei prieš įeinant naršyklėje rodomas raudonas trikampis, įspėjimas apie „nesaugią svetainę“ arba įspėjamasis ekranas , žiūrėkite į tai labai rimtai. Šie pranešimai paprastai rodo rimtas problemas: pasibaigusio galiojimo sertifikatą, svetainę, pažymėtą kaip pavojingą, arba trūkstamą šifravimą puslapiuose, kuriuose jis turėtų būti, pvz., prisijungimo ar mokėjimo formose.
Patikrinkite URL adreso rašybą ir puslapio išvaizdą
Daugelis sukčiavimo atakų vykdomos svetainėse, kurios beveik idealiai imituoja teisėtų svetainių išvaizdą. Tokiais atvejais skirtumai dažniausiai slypi smulkiose adreso detalėse arba akivaizdžiose turinio klaidose . Todėl patartina atidžiai perskaityti URL ir nespausti aklai.
Kibernetiniai nusikaltėliai dažnai registruoja domenus, kurie labai panašūs į originalą, pakeisdami raides vizualiai panašiais simboliais arba pridėdami sunkiai aptinkamų simbolių . Pavyzdžiui, jie gali pakeisti „l“ į „1“ arba vertikalią juostą, pakeisti kai kurių raidžių tvarką arba pridėti brūkšnelį pavadinimo viduryje. Jei kažkas atrodo ne taip, geriausia netęsti.
Turinys taip pat pateikia daug užuominų. Puslapis, pilnas neveikiančių nuorodų, prastai išversto teksto, nuolatinių rašybos klaidų ir nerūpestingo dizaino, vargu ar įkvepia pasitikėjimo. Nors tai nėra griežta taisyklė, apgaulingos svetainės paprastai yra daug mažiau išpuoselėtos nei teisėtų įmonių svetainės.
Raskite kontaktinę informaciją, teisinį pranešimą ir privatumo politiką
Internetinėms parduotuvėms, profesionalių paslaugų teikėjams ar įmonių svetainėms labai svarbu lengvai rasti skyrių su aiškia teisine informacija ir kontaktiniais duomenimis . Paprastai tai rodoma tokiuose skyriuose kaip „Teisinis pranešimas“, „Apie mus“, „Susisiekite“ arba „Susisiekite“.
Teisiniame pranešime turėtų būti nurodytas bent jau įmonės arba verslo pavadinimas, adresas, el. pašto adresas ir kita kontaktinė informacija . Jei įmonė yra registruotas verslo subjektas arba profesionalas (gydytojai, teisininkai ir kt.), ši identifikuojanti informacija taip pat turėtų būti įtraukta.
Privatumo politikoje turėtų būti paaiškinta, kokie asmens duomenys renkami, kam jie naudojami, kiek laiko saugomi ir kaip pasinaudoti savo teisėmis . Kai svetainė renka informaciją nepateikdama jokio paaiškinimo, kaip ji tvarkoma, šis skaidrumo trūkumas turėtų kelti įtarimą.
Vartotojų atsiliepimai ir reputacija internete
Prieš perkant internetinėje parduotuvėje ar samdant paslaugą, verta pasidomėti nuomonių iš išorinių šaltinių: forumų, socialinės žiniasklaidos, paieškos sistemų apžvalgų ar kitų nepriklausomų platformų . Įvertinimai, rodomi tik pačioje svetainėje, gali būti filtruojami ar net suklastoti.
Jei atlikę tyrimą randate nuolatinių pranešimų apie sukčiavimą, siuntimo problemas, neautorizuotus apmokestinimus ar sunkumus apdorojant grąžinimus , išmintingiausia ieškoti alternatyvų. Kita vertus, ilga patirtis su daugiausia teigiamais atsiliepimais paprastai yra geras ženklas, nors niekada negarantuoja.
Grąžinimo politika ir mokėjimo būdai
Elektroninėje prekyboje svarbiausia patikrinti, ar svetainėje aiškiai paaiškinta, kaip tvarkomi prekių mainai, grąžinimai ir skundai . Skaidri ir išsami politika įkvepia pasitikėjimo, o visiškas šios informacijos trūkumas arba paini formuluotė dažniausiai yra blogas ženklas.
Mokėjimo būdai taip pat daug pasako apie svetainės patikimumą. Geros reputacijos parduotuvės siūlo gerai žinomus mokėjimo šliuzus („PayPal“, kredito / debeto korteles, „Google Pay“, „Apple Pay“, „Bizum“ ir kt.), kurie suteikia papildomą apsaugą . Jei vienintelis galimas mokėjimo būdas yra banko pavedimas į nežinomą sąskaitą, būkite atsargūs: atgauti pinigus po sukčiavimo beveik neįmanoma.
Internetiniai įrankiai svetainės saugumui patikrinti
Be savo nuovokos, patartina naudotis specializuotomis paslaugomis, kurios analizuoja URL įvairiais aspektais: kenkėjiškų programų, reputacijos, sertifikato būsenos, domeno duomenų ir kt . Derindami įvairius informacijos šaltinius, galėsite priimti daug labiau pagrįstus sprendimus.
„Google“ siūlo vartotojams specialią paslaugą, skirtą patikrinti, ar svetainė pažymėta kaip pavojinga dėl kenkėjiškų programų platinimo, klaidinančio turinio talpinimo ar dalyvavimo sukčiavimo atakose . Tiesiog įveskite adresą, ir sistema jums pasakys, ar URL yra įtrauktas į jos rizikos duomenų bazę.
Virustotal
„VirusTotal“ yra labai populiari priemonė, nes ji analizuoja URL, vienu metu palygindama jį su daugybe antivirusinių sistemų ir reputacijos sąrašų . Tai taip paprasta, kaip įklijuoti adresą į formą ir laukti, kol įvairūs teikėjai paskelbs savo sprendimą.
Jei kelios paieškos sistemos aptinka galimas kenkėjiškų programų grėsmes, sukčiavimo bandymus ar įtartiną elgesį, susijusį su tuo domenu , turėtumėte bet kokia kaina vengti naršyti jame ar atsisiųsti bet kokius jame siūlomus failus.
Sukčių patarėjas ir pasitikėjimo analizė
„Scamadviser“ yra platforma, skirta svetainės patikimumui vertinti pagal tokius veiksnius kaip domeno amžius, prieglobos šalis, vartotojų atsiliepimai ir įtartinų elementų buvimas . Remiantis šiais duomenimis, ji priskiria pasitikėjimo balą, kuris rodo, ar svetainė greičiausiai yra teisėta, ar potenciali sukčiavimo priežastis.
SSL laboratorijos ir sertifikatų tikrinimas
Jei norite išsamiau išnagrinėti šifravimo aspektą, „SSL Labs“ siūlo išsamų domeno SSL/TLS sertifikato būsenos ir jo konfigūravimo auditą . Ataskaitoje pateikiamas šifravimo stiprumas, suderinamumas, žinomi pažeidžiamumai ir bendras saugumo balas.
Jei pageidaujate kažko labiau integruoto į kasdienį naršymą, tokie įrankiai kaip „Norton Safe Web“ siūlo plėtinius pagrindinėms naršyklėms, kurie realiuoju laiku rodo, ar lankoma svetainė yra saugi pagal jų duomenų bazę . Jie taip pat naudoja piktogramas, kad paieškos rezultatuose nurodytų rizikos lygį, padėdami išvengti probleminių paspaudimų.
„Whois“ paieška ir domeno duomenys
Kartais neaišku, kas slypi už svetainės, todėl ja labai sunku pasitikėti. Naudodamiesi „Whois Lookup“ paslaugomis, galite rasti viešą informaciją apie domeną: registracijos datą, savininko duomenis (jei jie nėra paslėpti), teikėją ir kitą svarbią techninę informaciją.
Jei matote, kad vos prieš kelias dienas buvo užregistruotas domenas, tariamai priklausantis dideliam prekės ženklui, kad savininko informacija yra visiškai paslėpta, o svetainė yra prastai parašyta arba pilna pasiūlymų, kurie atrodo per geri, kad būtų tiesa , labai tikėtina, kad susiduriate su sukčiavimo bandymu.
Be sertifikatų tikrinimo, patvirtinimo įrankių naudojimo ir atsiliepimų analizės, patartina išsiugdyti tam tikrus įpročius, kurie labai sumažina riziką tapti internetinių sukčių aukomis arba netyčia atskleisti savo duomenis . Tai nėra sudėtingos priemonės, tačiau jos labai veiksmingos, jei taikomos nuosekliai.
Pirmiausia, kai tik įmanoma , venkite pirkti ar įvesti slaptažodžius viešuosiuose „Wi-Fi“ tinkluose . Šio tipo ryšiai paprastai yra mažiau saugūs ir gali palengvinti kam nors jūsų siunčiamos informacijos perėmimą. Geriau naudoti savo mobiliojo ryšio duomenų ryšį (naudojant modemą) arba naršyti patikimame namų ar įmonės tinkle.
Nepasitikėkite įtartinai mažų kainų pasiūlymais, loterijomis, kurios atrodo „per geros, kad būtų tiesa“, ar nepageidaujamais pasiūlymais, atkeliaujančiais paštu ar per kurjerį . Daugeliu atvejų neįtikėtinai mažos kainos vilionė yra būtent spąstai, skirti priversti jus įvesti savo informaciją apgaulingoje svetainėje.
Visada įjunkite dviejų etapų autentifikavimą (2FA) savo jautriausiose paskyrose , tokiose kaip el. paštas, internetinė bankininkystė, socialinė žiniasklaida ir mokėjimo paslaugos. Tokiu būdu, net jei kas nors netyčia gautų jūsų slaptažodį, jam reikės antro veiksnio (kodo jūsų mobiliajame telefone, autentifikavimo programėlės ir pan.), kad gautų prieigą.
Galiausiai, įpraskite išsaugoti pirkimo internetu patvirtinimo el. laiškus, užsakymo ekrano kopijas ir visus susijusius dokumentus . Šie dokumentai pasitarnaus kaip įrodymas kilus problemoms dėl el. prekybos svetainės, grąžinant prekes ar kilus ginčams dėl mokėjimų su jūsų banku ar mokėjimo paslaugų teikėju.
Trumpai tariant, išmokę patikrinti svetainės saugumą derindami techninius signalus, internetinius įrankius ir sveiką protą, galėsite mėgautis interneto teikiamais privalumais (apsipirkimu, operacijomis, atsisiuntimais ir paslaugomis), tuo pačiu sumažindami sukčiavimo, kenkėjiškų programų ar duomenų vagystės riziką ir užtikrindami daug geresnę apsaugą tiek asmeniniame, tiek profesiniame gyvenime.