Lapisan Soket Selamat (SSL) ialah protokol keselamatan yang dibangunkan oleh Netscape pada tahun 1990-an untuk menghantar maklumat dengan selamat (disulitkan) melalui Internet. Pada suatu masa dahulu, laman web hanya boleh menggunakan SSL sahaja, malah pada masa itu hanya menggunakannya untuk kawasan selamat di laman web mereka, seperti halaman log masuk pengguna atau pembayaran dalam talian. Hari ini, SSL telah ditamatkan (digantikan) oleh piawaian baharu untuk penyulitan dalam talian trafik laman web yang dikenali sebagai Penyulitan Lapisan Pengangkutan. Protokol ini telah menggantikan SSL dan telah melalui beberapa lelaran. Piawaian semasa ialah TLS versi 1.3 dan semua laman web sepatutnya berhijrah kepadanya secepat mungkin.
Laman web menggunakan SSL dan kini TLS untuk menyulitkan semua data yang bergerak antara pelayar web dan laman web destinasi. Ini menghalang penggodam daripada memintas dan membaca penghantaran. Anda akan tahu bahawa anda dilindungi oleh SSL atau TLS setiap kali anda melawati laman web dan Bar URL pelayar anda memaparkan simbol Kunci.
SSL dan TLS mencapai penyulitan mereka dengan menggunakan sijil digital khas yang dikaitkan dengan identiti dan pemilik syarikat atau pedagang yang berkenaan. Ini membolehkan pembeli dalam talian mempercayai bahawa tapak web itu selamat dan boleh dipercayai.
Sumber: TechTerms – SSL , TechTerms – Sijil SSL
Bacaan Tambahan: Apa yang perlu dilakukan dengan Sijil SSL semasa menggabungkan Domain
Istilah Berkaitan: Penyulitan , Penggodam , Keselamatan Lapisan Pengangkutan (TLS)
SSL dan kini penyulitan TLS ialah asas Internet. Mengajar pekerja anda tentang sebab menggunakan penyulitan adalah sangat penting untuk mengelakkan tapak web tidak selamat yang tidak menggunakan penyulitan hari ini. Pendidikan pengguna mengenai perkara ini dan topik lain ialah cara termudah dan terbaik untuk mewujudkan budaya keselamatan siber di syarikat anda dan mengurangkan risiko kepada perniagaan anda daripada bencana, kerosakan jenama, pelanggaran keselamatan siber. Jika anda mengehoskan tapak web, pastikan anda membeli Sijil SSL/TLS daripada pengeluar Sijil yang dipercayai. Tanya pembangun tapak web anda jika anda menggunakan versi TLS (versi 1.3) yang paling selamat untuk menjamin komunikasi tapak web anda. Akhir sekali, ketahui bahawa terdapat tiga (3) jenis Sijil SSL/TLS yang berbeza (dengan kos yang berbeza). Ia adalah DV, OV dan EV. Mereka menawarkan tahap pengesahan yang berbeza-beza tetapi bentuk penyulitan standard industri yang sama. Kunci untuk memilih sijil SSL/TLS yang betul ialah menentukan tahap pengesahan yang anda perlukan. Tapak web yang lebih kecil yang tidak mengumpul maklumat pengguna mungkin lebih baik menyimpan wang pada sijil DV. Tapak web perniagaan dan tapak E-Dagang harus mendapatkan sijil OV atau EV bergantung pada saiz dan keperluan untuk pengesahan.
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: “Kuasa cenderung untuk merosakkan,...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Selama bertahun-tahun kami telah melatih...
Maklumat Lanjut
Kebanyakan ujian pancingan data berbohong kepada pekerja anda. Yang ini memberi salam dahulu! HootPhish memberitahu orang ramai terlebih dahulu: ini...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
