O Secure Socket Layer (SSL) é um protocolo de segurança desenvolvido pela Netscape na década de 1990 para o envio seguro (criptografado) de informações pela internet. Antigamente, os sites só podiam usar SSL e, mesmo assim, apenas em áreas seguras, como páginas de login de usuários ou de finalização de compra online. Hoje, o SSL foi descontinuado (substituído) por um novo padrão para criptografia online do tráfego de sites, conhecido como Transport Layer Encryption (TLS). Esse protocolo substituiu o SSL e também passou por diversas versões. O padrão atual é o TLS versão 1.3 e todos os sites devem migrar para ele o mais rápido possível.
Os sites usam SSL e agora TLS para criptografar todos os dados transmitidos entre o navegador e o site de destino. Isso impede que hackers interceptem e leiam as transmissões. Você saberá que está protegido por SSL ou TLS sempre que visitar um site e a barra de endereço do seu navegador exibir um símbolo de cadeado.
SSL e TLS realizam sua criptografia por meio do uso de certificados digitais especiais que vinculam a identidade e o proprietário da empresa ou comerciante em questão. Isso permite que os compradores online tenham certeza de que o site é seguro e confiável.
Fonte: TechTerms – SSL , TechTerms – Certificado SSL
Leitura complementar: O que fazer com o certificado SSL ao mesclar um domínio
Termos relacionados: Criptografia , Hackers , Segurança da Camada de Transporte (TLS)
A criptografia SSL e, agora, a criptografia TLS são a base da Internet. Ensinar seus funcionários sobre os motivos para usar criptografia é muito importante para evitar que sites inseguros não utilizem criptografia atualmente. A educação do usuário sobre este e outros tópicos é a maneira mais fácil e eficaz de criar uma cultura de segurança cibernética em sua empresa e reduzir os riscos para o seu negócio de uma violação de segurança cibernética catastrófica e prejudicial à marca. Se você hospeda um site, certifique-se de adquirir um Certificado SSL/TLS de um emissor de certificados confiável. Pergunte ao desenvolvedor do seu site se você está usando a versão mais segura do TLS (versão 1.3) para proteger as comunicações do seu site. Por fim, saiba que existem três (3) tipos diferentes de Certificados SSL/TLS (com custos diferentes). Eles são DV, OV e EV. Eles oferecem níveis variados de autenticação, mas a mesma forma de criptografia padrão do setor. A chave para selecionar o certificado SSL/TLS certo é decidir qual nível de autenticação você precisa. Sites menores que não coletam informações do usuário podem se beneficiar mais economizando em um certificado DV. Sites de negócios e sites de comércio eletrônico devem optar por um certificado OV ou EV, dependendo do seu tamanho e da necessidade de autenticação.
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
