Certyfikaty SSL bezpieczeństwo stron www

O co chodzi z SSL? Czy jest rzeczywiście potrzebne? I, co najważniejsze – co daje wdrożenie certyfikatu SSL? Oto najważniejsze informacje.
 
SSL: w trosce o bezpieczeństwo przesyłania danych

SSL to skrót od angielskiego „Secure Socket Layer” – sama nazwa, jak i protokół zostały wymyślone przez firmę Netscape już… 24 lata temu. Choć sama technologia, o jaką oparte są certyfikaty SSL, uległa znaczącym zmianom, cel ich wdrażania pozostaje niezmiennie taki sam. Ich zadaniem jest ochrona danych wymienianych między użytkownikiem strony a serwerem. To szczególnie ważne w tych serwisach, na których znajdują się jakiekolwiek formularze do uzupełnienia przez usera. Miejsca, gdzie np. wpisuje on swoje dane osobowe czy też login i hasło. To informacje, które mogą się stać (bardzo cennym!) łupem dla cyberprzestępców. Gdy dojdzie do ich kradzieży – użytkownik może być narażony na poważne straty. Po stronie administratora serwisu www leży więc zabezpieczenie ich przesyłu.
 
Efektywnym sposobem na zabezpieczenie danych jest ich zaszyfrowanie na czas wymiany kluczem AES w technologii TLS. Jak to działa w praktyce? Użytkownik odwiedza stronę zabezpieczoną protokołem. W momencie połączenia z jej serwerem, zostają ustalone algorytmy i klucze szyfrujące, które będą stosowane w trakcie komunikacji przez obie strony. W efekcie przesłane dane nie mogą być przechwycone przez osoby trzecie.
 
Skąd wiadomo, że strona jest zabezpieczona protokołem SSL? Użytkownik zauważy to z łatwością, zerkając na pasek adresu w przeglądarce. Bezpieczne strony:

• mają adresy rozpoczynające się od https, a nie http;
• są oznaczone symbolem zamkniętej kłódki po lewej lub prawej stronie adresu.

Dodatkowo, w przypadku certyfikatów typu OV oraz EV (oferujących wyższy poziom zabezpieczeń), na pasku pojawia się również nazwa organizacji, która jest właścicielem certyfikatu. Taka informacja jest najlepszym dowodem na to, że użytkownik:

• jest na właściwej stronie, a nie padł ofiarą pishingu, 
• może bez obaw podać swoje dane – np. zalogować się, wpisać swój adres, numer telefonu czy inne informacje umożliwiające jego identyfikację.

Komu potrzebne jest SSL?

Jeszcze kilka lat temu certyfikaty SSL wykorzystywały wyłącznie serwisy należące do dużych korporacji – np. bankowe serwisy internetowe czy serwisy mailowe. Dziś ich popularność znacząco wzrosła. Do niedawna zalecało się ich instalowanie wyłącznie na tych stronach lub podstronach, na których pojawia się jakikolwiek formularz dla użytkownika. Mogło to być zarówno proste okienko logowania czy miejsce na wpisanie adresu e-mail do zapisania się na newsletter. Dziś jednak – z uwagi na zmieniające się warunki rynkowe oraz coraz większą ilość zagrożeń w Sieci – zaleca się ich instalowanie na każdej stronie. Zainteresowani powinni być zwłaszcza przedsiębiorcy – zarówno w trosce o jakość obsługi swoich klientów i ich bezpieczeństwo, jak i o wizerunek firmy.
 
Jeśli do tej pory nie rozważałeś nawet instalacji SSL, teraz jest najlepszy czas, aby o tym pomyśleć? Powodem jest zmiana polityki przeglądarek względem stron z prefiksem http zamiast https. Google ogłosiło, że od lipca 2018 roku przeglądarka Chrome będzie oznaczała te pierwsze jako niebezpieczne na pasku adresowym. Informacja będzie widoczna w tym samym miejscu, w którym strony zabezpieczone certyfikatem SSL są oznaczone zieloną, zamkniętą kłódką. Efekt? Można się spodziewać, że użytkownicy mniej chętnie będą zaglądać na serwisy bez certyfikatów SSL, a co ważniejsze – nie będą ich traktować z taką samą powagą jak te zabezpieczone.
 
Warto przypomnieć w tym miejscu, że to Chrome jest obecnie najpopularniejszą przeglądarką internetową na świecie – we wrześniu 2017 r. za jej pomocą odbywało się aż ponad 63% ruchu w Sieci. A to nie koniec. Lada dzień możemy się spodziewać podobnego komunikatu od Mozilli i należy sądzić, że za dwoma gigantami podążą kolejni. Czy to zatem koniec ery http? Na pewno jesteśmy jego bliżej niż dalej.

Myślisz, że SSL jest Ci niepotrzebne? Sprawdź, co daje Ci jego użycie

Czy SSL jest rzeczywiście potrzebne również prostym, statycznym stronom? Wielu użytkowników obawia się m.in. o to, że wdrożenie protokołów sprawi, że wzrośnie czas odpowiedzi i zużycie procesora serwera. Inni boją się osłabienia wdrożonych rozwiązań SEO, skomplikowanej konfiguracji serwera czy… kosztów. Wbrew pozorom jednak, nie takie certyfikaty SSL straszne, jak je malują.