Πώς καταλαβαίνεις αν ένα site είναι ασφαλές

Ένα site που φαίνεται καθαρό και επαγγελματικό μπορεί να είναι εντελώς ανασφαλές για χρήση. Το να ξέρεις πώς ελέγχεις αν ένα site είναι ασφαλές πριν γράψεις οποιαδήποτε πληροφορία δεν είναι περίπλοκο, αλλά χρειάζεται να ξέρεις πού να κοιτάξεις, γιατί τα προφανή σημάδια δεν είναι πάντα αυτά που μετράνε.

Τα σήματα που σου λένε αν ένα site είναι ασφαλές φαίνονται στον browser και στην ίδια τη σελίδα. Αυτό το άρθρο καλύπτει τι να ελέγξεις, τι σημαίνει κάθε σήμα και τι να κάνεις όταν κάτι δεν φαίνεται σωστό.

Οι ίδιοι έλεγχοι ισχύουν είτε είσαι επισκέπτης που προσπαθεί να αποφασίσει αν θα εμπιστευτεί ένα site, είτε ιδιοκτήτης site που θέλει να καταλάβει τι βλέπουν οι επισκέπτες όταν μπαίνουν στο δικό του. Τα ασφαλή και τα ανασφαλή site αφήνουν τα ίδια ίχνη. Αν ξέρεις τι να ψάξεις, δεν χρειάζεται να μαντεύεις. Για το γιατί μετράει η ασφάλεια για κάθε site, όχι μόνο για τα μεγάλα, δες το άρθρο γιατί είναι σημαντική η ασφάλεια ιστοσελίδας.

Πώς ελέγχεις αν ένα site είναι ασφαλές

Κοίτα πρώτα τη γραμμή διευθύνσεων

Η γραμμή διευθύνσεων του browser είναι το πιο γρήγορο σημείο για να ξεκινήσεις. Δύο πράγματα σου λένε πολλά πριν διαβάσεις έστω μία λέξη στη σελίδα.

• Η διεύθυνση πρέπει να ξεκινά με HTTPS, όχι με HTTP. Το S σημαίνει Secure (ασφαλές). Σημαίνει ότι η σύνδεση ανάμεσα στον browser σου και στο site είναι κρυπτογραφημένη, οπότε κάθε πληροφορία που στέλνεις ανακατεύεται πριν ταξιδέψει. Ένα site με διεύθυνση που ξεκινά με απλό HTTP δεν τρέχει πιστοποιητικό ασφαλείας, και ό,τι στέλνεις μέσω φόρμας φεύγει απροστάτευτο
• Ένα εικονίδιο λουκέτου εμφανίζεται δίπλα στη διεύθυνση σε site με έγκυρο εγκατεστημένο πιστοποιητικό ασφαλείας. Χωρίς λουκέτο, δεν υπάρχει πιστοποιητικό, άρα δεν υπάρχει κρυπτογραφημένη σύνδεση. Αν πατήσεις το λουκέτο, βλέπεις τα στοιχεία του πιστοποιητικού, όπως ποιος το εξέδωσε και πότε λήγει

Το HTTPS και το λουκέτο είναι η βάση. Ένα site χωρίς αυτά αποτυγχάνει αμέσως στον πρώτο έλεγχο. Για μια πλήρη εξήγηση του τι είναι ένα πιστοποιητικό ασφαλείας και τι κάνει, δες το άρθρο τι είναι ένα πιστοποιητικό ασφαλείας ιστοσελίδας και γιατί το χρειάζεται το site σου.

Διάβασε προσεκτικά το URL

Το λουκέτο HTTPS σου λέει μόνο ότι η σύνδεση είναι κρυπτογραφημένη. Δεν σου λέει ότι το site είναι αξιόπιστο. Ένα site απάτης μπορεί να έχει έγκυρο πιστοποιητικό ασφαλείας το ίδιο εύκολα με ένα πραγματικό. Γι' αυτό μετράει να διαβάζεις το ίδιο το όνομα του domain.

• Κοίτα ολόκληρο το όνομα του domain στη γραμμή διευθύνσεων, όχι μόνο τον τίτλο της σελίδας. Ένα site που έχει σχεδιαστεί να μοιάζει με τράπεζα ή γνωστή υπηρεσία χρησιμοποιεί συχνά domain που με μια ματιά μοιάζει παρόμοιο αλλά διαφέρει ελάχιστα. Έξτρα χαρακτήρες, παύλες ή ασυνήθιστες καταλήξεις αξίζει να τα προσέξεις
• Έλεγξε ότι το domain ταιριάζει με το site που ήθελες να επισκεφτείς. Αν πάτησες σύνδεσμο σε email ή από άλλο site, επιβεβαίωσε ότι η διεύθυνση στη γραμμή ταιριάζει με το σημείο που ήθελες να πας
• Οι μεγάλες, άγνωστες ακολουθίες χαρακτήρων στη διεύθυνση, ή τα domain που δεν αναγνωρίζεις από την αρχή του URL, αξίζει να αντιμετωπίζονται με επιφύλαξη

Έλεγξε τι σου λέει ο browser

Οι browsers επισημαίνουν απευθείας τα ανασφαλή site. Αυτές οι προειδοποιήσεις αξίζει να τις παίρνεις στα σοβαρά.

• Η ένδειξη «Μη ασφαλές» στη γραμμή διευθύνσεων εμφανίζεται σε site που σερβίρονται χωρίς HTTPS. Κάποιοι browsers την δείχνουν σε όλες τις σελίδες HTTP. Άλλοι την επισημαίνουν μόνο σε σελίδες με φόρμες ή πεδία σύνδεσης, όπου η εισαγωγή στοιχείων είναι ο πιο σαφής κίνδυνος
• Μια προειδοποίηση πλήρους οθόνης, συχνά κόκκινη ή πορτοκαλί, με κείμενο όπως «Η σύνδεσή σου δεν είναι ιδιωτική» ή «Αυτό το site μπορεί να είναι ανασφαλές», εμφανίζεται όταν ο browser εντοπίσει πιο σοβαρό πρόβλημα. Αυτό μπορεί να σημαίνει ότι το πιστοποιητικό ασφαλείας έχει λήξει, ότι το πιστοποιητικό δεν ταιριάζει με το domain ή ότι το site έχει επισημανθεί για επιβλαβές περιεχόμενο. Αυτές οι προειδοποιήσεις υπάρχουν για να σε σταματήσουν να συνεχίσεις και αξίζει να τις ακούς
• Αν εμφανιστεί προειδοποίηση πλήρους οθόνης, μην προχωρήσεις παρά μόνο αν έχεις συγκεκριμένο λόγο να εμπιστεύεσαι το site και καταλαβαίνεις τι σημαίνει η προειδοποίηση

Κοίτα το ίδιο το site

Όταν βρεθείς στη σελίδα, μερικά πράγματα σου λένε περισσότερα για το αν το site είναι αυτό που φαίνεται.

• Μια σελίδα επικοινωνίας που δουλεύει, με πραγματική διεύθυνση, τηλέφωνο ή email, είναι θετικό σήμα. Τα site που στήνονται καθαρά για να συλλέγουν πληροφορίες συχνά τα παραλείπουν ή χρησιμοποιούν γενικό κείμενο προσωρινής αναπλήρωσης
• Σελίδες πολιτικής απορρήτου και όρων υπηρεσίας που έχουν πραγματικό περιεχόμενο, και όχι μόνο έναν τίτλο χωρίς τίποτα από κάτω, δείχνουν site που έχει φτιαχτεί για να λειτουργεί σωστά
• Ορθογραφικά λάθη, σπασμένες εικόνες ή προβλήματα διάταξης που φαίνονται ημιτελή μπορεί να είναι σημάδια βιαστικά φτιαγμένου site. Δεν είναι εγγύηση ότι κάτι δεν πάει καλά, αλλά σε συνδυασμό με άλλα σήματα προστίθενται
• Αιτήματα για πληροφορίες που φαίνονται εκτός τόπου, όπως ένα site που ζητά αριθμό κοινωνικής ασφάλισης ή τραπεζικά στοιχεία χωρίς προφανή λόγο, πρέπει να θεωρούνται κόκκινη σημαία, όσο καλό κι αν φαίνεται το υπόλοιπο site

Πώς χρησιμοποιείς ένα εργαλείο ελέγχου ασφάλειας site

Ένα εργαλείο ελέγχου ασφάλειας site ψάχνει ένα URL σε γνωστές λίστες επιβλαβών ή αναφερμένων site και επιστρέφει μια αξιολόγηση ασφάλειας. Αυτά τα εργαλεία είναι χρήσιμα για μια γρήγορη δεύτερη γνώμη, ειδικά σε site που δεν έχεις ξαναεπισκεφτεί.

Τι κοιτάζουν τα εργαλεία ελέγχου ασφάλειας

• Γνωστές λίστες επιβλαβών site που διατηρούν κατασκευαστές browsers και οργανισμοί ασφαλείας. Τα site που έχουν επιβεβαιωθεί ως σελίδες phishing, διανομείς malware ή επιχειρήσεις απάτης εμφανίζονται σε αυτές τις λίστες και επισημαίνονται αμέσως
• Η ηλικία και η φήμη του domain. Τα πρόσφατα εγγεγραμμένα domain που έχουν ήδη αναφερθεί για προβλήματα, ή τα domain που δείχνουν μοτίβα που σχετίζονται με επιβλαβή δραστηριότητα, μπορεί να επισημανθούν ακόμα κι αν δεν έχουν προστεθεί σε συγκεκριμένη λίστα
• Αν το site έχει έγκυρο πιστοποιητικό ασφαλείας και αν το HTTPS είναι σωστά ρυθμισμένο
• Αν κάποιοι προηγούμενοι επισκέπτες έχουν αναφέρει το site

Τι δεν μπορούν να σου πουν τα εργαλεία ελέγχου ασφάλειας

Ένα καθαρό αποτέλεσμα από ένα εργαλείο ελέγχου ασφάλειας site δεν είναι εγγύηση ότι το site είναι αξιόπιστο. Σημαίνει ότι το site δεν έχει αναφερθεί ή επισημανθεί στις λίστες που ελέγχει το εργαλείο.

• Ένα ολοκαίνουργιο site απάτης θα περάσει έναν έλεγχο ασφάλειας αν δεν έχει αναφερθεί ακόμα. Τα επιβλαβή site μένουν συχνά μπροστά από τις λίστες για μέρες ή εβδομάδες πριν προστεθούν
• Τα εργαλεία ελέγχου ασφάλειας δεν αξιολογούν την ποιότητα ή την ειλικρίνεια του περιεχομένου του site. Ένα site μπορεί να περάσει κάθε αυτοματοποιημένο έλεγχο και να έχει παρ' όλα αυτά σχεδιαστεί για να παραπλανά τους επισκέπτες
• Χρησιμοποίησε ένα εργαλείο ελέγχου ασφάλειας ως μία από τις πληροφορίες δίπλα στους άλλους ελέγχους, όχι ως τη μοναδική

Τι κάνει ένα site πραγματικά ασφαλές για χρήση

Το HTTPS είναι η αφετηρία, όχι η γραμμή τερματισμού

Ένα site με HTTPS και έγκυρο λουκέτο έχει καλύψει τις βασικές τεχνικές απαιτήσεις για ασφαλή σύνδεση. Αξίζει να το επιβεβαιώσεις, αλλά είναι η αρχή του ελέγχου, όχι το τέλος.

Το HTTPS προστατεύει τα δεδομένα που ταξιδεύουν ανάμεσα στον browser και στον server. Δεν λέει τίποτα για το τι κάνει το site με αυτά τα δεδομένα μόλις φτάσουν. Ένα site μπορεί να έχει έγκυρο πιστοποιητικό και να συλλέγει πληροφορίες για σκοπούς με τους οποίους ο επισκέπτης δεν θα συμφωνούσε αν τους ήξερε. Για την πλήρη ανάλυση του πώς λειτουργεί το HTTPS και τι προστατεύει πραγματικά, δες το άρθρο τι είναι το HTTPS και πώς προστατεύει το site σου.

Σήματα εμπιστοσύνης στη σελίδα

Πέρα από τους τεχνικούς ελέγχους, τα site που έχουν φτιαχτεί για να λειτουργούν σωστά το δείχνουν στον τρόπο που χειρίζονται τα βασικά.

• Σαφείς πληροφορίες για το ποιος διαχειρίζεται το site και πώς μπορείς να τον βρεις
• Πολιτικές που εξηγούν ποια δεδομένα συλλέγονται και πώς χρησιμοποιούνται
• Μια διαδικασία πληρωμής, αν υπάρχει, που χρησιμοποιεί αναγνωρισμένο τρόπο πληρωμής και δείχνει τι πληρώνεις πριν επιβεβαιώσεις τη συναλλαγή
• Καμία τακτική πίεσης: αντίστροφες μετρήσεις, ισχυρισμοί ότι ο λογαριασμός σου θα κλειδωθεί αν δεν δράσεις τώρα, ή προειδοποιήσεις ότι η συσκευή σου έχει μολυνθεί είναι συνηθισμένα εργαλεία για να βιάσουν τους επισκέπτες να αποφασίσουν χωρίς να σκεφτούν

Τι αποδεικνύουν και τι δεν αποδεικνύουν τα πιστοποιητικά SSL

Ένα βασικό πιστοποιητικό SSL, αυτό που δίνει σε ένα site το λουκέτο και το HTTPS, αποδεικνύει ένα πράγμα: ότι όποιος το εγκατέστησε ελέγχει το domain. Δεν επαληθεύει ότι η επιχείρηση πίσω από το site είναι νόμιμη, ότι το site έχει ελεγχθεί ανεξάρτητα ή ότι οι άνθρωποι που το διαχειρίζονται είναι αυτοί που λένε ότι είναι.

Τα πιστοποιητικά ανώτερου επιπέδου πάνε πιο μακριά. Ένα πιστοποιητικό επικύρωσης οργανισμού ή εκτεταμένης επικύρωσης απαιτεί από την αρχή πιστοποίησης να επαληθεύσει τη νόμιμη ταυτότητα της επιχείρησης. Τα site που χρησιμοποιούν αυτά τα πιστοποιητικά έχουν ελεγχθεί πέρα από την απλή κυριότητα του domain. Για τα περισσότερα καθημερινά site αυτό το επίπεδο επαλήθευσης δεν απαιτείται, αλλά σε χρηματοοικονομικές ή κυβερνητικές πλατφόρμες αξίζει να ξέρεις τη διαφορά. Για την πλήρη ανάλυση των τύπων πιστοποιητικών και του τι αποδεικνύει ο καθένας, δες το άρθρο τι είναι ένα πιστοποιητικό SSL και πώς λειτουργεί.

Τι να κάνεις όταν ένα site δεν φαίνεται ασφαλές

• Μην γράψεις προσωπικές πληροφορίες, στοιχεία σύνδεσης ή στοιχεία πληρωμής σε site για το οποίο δεν είσαι σίγουρος. Οι πληροφορίες δεν παίρνονται πίσω μόλις σταλούν
• Κλείσε την καρτέλα και πήγαινε απευθείας στο site που προσπαθούσες να φτάσεις, πληκτρολογώντας εσύ τη διεύθυνση, αντί να ακολουθήσεις έναν σύνδεσμο που μπορεί να σε έστειλε κάπου απρόσμενα
• Αν έχεις ήδη υποβάλει πληροφορίες σε site που αποδείχθηκε ανασφαλές, άλλαξε αμέσως τον κωδικό που συνδέεται με εκείνη τη διεύθυνση email. Αν εμπλέκονταν στοιχεία πληρωμής, επικοινώνησε με την τράπεζά σου
• Ανάφερε το site αν ο browser ή το εργαλείο ασφαλείας σου δίνει την επιλογή. Αυτό βοηθά να προστεθεί πιο γρήγορα στις λίστες προειδοποίησης, κάτι που προστατεύει άλλους επισκέπτες
• Αν διαχειρίζεσαι δικό σου site και θέλεις να καταλάβεις τι βλέπουν οι επισκέπτες σου όταν ελέγχουν την ασφάλειά σου, έλεγξε αν το HTTPS είναι ενεργό, αν το πιστοποιητικό είναι έγκυρο και δεν έχει λήξει, και αν κάτι στη σελίδα θα μπορούσε να διαβαστεί ως κόκκινη σημαία από κάποιον που δεν ξέρει ήδη το site

Πώς χειρίζεται το WEMASY τα σήματα ασφαλείας του site

Κάθε site που φτιάχνεται στο WEMASY τρέχει από προεπιλογή με HTTPS. Τα πιστοποιητικά SSL περιλαμβάνονται σε όλα τα πακέτα και εφαρμόζονται αυτόματα όταν συνδέεται ένα site ή ένα δικό σου domain. Δεν απαιτείται καμία ρύθμιση και δεν υπάρχει ανανέωση να διαχειριστείς. Οι επισκέπτες που ελέγχουν τη γραμμή διευθύνσεων θα βλέπουν HTTPS και λουκέτο από την πρώτη μέρα.

Οι ανακατευθύνσεις από HTTP σε HTTPS υπάρχουν σε επίπεδο πλατφόρμας, οπότε οι επισκέπτες καταλήγουν πάντα στην ασφαλή έκδοση του site, όπως κι αν φτάσουν σε αυτό. Οι προειδοποιήσεις μικτού περιεχομένου, που εμφανίζονται όταν μια σελίδα φορτώνει με HTTPS αλλά κάποια στοιχεία όχι, δεν αποτελούν ανησυχία, γιατί όλα τα αρχεία που σερβίρονται μέσω της πλατφόρμας χρησιμοποιούν παντού HTTPS.

Δες τι περιλαμβάνεται στον δημιουργό ιστοσελίδων WEMASY ή δες τις επιλογές πακέτων στη σελίδα τιμών.

Συχνές ερωτήσεις