Hogyan állapítsd meg, hogy egy weboldal biztonságos-e

Az a weboldal, amely tisztának és profinak néz ki, még lehet teljesen nem biztonságos. Annak tudása, hogyan ellenőrizd, biztonságos-e egy weboldal, mielőtt bármilyen adatot megadsz, nem bonyolult, de azt kell tudni hozzá, hol nézd, mert a nyilvánvaló jelek nem mindig azok, amelyek számítanak.

A jelek, amelyekből megtudod, biztonságos-e egy oldal, a böngészőben és magán az oldalon láthatók. Ez a cikk bemutatja, mit ellenőrizz, mit jelent az egyes jel, és mit tegyél, ha valami nem tűnik rendben.

Ugyanezek az ellenőrzések érvényesek, akár látogató vagy, aki azt próbálja eldönteni, megbízzon-e egy oldalban, akár oldaltulajdonos, aki meg akarja érteni, mit látnak a látogatók, amikor az oldaladra érkeznek. A biztonságos és a nem biztonságos weboldalak ugyanazokat a nyomokat hagyják. Ha tudod, mit keress, nincs szükség találgatásra. Arról, miért számít a weboldal biztonsága minden oldalnál, nem csak a nagyoknál, a miért fontos a weboldal biztonsága cikkben olvashatsz.

Hogyan ellenőrizd, hogy egy weboldal biztonságos-e

Először a címsort nézd meg

A böngésző címsora a leggyorsabb kiindulópont. Két dolog sokat elárul, még mielőtt egyetlen szót elolvasnál az oldalon.

• A címnek HTTPS-sel kell kezdődnie, nem HTTP-vel. Az S a Secure, azaz biztonságos szóra utal. Azt jelenti, hogy a böngésződ és az oldal közötti kapcsolat titkosított, így bármilyen elküldött információ titkosítva utazik. Az az oldal, amelynek címe sima HTTP-vel kezdődik, nem használ biztonsági tanúsítványt, és bármit küldesz be űrlapon, az védelem nélkül megy ki
• Az érvényes biztonsági tanúsítvánnyal rendelkező oldalaknál a cím mellett lakat ikon jelenik meg. Lakat nélkül nincs tanúsítvány, vagyis nincs titkosított kapcsolat. A lakatra kattintva megtekintheted a tanúsítvány részleteit, többek között azt, ki adta ki, és mikor jár le

A HTTPS és a lakat az alap. Az az oldal, amelyen nincsenek, az első ellenőrzésen azonnal megbukik. Arról, mi a biztonsági tanúsítvány, és mit csinál, teljes magyarázatot a mi a weboldal biztonsági tanúsítványa és miért kell az oldalnak cikkben találsz.

Olvasd el figyelmesen az URL-t

A HTTPS lakat csak azt árulja el, hogy a kapcsolat titkosított. Azt nem, hogy az oldal megbízható. A csaló oldalnak ugyanúgy lehet érvényes biztonsági tanúsítványa, mint egy valódinak. Ezért számít a tényleges domainnév elolvasása.

• Nézd meg a teljes domainnevet a címsorban, ne csak az oldal címét. Az az oldal, amelyet úgy terveztek, hogy banknak vagy közismert szolgáltatásnak tűnjön, gyakran olyan domaint használ, amely első pillantásra hasonló, de kissé más. A felesleges karakterek, kötőjelek vagy szokatlan végződések mind érdemesek a figyelemre
• Ellenőrizd, hogy a domain megegyezik-e azzal az oldallal, amelyet meg akartál látogatni. Ha e-mailben vagy másik oldalon kattintottál egy hivatkozásra, győződj meg róla, hogy a sávban lévő cím egyezik azzal, ahová menni akartál
• A címben lévő hosszú, ismeretlen karaktersorokat, vagy az URL elejétől fogva nem ismert domaineket érdemes óvatosan kezelni

Nézd meg, mit mond a böngésző

A böngészők közvetlenül jelzik a nem biztonságos oldalakat. Ezeket a figyelmeztetéseket érdemes komolyan venni.

• A „Nem biztonságos” felirat a címsorban a HTTPS nélkül kiszolgált oldalakon jelenik meg. Egyes böngészők ezt minden HTTP oldalon mutatják. Mások csak az űrlapot vagy bejelentkezési mezőket tartalmazó oldalakon jelzik, ahol az információ megadása a legnyilvánvalóbb kockázat
• A teljes oldalas figyelmeztetés, gyakran piros vagy narancssárga, olyan szöveggel, mint „A kapcsolat nem privát” vagy „Ez az oldal nem biztonságos lehet”, akkor jelenik meg, ha a böngésző súlyosabb problémát észlel. Ez jelentheti, hogy a biztonsági tanúsítvány lejárt, a tanúsítvány nem egyezik a domainnel, vagy az oldalt káros tartalom miatt megjelölték. Ezek a figyelmeztetések azért vannak, hogy megállítsanak, és érdemes hallgatni rájuk
• Ha teljes oldalas figyelmeztetés jelenik meg, ne kattints tovább, hacsak nincs konkrét okod megbízni az oldalban, és nem érted, mit jelent a figyelmeztetés

Nézd meg magát az oldalt

Ha az oldalon vagy, néhány dolog többet elárul arról, hogy az oldal az-e, aminek látszik.

• A működő kapcsolat oldal valódi címmel, telefonszámmal vagy e-mail-címmel pozitív jel. Azok az oldalak, amelyeket kizárólag információgyűjtésre hoztak létre, ezeket gyakran kihagyják, vagy általános helykitöltő szöveget használnak
• Az olyan adatvédelmi tájékoztató és használati feltételek oldalak, amelyeknek tényleg van tartalmuk, nem csak egy cím alatta semmivel, olyan oldalra utalnak, amelyet tisztességes működésre építettek
• A helyesírási hibák, elromlott képek vagy befejezetlennek tűnő elrendezési problémák utalhatnak sietve összerakott oldalra. Nem garantálják, hogy valami baj van, de más jelekkel együtt összeadódnak
• A helytelennek tűnő információkérést, például amikor egy oldal társadalombiztonsági azonosítót vagy bankadatot kér, nyilvánvaló ok nélkül, vészjelzésként kell kezelni, bármilyen is a többi része az oldalnak

Hogyan használj weboldal-biztonsági ellenőrzőt

A weboldal-biztonsági ellenőrző olyan eszköz, amely egy URL-t ismert káros vagy jelentett oldalak listáival vet össze, és biztonsági értékelést ad vissza. Ezek az eszközök hasznosak gyors második véleményként, különösen olyan oldalaknál, amelyeket még nem látogattál meg.

Mit néznek a biztonsági ellenőrzők

• A böngészőgyártók és biztonsági szervezetek által vezetett ismert káros oldalak listáit. Az adathalász oldalként, kártevőterjesztőként vagy csalási műveletként megerősített oldalak szerepelnek ezeken a listákon, és azonnal megjelölik őket
• A domain korát és hírnevét. Az újonnan regisztrált domaineket, amelyeket már jelentettek problémák miatt, vagy amelyek káros tevékenységgel társított mintákat mutatnak, akkor is megjelölhetik, ha még nem kerültek fel egy konkrét listára
• Hogy az oldalnak van-e érvényes biztonsági tanúsítványa, és megfelelően be van-e állítva a HTTPS
• Hogy jelentette-e már az oldalt valamelyik korábbi látogató

Mit nem árulnak el a biztonsági ellenőrzők

A weboldal-biztonsági ellenőrző tiszta eredménye nem garancia arra, hogy az oldal megbízható. Azt jelenti, hogy az oldalt nem jelentették, és nem jelölték meg azokon a listákon, amelyekkel az eszköz összehasonlít.

• Egy vadonatúj csaló oldal átmegy a biztonsági ellenőrzésen, ha még nem jelentették. A káros oldalak gyakran napokig vagy hetekig a listák előtt járnak, mielőtt felkerülnének
• A biztonsági ellenőrzők nem értékelik az oldal tartalmának minőségét vagy őszinteségét. Egy oldal átmehet minden automatizált ellenőrzésen, és mégis lehet úgy tervezve, hogy félrevezesse a látogatókat
• A biztonsági ellenőrzőt egy bemenetként használd a többi ellenőrzés mellett, ne az egyetlenként

Mitől valóban biztonságos egy weboldal használata

A HTTPS a kiindulópont, nem a cél

A HTTPS-sel és érvényes lakattal rendelkező oldal teljesítette a biztonságos kapcsolat alapvető műszaki követelményeit. Érdemes ezt megerősíteni, de ez az ellenőrzés kezdete, nem a vége.

A HTTPS a böngésző és a szerver között utazó adatot védi. Semmit nem mond arról, mit tesz az oldal az adattal, miután megérkezett. Az oldalnak lehet érvényes tanúsítványa, és mégis gyűjthet információt olyan célokra, amelyekbe a látogató nem egyezne bele, ha tudna róluk. Arról, hogyan működik a HTTPS, és mit véd valójában, teljes áttekintést a mi a HTTPS és hogyan védi a weboldalad cikkben találsz.

Bizalmi jelek az oldalon

A műszaki ellenőrzéseken túl a tisztességes működésre épített oldalak abban is megmutatják, hogyan kezelik az alapvető dolgokat.

• Világos információ arról, ki üzemelteti az oldalt, és hogyan érhető el
• Szabályzatok, amelyek elmagyarázzák, milyen adatot gyűjtenek, és hogyan használják fel
• Fizetési folyamat, ha van, amely elismert fizetési módot használ, és a tranzakció megerősítése előtt megmutatja, mit fizetsz
• Nincs nyomásgyakorlás: a visszaszámláló, az az állítás, hogy a fiókodat zárolják, hacsak nem lépsz azonnal, vagy az a figyelmeztetés, hogy az eszközöd megfertőződött, gyakori eszközök arra, hogy a látogatókat gondolkodás nélküli döntésekre sürgessék

Mit bizonyít és mit nem bizonyít az SSL-tanúsítvány

Az alap SSL-tanúsítvány, amely az oldalnak a lakatot és a HTTPS-t adja, egyetlen dolgot bizonyít: hogy aki telepítette, az birtokolja a domaint. Nem igazolja, hogy az oldal mögötti vállalkozás jogszerű, hogy az oldalt függetlenül felülvizsgálták, vagy hogy az üzemeltetők azok, akiknek mondják magukat.

A magasabb szintű tanúsítványok tovább mennek. A szervezetvalidált vagy kiterjesztett validálású tanúsítvány megköveteli, hogy a tanúsítványkibocsátó ellenőrizze a vállalkozás jogi azonosságát. Az ilyen tanúsítványokat használó oldalakat a domain birtoklásán túl is ellenőrizték. A legtöbb mindennapi weboldalhoz ez az ellenőrzési szint nem szükséges, de pénzügyi vagy kormányzati platformokon érdemes ismerni a különbséget. A tanúsítványtípusok teljes áttekintését, és hogy mindegyik mit bizonyít, a mi az SSL-tanúsítvány és hogyan működik cikkben találod.

Mit tegyél, ha egy weboldal nem tűnik biztonságosnak

• Ne adj meg semmilyen személyes adatot, bejelentkezési adatot vagy fizetési adatot olyan oldalon, amelyben nem vagy biztos. Az információt nem lehet visszavenni, ha egyszer elküldted
• Zárd be a lapot, és közvetlenül menj arra az oldalra, amelyet el akartál érni, a címet magad beírva, ahelyett hogy olyan hivatkozást követnél, amely váratlan helyre küldhetett
• Ha már megadtál információt egy olyan oldalon, amelyről kiderült, hogy nem biztonságos, azonnal változtasd meg az adott e-mail-címhez tartozó jelszót. Ha fizetési adatok is érintettek voltak, vedd fel a kapcsolatot a bankoddal
• Jelentsd az oldalt, ha a böngésző vagy a biztonsági eszköz megadja a lehetőséget. Ez segít gyorsabban felkerülni a figyelmeztető listákra, ami más látogatókat véd
• Ha saját oldalt üzemeltetsz, és meg akarod érteni, mit látnak a látogatók, amikor ellenőrzik a biztonságodat, nézd át, aktív-e a HTTPS, érvényes és nem lejárt-e a tanúsítvány, és van-e az oldalon bármi, ami vészjelzésnek tűnhet annak, aki még nem ismeri az oldalt

Hogyan kezeli a WEMASY az oldal biztonsági jeleit

A WEMASY-val készült minden oldal alapból HTTPS-en fut. Az SSL-tanúsítványok minden csomagban benne vannak, és automatikusan érvényesülnek, amikor egy oldalt vagy egyedi domaint csatlakoztatnak. Nincs szükség beállításra, és nincs megújítás, amelyet kezelned kellene. A címsort ellenőrző látogatók az első naptól HTTPS-t és lakatot látnak.

A HTTP-ről HTTPS-re irányító átirányítások platformszinten a helyükön vannak, így a látogatók mindig az oldal biztonságos változatára érkeznek, akárhogyan jutnak oda. A vegyes tartalomra vonatkozó figyelmeztetések, amelyek akkor jelennek meg, ha egy oldal HTTPS-en töltődik be, de egyes elemei nem, nem jelentenek gondot, mert a platformon keresztül kiszolgált összes erőforrás végig HTTPS-t használ.

Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.

Gyakran ismételt kérdések