ניצן הטטפּס פֿאַר סטאָרפראָנץ, עקאָממערסע וועב זייטלעך, און מער
אָנליין זיכערהייַט איז אַ קריטיש וויכטיק, און נאָך אָפט אַנדעראַפּרייזד, אַספּעקט פון דער הצלחה פון דעם וועבזייַטל.
אויב איר 'רע געגאנגען צו לויפן אַ אָנליין קראָם אָדער אַ וועבזייטל Ecommerce , איר וועט דאָך ווילן צו ינשור קאַסטאַמערז וואָס די אינפֿאָרמאַציע זיי געבן אויף דעם פּלאַץ, אַרייַנגערעכנט זייער קרעדיט קאַרטל נומער, איז כאַנדאַלד סיקיורלי. וועבזייַטל זיכערהייַט איז ניט נאָר פֿאַר אָנליין סטאָרז, אָבער. בשעת עקאָממערסע זייטלעך און אנדערע וואָס האַנדלען מיט שפּירעוודיק אינפֿאָרמאַציע (קרעדיט קאַרדס, געזעלשאַפטלעך זיכערהייַט נומערן, פינאַנציעל דאַטע, אאז"ו ו) זענען קלאָר ווי דער טאָג קאַנדאַדייץ פֿאַר זיכער טראַנזמישאַנז, דער אמת איז אַז אַלע וועבסיטעס קענען נוץ פון זייַענדיק סיקיורד.
צו באַוואָרענען אַ וועבזייטל פון וועבזייטל (ביידע פון די פּלאַץ צו וויזאַטערז און פון די וויזאַטערז צוריק צו דיין וועב סערווער), דעם פּלאַץ וועט דאַרפֿן צו נוצן הטטפּס - אָדער HyperText Transfer Protocol מיט Secure Sockets Layer, אָדער SSL. הטטפּס איז אַ פּראָטאָקאָל צו אַריבערפירן ינקריפּטיד דאַטע איבער די וועב. ווען עמעצער סענדז איר דאַטן פון קיין טיפּ, שפּירעוודיק אנדערע אַנדערש, הטטפּס האלט אַז טראַנסמיסיע זיכער.
עס זענען צוויי ערשטיק דיפעראַנסיז צווישן אַ הטטפּס און אַ הטטפּ קשר אַרבעט:
- הטטפּס קאַנעקץ אויף פּאָרט 443, כאָטש הטטפּ איז אויף פּאָרט 80
- הטטפּס ענקריפּץ די דאַטן געשיקט און באקומען מיט ססל, בשעת HTTP סענדז עס אַלע ווי קלאָר טעקסט
רובֿ קאַסטאַמערז פון אָנליין סטאָרז וויסן אַז זיי זאָל קוקן פֿאַר די "הטטפּס" אין די URL און צו זוכן אויס די שלאָס ייקאַן אין זייער בלעטערער ווען זיי מאַכן אַ טראַנסאַקטיאָן. אויב דיין סטאָרפראַנט איז ניט ניצן הטטפּס, איר וועט פאַרלירן קאַסטאַמערז און איר וועט אויך עפשער עפענען זיך און דיין פירמע אַרויף צו ערנסט אַכרייַעס זאָל דיין מאַנגל פון זיכערהייַט קאָמפּראָמיס עמעצער ס פּריוואַט דאַטן. דאָס איז וואָס עס איז אַ שיין אָנליין קראָם הייַנט איז ניצן הטטפּס און ססל - אָבער ווי מיר האָבן פּונקט שטייענדיק, ניצן אַ זיכער וועבזייַטל איז נישט בלויז פֿאַר עקאָממערסע זייטלעך מער.
אויף הייַנט ס וועב, אַלע זייטלעך קענען נוץ פון די ססל נוצן. Google פאקטיש רעקאַמענדז דעם פֿאַר זייטלעך הייַנט ווי אַ וועג צו אָטענטאַקייט אַז די אינפֿאָרמאַציע אויף דעם פּלאַץ איז, טאַקע, קומען פון אַז פירמע און איז נישט עמעצער טריינג צו ספּאָף דעם פּלאַץ עפעס. ווי אַזאַ, גוגל איז איצט ריוואָרדינג זייטלעך וואָס נוצן אַ ססל, וואָס איז נאָך אנדערן סיבה, אויף שפּיץ פון ימפּרוווד זיכערהייַט, צו לייגן דעם צו דיין וועבזייַטל.
שיקט ענקריפּטיד דאַטע
ווי דערמאנט אויבן, הטטפּ סענדז די דאַטן געזאמלט איבער די אינטערנעט אין קלאָר טעקסט. דעם מיטל אַז אויב איר האָט אַ פאָרעם, אַסקינג פֿאַר אַ קרעדיט קאַרטל נומער, די קרעדיט קאַרטל נומער קענען זיין ינטערסעפּטיד דורך ווער עס יז מיט אַ פּאַקאַט סניפער. זינט עס זענען פילע פֿרייַ סניפפער ווייכווארג מכשירים בנימצא, דאָס קען זיין געטאן ווער עס יז בייַ אַלע מיט זייער קליין דערפאַרונג אָדער טריינינג. דורך קאַלעקטינג אינפֿאָרמאַציע איבער אַ הטטפּ (ניט הטטפּס) קשר, איר האָט גענומען אַ ריזיקירן אַז דאָס דאַטן קען זיין ינטערסעפּטאַד און, זינט עס איז נישט ענקריפּטיד, געניצט דורך אַ גנב.
וואָס איר דאַרפֿן צו האָפֿן זיכער בלעטער
עס זענען בלויז אַ פּאָר זאכן אַז איר דאַרפֿן צו כאַפּן זיכער בלעטער אויף דיין וועבזייַטל :
- א וועב סערווער אַזאַ ווי אַפּאַטשי מיט מאָד_ססל אַז שטיצט ססל ענקריפּשאַן
- א יוניק יפּ אַדרעס - דאָס איז וואָס די באַווייַזן פּראַוויידערז נוצן צו וואַלאַדייט די זיכער באַווייַזן
- אַ ססל באַווייַזן פון אַ ססל באַווייַזן
אויב איר זענט נישט זיכער וועגן די ערשטער צוויי זאכן, איר זאָל קאָנטאַקט דיין וועב האָסטינג שפּייַזער . זיי וועלן קענען צו דערציילן איר אויב איר קענען נוצן הטטפּס אויף דיין וועבזייטל. אין עטלעכע קאַסעס, אויב איר זענען ניצן אַ זייער נידעריק פּרייַז האָסטינג שפּייַזער, איר קען דאַרפֿן צו באַשטימען די האָסטינג קאָמפּאַניעס אָדער אַפּגרייד די דינסט איר נוצן אין דיין קראַנט פירמע צו באַקומען די ססל שוץ איר דאַרפֿן. אויב דאָס איז דער פאַל - מאַכן די ענדערונג! די בענעפיץ פון ניצן ססל זענען ווערט די צוגעלייגט קאָסט פון אַ ימפּרוווד האָסטינג סוויווע!
אַמאָל איר האָט דיין הטטפּס סערטיפיקאַט
אַמאָל איר האָבן געקויפט אַ ססל באַווייַזן פון אַ רעפּיאַטאַבאַל שפּייַזער, דיין האָסטינג שפּייַזער וועט דאַרפֿן צו שטעלן די באַווייַזן אין דיין וועב סערווער אַזוי אַז יעדער מאָל אַ בלאַט איז אַקסעסט דורך די הטטפּס: // פּראָטאָקאָל, עס היץ די זיכער סערווער . אַמאָל וואָס איז באַשטימט, איר קענען אָנהייבן צו בויען דיין וועב זייַטלעך וואָס דאַרפֿן צו זיין זיכער. די בלעטער קענען זיין געבויט אין די זעלבע וועג ווי אנדערע בלעטער, איר נאָר דאַרפֿן צו מאַכן זיכער איר לינק צו https אַנשטאָט פון הטטפּ אויב איר נוצן קיין אַבסאָלוט לינק פּאַטס אויף דיין פּלאַץ צו אנדערע בלעטער.
אויב איר האָבן שוין אַ וועבזייטל וואס איז געבויט פֿאַר הטטפּ און איר האָבן איצט געביטן צו הטטפּס, איר זאָל זיין אַלע שטעלן ווי געזונט. נאָר טשעק די לינקס צו מאַכן זיכער קיין אַבסאָלוט פּאַטס זענען דערהייַנטיקט, אַרייַנגערעכנט פּאַטס צו בילד טעקעס אָדער אנדערע פונדרויסנדיק רעסורסן ווי CSS שיץ, דזשס טעקעס, אָדער אנדערע דאָקומענטן.
דאָ זענען עטלעכע עצות פֿאַר ניצן הטטפּס:
- פונט צו אַלע וועב פארמען אויף די הטטפּס: // סערווער. ווען איר פֿאַרבינדט צו וועב-וועבסיטעס אויף דיין וועבזייטל, באַקומען אין די געוויינט פון פֿאַרבינדונג צו זיי מיט די פול סערווער URL כולל די הטטפּס: // באַצייכענונג. דאָס וועט ינשור אַז זיי שטענדיק זענען סיקיורד.
- ניצן קאָרעוו פּאַטס צו בילדער אויף סיקיורד בלעטער. אויב איר נוצן אַ פול וועג (הטטפּ: // וווווו ...) פֿאַר דיין בילדער, און די בילדער זענען נישט אויף די זיכער סערווער, דיין קאַסטאַמערז וועט באַקומען טעות אַרטיקלען וואס זאָגן אַזאַ ווי: "ינסעקיער דאַטן געפונען. דאס קען זיין דיסקאַנעקטינג, און פילע מענטשן וועלן האַלטן די קויפן פּראָצעס ווען זיי זען אַז. אויב איר נוצן קאָרעוו פּאַטס, דיין בילדער וועט זיין לאָודיד פון די זעלבע זיכער סערווער ווי די רעשט פון די בלאַט.
אָריגינעל אַרטיקל דורך דזשענניפער קרינן. Edited by Jeremy Girard on 9/7/17