Bezpieczeństwo usług
SSL? Poproszę dla wszystkich!
9 lutego 2011
SSL to protokół, dzięki któremu usługi oraz ich użytkownicy są w pełni bezpieczni w Internecie. Jak działa? SSL (ang. Secure Socket Layer) zamienia otwarty tekst (np. treść wiadomości e-mail) w ciąg zakodowanych znaków. Protokół, w zależności od tego, w jakiej usłudze został zastosowany, posiada kilka rozwinięć. Jednak najważniejszym aspektem jest to, by usługodawca hostingowy udostępniał nieodpłatnie protokół dla wszystkich usług, które uczestniczą w przesyle danych w Sieci z udziałem nabytego serwera lub domeny!
W szczególności, SSL powinien być dostępny dla:
- poczty e-mail – mowa tutaj o rozszerzeniu https:// dla aplikacji do obsługi poczty z poziomu WWW. Dzięki zastosowaniu protokołu szyfrującego, użytkownik może być pewien, iż żadna korespondencja nie zostanie przechwycona, a co za tym idzie – np. dane osoby, z którą się kontaktuje zostają bezpieczne. Obecnie poczta elektroniczna jest jednym z głównych kanałów komunikacji na linii klient–firma, często wykorzystywana jest do składania zamówień, uzgadniania ich szczegółów oraz wysyłki dokumentów (np. faktur). Należy więc mieć pewność, że przysyłane informacje nie wpadną w niepowołane ręce!
- FTP – jest to protokół służący zarówno do przesyłania plików na serwer, jak i pobierania ich. Jego rozszerzenie z użyciem SSL to sFTP. Bardzo ważnym jest, by jego użycie było standardem! Dzięki temu nie tylko dane zabezpieczone są przed przechwyceniem i zamianą, ale także szyfrowane są hasła dostępu.
- strony WWW w darmowej domenie – wraz z nabywanym serwerem zazwyczaj użytkownikowi udostępniania jest subdomena, w nazwa.pl jest to twój_login.nazwa.pl. Bardzo ważne jest, by dla stron WWW działających w danej subdomenie udostępniony został protokół https://. Gwarantuje to bezpieczeństwo korzystania z witryny wszystkim odwiedzającym ją Internautom. Jest to szczególnie istotne, jeżeli w serwisie wymagane jest podanie informacji identyfikacyjnych oraz logowanie.
Pamiętaj wybierając serwer – SSL to nie luksus, to standard!
tagi: bezpieczeństwo, FTP, poczta e-mail, Serwery, SSL, usługi
