Kaip sukurti saugią internetinę svetainę

Reikalingi įrankiai

• SSL sertifikatas
• Veb priegloba ir domeno vardas

Kuriant svetainę, kurioje lankytojai įveda asmeninę informaciją (kreditinių kortelių numerius, adresus, vardus ir pavardes), būtina užtikrinti jos saugumą. Tai pasiekiama naudojant SSL (Secure Socket Layer) technologiją, kuri šifruoja duomenis ir apsaugo juos nuo vagysčių. SSL sertifikatą įsigyjate iš savo hostingo tiekėjo arba trečiosios šalies paslaugų teikėjo.

Pradėkite kurti svetainę kaip įprastai – bet kurią standartinę programavimo kalbą (HTML, PHP, ASP ir kt.).

Pasirinkite paslaugų teikėją, kuris parduoda SSL sertifikatus. Populiarios įmonės: GoDaddy, VeriSign, Thawte, Comodo. Dauguma hostingo paslaugų teikėjų taip pat siūlo nuolaidas SSL sertifikatams. Kaip alternatyvą, galite naudoti nemokamą Let's Encrypt sertifikatą.

Pasirinkite sertifikato galiojimo laiką – dažniausiai tai metai, tačiau kai kurie tiekėjai leidžia sumokėti už 5 metus iš anksto.

Įsigijus sertifikatą, jį įdiekite į visus puslapius, kuriuose renkama informacija. Tiekėjas atsiųs jums failų paketą su unikaliu sertifikatu ir instrukcijas, kaip jį įkelti į serverį (priklausomai nuo operacinės sistemos ir naudojamos prieglobos platformos).

Patikrinkite, ar puslapiai veikia per https:// protokolą. Įsitikinkite, kad visi vidiniai nuorodų adresai taip pat naudoja „https://“. Tokiu atveju lankytojų įvesti duomenys bus šifruoti.

Naudokite patikimą mokėjimų apdorojimo sistemą, pvz., PayPal (nemokama), kuri suteikia papildomą apsaugos sluoksnį. PayPal apsaugo klientų duomenis, todėl jie niekada nėra perduodami ar saugomi jūsų serveryje.

Patarimai

• Siūlykite alternatyvius kontaktų kanalus (telefonas, pašto adresas) tiems, kurie nerimauja dėl saugumo.
• Patalpinkite privatumo politiką, kurioje paaiškinate, kaip naudojate surinktus duomenis.
• Aiškiai nurodykite, kad visi asmeninę informaciją renkantys puslapiai apsaugoti SSL.
• Įdiekite virusų skenavimo paslaugą (pvz., McAfee Secure) papildomam apsaugos sluoksniui.
• Užsisakykite SSL sertifikatą kiekvienai svetainei, kurioje yra prisijungimo, mokėjimo ar duomenų rinkimo formos.