Jak vytvořit bezpečné webové stránky

Co budete potřebovat

• SSL certifikát
• Webhosting a doménové jméno

Pokud plánujete web, na kterém budou návštěvníci zadávat citlivé údaje – například čísla platebních karet, adresy či celé jméno – je nezbytné zajistit, aby byl web zabezpečen. Webdesignéři k tomu používají technologii SSL (Secure Socket Layer), která šifruje přenášená data a chrání je před odposlechem. SSL certifikát si můžete zakoupit u svého poskytovatele hostingu nebo u externího dodavatele.

Vytvořte web běžným způsobem – můžete použít jakýkoli standardní jazyk (HTML, PHP, ASP atd.).

Navštivte poskytovatele SSL certifikátů. SSL je protokol, který šifruje komunikaci mezi serverem a prohlížečem. Mezi oblíbené poskytovatele patří GoDaddy, VeriSign, Thawte nebo Comodo. Někteří hostitelé nabízejí slevy na SSL certifikáty.

Vyberte si dobu platnosti certifikátu – většina vyžaduje roční obnovu, některé služby umožňují zaplatit až na pět let dopředu.

Po zakoupení certifikátu jej nainstalujte na všechny stránky, kde se shromažďují údaje. Poskytovatel vám zašle soubor s certifikátem a instrukce, jak jej nahrát na váš server.

Otestujte stránky zadáním adresy s protokolem https:// místo https://. Ujistěte se, že všechny odkazy na tyto stránky používají novou adresu. Při návštěvě bude komunikace šifrována.

Pro zpracování plateb využijte důvěryhodný platební systém, např. PayPal, který má vlastní zabezpečení a neukládá citlivé údaje na vašem serveru.

Tipy

• Poskytněte zákazníkům alternativní kontakt (telefon, poštovní adresa) pro případ, že by měli pochybnosti o bezpečnosti.
• Uveďte na webu zásady ochrany osobních údajů, aby návštěvníci věděli, jak s jejich daty zacházíte.
• Zdůrazněte, že všechny stránky sbírající osobní informace jsou chráněny SSL.
• Instalujte na web bezpečnostní skener, např. McAfee Secure, který kontroluje návštěvy na malware.
• Pořiďte SSL certifikát pro každou stránku, kde se zadávají údaje – přihlašovací, platební i formuláře.