SSL הוא ראשי תיבות של Secure Sockets Layer, תקן אבטחת אינטרנט הנתמך באופן נרחב על ידי דפדפני אינטרנט ושרתי אינטרנט מובילים. SSL מתפקד בשכבת הרשת ולא בשכבת האפליקציה ולכן זמינים לכל יישום אינטרנט מוכן ל-SSL, כולל קוראי חדשות.
SSL משתמש בהצפנת מפתח ציבורי RSA, תעודות RSA וחתימות דיגיטליות כדי לקבוע את זהותם של הצדדים לעסקה. לאחר יצירת הקישור, מתבצעת החלפת מפתחות, וטכנולוגיית ההצפנה RC4 של RSA (אלגוריתם הצפנת מפתח א-סימטרי) משמשת לאבטחת העסקה. עם מפתחות 128 סיביות המשמשים לתקשורת בתוך ארצות הברית, העסקה המוצפנת תהיה בלתי ניתנת לפענוח חישובית, כך שהיא בטוחה מפני חטטנים ופושעים.
Technipages מסביר SSL
SSL הוא קיצור של Secure Sockets Layer. הוא משתמש בטכנולוגיית הצפנה כדי להבטיח שיתוף בטוח של נתונים הנשלחים בין שתי מערכות; זה הנוהל לשמירה על חיבורי אינטרנט מאובטחים. כאשר נתונים מועברים בין שתי מערכות, בדרך כלל אתר אינטרנט ומשתמש באתר, SSL מקשה על כל מידע המועבר להיות בלתי קריא. המערכות המעורבות יכולות להיות גם שרתים, כלומר שרת לשרת.
אתר אינטרנט מוצפן ב-SSL, כאשר משתמש מבקר בו, הדפדפן בו משתמש המשתמש כדי לגשת לאתר יוצר קשר עם שרת האתר ולאחר מכן מאשר את תעודת ה-SSL. זה מקשר את השרת והדפדפן יחד כך שכל מידע שהוזן על ידי המשתמש לאתר לא יוכל להיות מיירט או לראות על ידי אף אחד מלבד השרת או המשתמש. אתרים שמשתמשים ב-SSL, כתובת האתר שלהם אומרת "https:" ולא "http:" ואז יהיה סמל מנעול בשורת הכתובת.
SSL פותח לראשונה על ידי Netscape כדי לוודא שתקשורת האינטרנט הייתה נקייה מהפרעות של פולשים. SSL הוחלף בסופו של דבר באבטחת שכבת התחבורה בשנת 1999, TLS פותח על ידי IETF (כוח המשימה להנדסת אינטרנט). TLS הוא הפרוטוקול שעדיין מיושם דרך האינטרנט.
שימושים נפוצים ב-SSL
- אבטחת שירותי האינטרנט מטופלת על ידי היכולת לחשוף נקודות שירות מעל SSL
- האתר שלנו משתמש ברמה גבוהה SSLטכנולוגיית הצפנה, תוכנת האבטחה המתקדמת ביותר הזמינה כיום לעסקאות מקוונות.
- חיוני להגביר את המודעות לכך שלמודעות המוצגות באתר עבור מוצרים שונים מאלה שמציעה צ'ייס אין SSL
שימוש לרעה נפוצ ב-SSL
- בזמן SSL אישורים יכולים לאבטח נתונים המועברים בין שתי נקודות, הם מגנים על האתר שלך מפני וירוסים או תוכנות זדוניות.
- שיש SSL תעודה בעמוד אחד בלבד ולעזוב את שאר האתר שלך רצוי מאוד.