SSL עם אימות מורחב - EV SSL

אבטחה באינטרנט

Extended Validation SSL Certificate (EV SSL) EV SSL היא תעודת SSL שהונפקה על פי סט של הוראות וחוקים במטרה לחזק את האבטחה של אתר האינטרנט בפני הגולש, להגן על הגולש בפני אתרים מתחזים ומניעת גניבת מידע אישי. EV SSL אינו שונה משאר התעודות ברמת ההצפנה גם מול SSL זול בהרבה ממנו, אולם יתרונו הגדול בכך שתהליך ההנפקה והזיהוי המיוחד מול תוכנות ובעיקר דפדפנים, מהווה גורם מזהה הרבה יותר חזק וכמובן גם יותר אמין. סט החוקים והכללים של הנפקה ותפעול  EV SSL מנוהל על ידי גוף התנדבותי הכולל מנפיקיי SSL   (CA)  וחברות תוכנה לאינטרנט ונקרא CA/Browser Forum http://www.cabforum.org/ מה הרעיון מאחורי EV SSL הרעיון מאחורי הנפקת תעודות SSL עם זיהוי מורחב, נובע מהצורך להגדיל את האמינות בביצוע עסקאות או מתן פרטים חסויים ברשת האינטרנט. בעבר הדפדפנים לא ידעו להבדיל בין המפתחות השונים, בין אילו הזולים שניתנים לרכישה מבלי שנעשית כמעט כל בדיקה למי הם מונפקים לבין תעודות שבהם המנפיק מבצע בדיקה על קיום החברה, על הלגיטימיות שלה, וגם בדיקה לגבי אמינותה. מה השינוי שמתקבל עם EV SSL את השינוי ניתן לראות בדפדפנים מתקדמים אשר אימצו את התקן החדש כמו אקספלורר מגירסה 7, פיירפוקס מגירסה 3, ספארי 3.2 , אופרה 9.5 וכמובן כרום מבית גוגל. כאשר גולשים באתר בו מותקן מפתח הצפנה מסוג EV SSL , הדפדפנים מזהים באופן אוטומטי מפתח כזה ויודעים להציג מידע מורחב יותר מאשר ב-SSL זול ופשוט. האינפורמציה המורחבת כוללת: 1.    שם החברה או האירגון להם הונפק אותו מפתח הצפנה 2.    שם המנפיק אשר הנפיק את תעודת SSL 3.    שורת הכתובת בדפדפן "נצבעת" בירוק, כך שתחושת האבטחה מתקבלת גם אצל הגולש הלא מיומן. למה כדאי לרכוש תעודת EV SSL אתרים עם EV SSL יוצרים תחושת ביטחון גבוה יותר למבקרים באתר. בעולם תחרותי כאשר גולשים רבים מפחדים מפני גניבת המידע האישי שלהם, כל פרט המשפר את תחושת הבטחון יגדיל את המכירות והרווחים באופן משמעותי ויפצה על העלות הנוספת הקיימת ברכישת תעודת EV SSL. איפה ניתן לרכוש תעודת EV SSL ניתן ומומלץ לרכוש תעודת EV SSL בחברת אינטרספייס המשווקת בישראל את התעודות מהמפיק האמין בעולם מחברת סימנטק המייצגת את שלשת המותגים הידועים: Verisign, Thawte, Geotrust. לקריאה נוספת: מה זה SSL הבא >