Siistiltä ja ammattimaiselta näyttävä verkkosivusto voi silti olla täysin turvaton käyttää. Sen tarkistaminen, onko verkkosivusto turvallinen, ennen kuin syötät mitään tietoja, ei ole monimutkaista, mutta se edellyttää, että tiedät, mistä katsoa, koska ilmeisimmät merkit eivät aina ole ne, joilla on merkitystä.
Merkit, jotka kertovat, onko sivusto turvallinen, näkyvät selaimessa ja itse sivulla. Tässä artikkelissa käydään läpi, mitä tarkistaa, mitä kukin merkki tarkoittaa ja mitä tehdä, kun jokin ei näytä oikealta.
Samat tarkistukset pätevät, olitpa kävijä, joka yrittää päättää, luottaako sivustoon, tai sivuston omistaja, joka yrittää ymmärtää, mitä kävijät näkevät saapuessaan sivustollesi. Turvalliset ja turvattomat verkkosivustot jättävät samanlaiset jäljet. Kun tiedät, mitä etsiä, arvailu poistuu. Taustaa siitä, miksi verkkosivuston tietoturva on tärkeää jokaiselle sivustolle, ei vain suurille, löydät artikkelista miksi verkkosivuston tietoturva on tärkeää.
Miten tarkistat, onko verkkosivusto turvallinen
Katso ensin osoiteriviä
Selaimen osoiterivi on nopein paikka aloittaa. Kaksi asiaa kertoo paljon ennen kuin olet lukenut sanaakaan sivulta.
- Osoitteen pitäisi alkaa HTTPS:llä, ei HTTP:llä. S tulee sanasta Secure eli suojattu. Se tarkoittaa, että selaimesi ja sivuston välinen yhteys on salattu, joten kaikki lähettämäsi tieto sekoitetaan ennen kuin se kulkee. Sivusto, jonka osoite alkaa pelkällä HTTP:llä, ei käytä tietoturvavarmennetta, ja kaikki lomakkeella lähettämäsi menee ulos suojaamattomana
- Lukkokuvake ilmestyy osoitteen viereen sivustoilla, joille on asennettu voimassa oleva tietoturvavarmenne. Ei lukkoa tarkoittaa, ettei varmennetta ole, eli ei salattua yhteyttä. Lukon napsauttaminen näyttää varmenteen tiedot, mukaan lukien sen, kuka sen on myöntänyt ja milloin se vanhenee
HTTPS ja lukko ovat perustaso. Sivusto ilman niitä epäonnistuu ensimmäisessä tarkistuksessa heti. Täydellisen selityksen siitä, mikä tietoturvavarmenne on ja mitä se tekee, löydät artikkelista mikä verkkosivuston tietoturvavarmenne on ja miksi sivustosi tarvitsee sellaisen.
Lue URL-osoite tarkasti
HTTPS-lukko kertoo vain, että yhteys on salattu. Se ei kerro, että sivusto on luotettava. Huijaussivustolla voi olla voimassa oleva tietoturvavarmenne aivan yhtä helposti kuin oikealla. Siksi varsinaisen verkkotunnuksen lukeminen on tärkeää.
- Katso koko verkkotunnus osoiterivillä, ei vain sivun otsikkoa. Sivusto, joka on tehty näyttämään pankilta tai tunnetulta palvelulta, käyttää usein verkkotunnusta, joka näyttää ensi silmäyksellä samanlaiselta mutta on hieman erilainen. Ylimääräiset merkit, yhdysmerkit tai epätavalliset päätteet kannattaa huomata
- Tarkista, että verkkotunnus vastaa sivustoa, jolle aioit mennä. Jos napsautit linkkiä sähköpostissa tai toiselta sivustolta, varmista, että osoiterivin osoite vastaa sitä, minne tarkoitit mennä
- Pitkiä, tuntemattomia merkkijonoja osoitteessa tai verkkotunnuksia, joita et tunnista URL-osoitteen alusta, kannattaa kohdella varovaisesti
Katso, mitä selain kertoo
Selaimet merkitsevät turvattomat sivustot suoraan. Nämä varoitukset kannattaa ottaa vakavasti.
- "Ei suojattu" -merkintä osoiterivillä näkyy sivustoilla, joita tarjotaan ilman HTTPS:ää. Jotkin selaimet näyttävät sen kaikilla HTTP-sivuilla. Toiset merkitsevät vain sivut, joilla on lomakkeita tai kirjautumiskenttiä, joissa tietojen syöttäminen olisi selvin riski
- Koko sivun kokoinen varoitus, usein punainen tai oranssi ja tekstillä kuten "Yhteytesi ei ole yksityinen" tai "Tämä sivusto voi olla vaarallinen", ilmestyy, kun selain havaitsee vakavamman ongelman. Se voi tarkoittaa, että tietoturvavarmenne on vanhentunut, varmenne ei vastaa verkkotunnusta tai sivusto on merkitty haitallisen sisällön vuoksi. Nämä varoitukset ovat olemassa estääkseen sinua jatkamasta, ja niitä kannattaa kuunnella
- Jos koko sivun varoitus ilmestyy, älä napsauta sen ohi, ellei sinulla ole erityistä syytä luottaa sivustoon ja ymmärtää, mitä varoitus tarkoittaa
Katso itse sivustoa
Kun olet sivulla, muutama asia kertoo lisää siitä, onko sivusto sitä, miltä se näyttää.
- Toimiva yhteystietosivu, jolla on oikea osoite, puhelinnumero tai sähköposti, on myönteinen merkki. Sivustot, jotka on perustettu pelkästään tietojen keräämiseen, jättävät nämä usein pois tai käyttävät yleistä paikkatekstiä
- Tietosuojaseloste- ja käyttöehtosivut, joilla on oikeasti sisältöä, ei vain otsikko ja tyhjä sen alla, viittaavat sivustoon, joka on rakennettu toimimaan kunnolla
- Kirjoitusvirheet, rikkinäiset kuvat tai keskeneräiseltä näyttävät ulkoasuongelmat voivat olla merkkejä kiireellä rakennetusta sivustosta. Ne eivät ole takuu siitä, että jokin on pielessä, mutta yhdessä muiden merkkien kanssa ne kertyvät
- Tietopyynnöt, jotka tuntuvat sopimattomilta, kuten sivusto, joka pyytää henkilötunnusta tai pankkitietoja ilman ilmeistä syytä, pitäisi käsitellä varoitusmerkkinä riippumatta siitä, miltä muu sivusto näyttää
Miten verkkosivuston turvallisuuden tarkistustyökalua käytetään
Verkkosivuston turvallisuuden tarkistustyökalu on työkalu, joka vertaa URL-osoitetta tunnettuihin luetteloihin haitallisista tai ilmoitetuista sivustoista ja palauttaa turvallisuusarvion. Nämä työkalut ovat hyödyllisiä nopeaan toiseen mielipiteeseen, erityisesti sivustoilla, joilla et ole ennen käynyt.
Mitä turvallisuuden tarkistustyökalut katsovat
- Selainten valmistajien ja tietoturvaorganisaatioiden ylläpitämät tunnettujen haitallisten sivustojen luettelot. Sivustot, jotka on vahvistettu phishing-sivuiksi, haittaohjelmien levittäjiksi tai huijaustoiminnaksi, ovat näissä luetteloissa ja merkitään heti
- Verkkotunnuksen ikä ja maine. Uudet rekisteröidyt verkkotunnukset, joista on jo ilmoitettu ongelmista, tai verkkotunnukset, jotka noudattavat haitalliseen toimintaan liitettyjä kuvioita, voidaan merkitä, vaikka niitä ei olisi vielä lisätty tiettyyn luetteloon
- Onko sivustolla voimassa oleva tietoturvavarmenne ja onko HTTPS määritetty oikein
- Ovatko aiemmat kävijät ilmoittaneet sivustosta
Mitä turvallisuuden tarkistustyökalut eivät voi kertoa
Puhdas tulos verkkosivuston turvallisuuden tarkistustyökalusta ei ole takuu siitä, että sivusto on luotettava. Se tarkoittaa, ettei sivustosta ole ilmoitettu tai sitä ole merkitty niissä luetteloissa, joita työkalu tarkistaa.
- Aivan uusi huijaussivusto läpäisee turvallisuustarkistuksen, jos siitä ei ole vielä ilmoitettu. Haitalliset sivustot pysyvät usein luetteloiden edellä päiviä tai viikkoja ennen kuin ne lisätään
- Turvallisuuden tarkistustyökalut eivät arvioi sivuston sisällön laatua tai rehellisyyttä. Sivusto voi läpäistä jokaisen automaattisen tarkistuksen ja silti olla suunniteltu johtamaan kävijöitä harhaan
- Käytä turvallisuuden tarkistustyökalua yhtenä lähtötietona muiden tarkistusten rinnalla, ei ainoana
Mikä tekee verkkosivustosta aidosti turvallisen käyttää
HTTPS on lähtökohta, ei maali
Sivusto, jolla on HTTPS ja voimassa oleva lukko, on täyttänyt suojatun yhteyden tekniset perusvaatimukset. Se kannattaa vahvistaa, mutta se on tarkistuksen alku, ei loppu.
HTTPS suojaa selaimen ja palvelimen välillä kulkevaa dataa. Se ei kerro mitään siitä, mitä sivusto tekee datalla sen saapumisen jälkeen. Sivustolla voi olla voimassa oleva varmenne ja silti se voi kerätä tietoja tarkoituksiin, joihin kävijä ei suostuisi, jos tietäisi niistä. Täydellisen erittelyn siitä, miten HTTPS toimii ja mitä se oikeasti suojaa, löydät artikkelista mikä HTTPS on ja miten se suojaa verkkosivustoasi.
Luottamusmerkit sivulla
Teknisten tarkistusten lisäksi sivustot, jotka on rakennettu toimimaan kunnolla, näyttävät sen tavassa, jolla ne hoitavat perusasiat.
- Selkeä tieto siitä, kuka sivustoa ylläpitää ja miten häneen saa yhteyden
- Käytännöt, jotka selittävät, mitä dataa kerätään ja miten sitä käytetään
- Kassaprosessi, jos sellainen on, joka käyttää tunnettua maksutapaa ja näyttää, mistä maksat, ennen kuin vahvistat tapahtuman
- Ei painostuskeinoja: laskurit, väitteet siitä, että tilisi lukitaan, ellet toimi heti, tai varoitukset laitteesi tartunnasta ovat yleisiä keinoja kiirehtiä kävijöitä päätöksiin ajattelematta
Mitä SSL-varmenteet todistavat ja mitä eivät
Perustason SSL-varmenne, se joka antaa sivustolle lukon ja HTTPS:n, todistaa yhden asian: että sen asentanut hallitsee verkkotunnusta. Se ei varmista, että sivuston takana oleva yritys on laillinen, että sivusto on arvioitu riippumattomasti tai että sitä ylläpitävät ihmiset ovat, keitä he väittävät olevansa.
Korkeamman tason varmenteet menevät pidemmälle. Organisaation vahvistava tai laajennetun vahvistuksen varmenne edellyttää, että varmenteen myöntäjä varmistaa yrityksen oikeudellisen identiteetin. Näitä varmenteita käyttävät sivustot on tarkistettu verkkotunnuksen omistuksen lisäksi. Useimmille arkipäiväisille verkkosivustoille tätä vahvistustasoa ei vaadita, mutta rahoitus- tai valtion alustoilla eron tunteminen kannattaa. Täydellisen erittelyn varmennetyypeistä ja siitä, mitä kukin todistaa, löydät artikkelista mikä SSL-varmenne on ja miten se toimii.
Mitä tehdä, kun verkkosivusto ei näytä turvalliselta
- Älä syötä henkilötietoja, kirjautumistietoja tai maksutietoja sivustolle, josta et ole varma. Lähetettyä tietoa ei voi ottaa takaisin
- Sulje välilehti ja siirry suoraan sivustolle, jolle yritit päästä, kirjoittamalla osoite itse sen sijaan, että seuraisit linkkiä, joka on voinut viedä sinut odottamattomaan paikkaan
- Jos olet jo lähettänyt tietoja sivustolle, joka osoittautui turvattomaksi, vaihda heti kyseiseen sähköpostiosoitteeseen liittyvä salasana. Jos mukana oli maksutietoja, ota yhteyttä pankkiisi
- Ilmoita sivustosta, jos selain tai turvallisuustyökalu antaa siihen mahdollisuuden. Se auttaa saamaan sivuston varoitusluetteloihin nopeammin, mikä suojaa muita kävijöitä
- Jos ylläpidät omaa sivustoa ja haluat ymmärtää, mitä kävijäsi näkevät tarkistaessaan sen tietoturvaa, tarkista, onko HTTPS aktiivinen, onko varmenne voimassa eikä vanhentunut ja voisiko jokin sivulla näyttää varoitusmerkiltä jollekulle, joka ei tunne sivustoa entuudestaan
Miten WEMASY hoitaa sivuston turvallisuusmerkit
Jokainen WEMASYlla rakennettu sivusto toimii oletuksena HTTPS:llä. SSL-varmenteet kuuluvat kaikkiin paketteihin ja otetaan käyttöön automaattisesti, kun sivusto tai oma verkkotunnus yhdistetään. Käyttöönottoa ei tarvita, eikä uusimista tarvitse hallita. Kävijät, jotka tarkistavat osoiterivin, näkevät HTTPS:n ja lukon ensimmäisestä päivästä.
HTTP:stä HTTPS:ään -uudelleenohjaukset on otettu käyttöön alustatasolla, joten kävijät päätyvät aina sivuston suojattuun versioon riippumatta siitä, miten he sinne saapuvat. Sekasisältövaroitukset, jotka ilmestyvät, kun sivu latautuu HTTPS:llä mutta jotkin elementit eivät, eivät ole huolenaihe, koska kaikki alustan kautta tarjottavat resurssit käyttävät HTTPS:ää kauttaaltaan.
Katso, mitä kuuluu mukaan, WEMASY-sivustonrakentajasta tai tutustu pakettivaihtoihin hinnoittelusivulla.
Usein kysytyt kysymykset
Mistä tiedän, onko verkkosivusto turvallinen?
Aloita selaimen osoiterivistä. Osoitteen pitäisi alkaa HTTPS:llä, ja lukkokuvakkeen pitäisi näkyä. Ei lukkoa tarkoittaa, ettei tietoturvavarmennetta ole eikä salattua yhteyttä. Lue varsinainen verkkotunnus tarkasti varmistaaksesi, että se vastaa sitä, minne aioit mennä. Jos selain näyttää varoituksen, ota se vakavasti. Itse sivulta etsi toimivat yhteystiedot, oikea tietosuojaseloste ja ei tietopyyntöjä, jotka vaikuttavat sopimattomilta sivuston tyyppiin nähden. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan omalla verkkosivustollasi.
Tarkoittaako HTTPS, että verkkosivusto on turvallinen?
HTTPS tarkoittaa, että selaimesi ja sivuston välinen yhteys on salattu, joten lähettämäsi tieto sekoitetaan ennen kuin se kulkee. Se ei tarkoita, että sivusto on luotettava tai että sitä ylläpitävät ihmiset ovat, keitä he väittävät olevansa. Huijaussivustolla voi olla voimassa oleva HTTPS-varmenne aivan kuten oikeallakin. HTTPS on välttämätön lähtökohta, ei yksinään takuu turvallisuudesta. Tarkista verkkotunnus, katso sivuston sisältöä ja käytä verkkosivuston turvallisuuden tarkistustyökalua, jos olet epävarma.
Mikä on verkkosivuston turvallisuuden tarkistustyökalu?
Verkkosivuston turvallisuuden tarkistustyökalu on työkalu, joka vertaa URL-osoitetta tunnettujen haitallisten tai ilmoitettujen sivustojen tietokantoihin. Se palauttaa tuloksen, joka kertoo, onko sivusto merkitty phishingin, haittaohjelmien, huijaustoiminnan tai muiden ongelmien vuoksi. Puhdas tulos tarkoittaa, ettei sivustosta ole ilmoitettu niissä luetteloissa, joita työkalu tarkistaa, mutta se ei ole takuu siitä, että sivusto on turvallinen. Uusia haitallisia sivustoja perustetaan jatkuvasti, ja niiden ilmestyminen varoitusluetteloihin vie aikaa. Käytä turvallisuuden tarkistustyökalua muiden tarkistusten rinnalla, ei niiden sijaan.
Mitä lukko selaimessa tarkoittaa?
Lukko tarkoittaa, että sivustolle on asennettu voimassa oleva tietoturvavarmenne ja selaimesi ja sivuston välinen yhteys on salattu. Kaikki lomakkeella lähettämäsi tieto sekoitetaan ennen kuin se kulkee, joten sitä ei voi lukea, jos se siepataan. Lukon napsauttaminen näyttää varmenteen tiedot, mukaan lukien sen, kuka sen on myöntänyt ja milloin se vanhenee. Ei lukkoa tarkoittaa, ettei varmennetta ja salausta ole. Vanhentunut varmenne saa lukon katoamaan ja voi laukaista selainvaroituksen.
Mitä minun pitäisi tehdä, jos annoin vahingossa tietoja turvattomalle sivustolle?
Vaihda ensimmäisenä, ennen kaikkea muuta, kyseiseen tiliin tai sähköpostiosoitteeseen liittyvä salasana. Jos syötit maksutietoja, ota yhteyttä pankkiisi ja kerro, mitä tapahtui. He voivat merkitä kortin ja neuvoa seuraavissa askelissa. Tarkista, käytätkö samaa salasanaa muilla tileillä, ja vaihda nekin, jos käytät. Ilmoita sivustosta, jos selain tai turvallisuustyökalu antaa siihen mahdollisuuden. Seuraa antamiisi tietoihin liittyviä tilejä epätavallisen toiminnan varalta seuraavien viikkojen ajan.
Voiko HTTPS:llä toimiva sivusto silti olla huijaus?
Kyllä. Perustason tietoturvavarmenteen hankkiminen on ilmaista ja kestää minuutteja. Kuka tahansa voi lisätä sivustolleen HTTPS:n, myös huijaustoimintaa pyörittävät. Lukko tarkoittaa, että yhteys on salattu. Se ei tarkoita, että sivusto on varmennettu laillisesti toimivaksi, että sen takana oleva yritys on todellinen tai että tietojasi käsitellään vastuullisesti. HTTPS poistaa yhden tietyn riskin, mutta ei kaikkia. Tarkista aina verkkotunnus, lue sivu huolellisesti ja käytä verkkosivuston turvallisuuden tarkistustyökalua, jos jokin tuntuu oudolta.