Šta je SSL i zašto je važan

Podijeli

Virtuelni svijet uistinu jeste divan, ali nije siguran i svako malo čujemo o nekom većem napadu, krađi identiteta, materijalnoj šteti značajnih razmjera…

Najčešće se to događa nakon što korisnika trikom cyber kriminalci navedu da klikne na nešto što djeluje legitimno, a zapravo nije ni izbliza takvo.

Greška je to koja se može svima dogoditi, ali ako znate šta je SSL (Secure Sockets Layer) lako možete izbjeći probleme unaprijed. Jer, SSL je zapravo autorizacija koju dobije samo legitimna web stranica. Na primjer, kad ste na stranici banke koju koristite i ulazite na svoj račun, vidjet ćete posebnu zelenu boju kraj adrese banke – to je SSL.

Naravno, ovo je pojednostavljeno, a ICTbusiness nas vodi u detalje kako bi razumjeli o čemu se radi.

Ukratko, SSL omogućava sigurnu komunikaciju između dvije strane jer riječ je o metodi kriptovanja web saobraćaja, kojom se sprečava osobama kojima to nije namjenjeno pristup do web paketa. Još tačnije, SSL osigurava sigurno slanje povjerljivih podataka putem weba. Na jednoj ste vi, na drugoj je ono što vam treba i čemu možete pristupiti samo ako unesete potrebne podatke, koje imate samo vi. Bankovni račun najbolji je primjer jer da biste mu pristupili morate osim broja kartice znati i PIN, morate imati token i na taj način dokazati da ste to uistinu vi.

SSL certifikate izdaju certifikacijske kuće, tzv. Certificate Authority (CA), a svaki od njih poziva se preko “https”, a ne “http” protokola. To znači da su podaci “između dvije strane” kriptovani. Takođe, osim enkripcije podataka, neki SSL certifikati omogućuju posjetitelju web stranica da provjeri ko je vlasnik web stranice, odnosno za koju je kompaniju certifikat izdat. Time se posjetiocu stranica uliva dodatno povjerenje.

Zato danas sve vodeće stranice na svijetu imaju SSL zaštitu, što možete vidjeti u samoj adresi. I to je ono što vas u konačnom može zaštititi. Ako ne vidite taj famozni “https”, odmah morate pobuditi sumnju, posebno ako je riječ o stranici na kojoj biste trebali ostaviti neke privatne podatke.