EVSSl綠色上網通道,拒絕惡意忽悠
網絡騙子通過制作外形逼真的網頁假冒金融站點、知名購物網站、游戲網站事件屢見不鮮,更有甚者公然仿冒公益網站,打著慈善的幌子開始招搖撞騙,人民的愛心慘遭褻瀆。騙子真可謂機關算盡,他們正克隆一切可以帶來“利益”的網頁,賬號、密碼等一切有價值的個人信息。來自反釣魚工作組(APWG)的報告顯示釣魚網站有增無減,面對此景,無辜的網民又能奈何。在一個網上商貿蓬勃發(fā)展,同時網絡誠信體系相對缺失的中國,我們怎么才能拒絕騙子們的惡意忽悠。
擦亮雙眼,借色辨真假
網民切忌不要只憑外觀相信一個網站,因為仿冒一個站點的外觀對于網絡騙子來講簡直輕而易舉,盡管有些網站上留有詳細的聯(lián)系方式,但這一切均有可能是騙子精心不下的秘局。但對于網民來講不看網頁,我們怎么判斷一個網站的真假呢??梢哉f是由于國內缺少對于網站的真實性和安全性的保護,造成了國內釣魚站點等安全事件的泛濫,我們的紅盾標志、各種網站誠信標志僅僅從網站身份角度解決了部分問題,由于缺乏技術保障造成“誠信標志”事件層出不窮。網民想輕松識別網站真假依然困難重重。
相對于國內略顯單一的安全響應措施,國際上最為普遍的做法是依托安全廠商間的技術合作,其中最為重要的是第三方數(shù)字認證中心,如全球最值得信任的網絡基礎架構供應商—VeriSign,為了幫助網站贏得網民信任,他們?yōu)榫W站頒布一個類似“身份證明”的SSL服務器證書,不要小看該證書,它可是大有來頭,全球范圍有超過1百萬臺服務器部署了VeriSign的服務器證書。數(shù)字認證中心通過嚴格審核企業(yè)真實信息、驗證網站域名才可以面向網站頒發(fā)“身份證明”。
服務器證書作為一項安全技術手段,自誕生之日起10年來,不但可以標識網站的真實身份,更可通過SSL安全鏈接協(xié)議確??蛻襞c網站間數(shù)據傳輸?shù)陌踩?。SSL服務器證書既是一個網站身份證明,更是一個可靠的安全技術。目前,我們在國內知名的購物網站和金融站點上均可以看到他的身影。
而他的最新一代EVSSL服務器證書憑借著其獨特本領橫空出世,我們不僅會看到傳統(tǒng)金色小鎖的標志,更可以在IE7.0、 Firefox3.0、Opera9.5等最新一代瀏覽器上看到EVSSL獨特的變化,通過嚴格身份驗證的網站將獲得綠色地址欄的待遇,網民只要在交易時觀察地址欄顏色變化就可以判斷網站的安全與否。瀏覽器廠商與數(shù)字認證中心的聯(lián)手,正讓假冒網站無處躲藏。
看清標志,網民商戶齊參與
為了保護我們自己的權利,網民曾想過各種方法,打開錢夾為電腦購置最新的殺毒軟件,修補所有系統(tǒng)漏洞,網民為自己的電腦已做了許多,但信息一旦在互聯(lián)網上公開傳輸,沒有SSL服務器證書的幫助面對曾出不窮的釣魚站點,我們隱私信息依然難以保全。究其原因,因為任何保護均是雙方向的,網民一方面要善于武裝自己,另一方面商家同樣要幫助為網民創(chuàng)造安全的交易環(huán)境。
對于一個負責人的商家來說,客戶的登陸賬號及個人隱私信息的保護是最為重要的,在關鍵頁面配置相應的安全保護技術并對客戶以安全提示是必須的。其實一個與EV SSL服務器證書產品配合使用的站點簽章(如下圖所示)就可以很好的提示網民網站的安全可信度,網民通過點擊標志驗證網站真實身份,最為重要的是該標志無法從技術上進行仿造。也正因為如此,僅VeriSign安全標識每天便接受消費者超過1.5億次的瀏覽。
數(shù)字認證機構,克盡職守
SSL服務器證書在發(fā)展過程中,同國外市場一樣也經歷過著各種沖擊,一些數(shù)字認證中心為爭奪市場,發(fā)放一些價低質次的證書產品,令國內本就不太安全的市場再起波瀾。而EVSSL服務器證書作為保護網民利益和網站信譽的一項最新安全手段,數(shù)字認證中心不能再有絲毫馬虎。
天威誠信數(shù)字認證中心作為VeriSign在國內的首要合作伙伴自從EVSSL正是在國內受理頒發(fā)后,經常要幫助客戶解答各種申請EVSSL服務器證書過程中的疑問,相對嚴格的網站身份鑒別環(huán)節(jié),往往得不到一些網站運營商的理解。但天威誠信和VeriSign的共同職責便是為國內用戶營造一個可信的網絡環(huán)境,幫助網站贏得并留住客戶,一張安全的“網站身份證”對網民的幫助永遠勝于一個“劣質網站安全證明”對于客戶信心的打擊。