{"id":5518,"date":"2019-02-06T11:06:48","date_gmt":"2019-02-06T10:06:48","guid":{"rendered":"http:\/\/www.nazwa.pl\/blog\/?p=5518"},"modified":"2022-07-11T10:25:44","modified_gmt":"2022-07-11T08:25:44","slug":"jak-zabezpieczyc-przeplyw-danych-w-sieci","status":"publish","type":"post","link":"https:\/\/www.nazwa.pl\/blog\/jak-zabezpieczyc-przeplyw-danych-w-sieci","title":{"rendered":"Bezpiecze\u0144stwo transakcji internetowych"},"content":{"rendered":"

Cyberprzest\u0119pcy korzystaj\u0105 z coraz bardziej zaawansowanych i wyrafinowanych sposob\u00f3w wykradania danych osobowych os\u00f3b poruszaj\u0105cych si\u0119 w Internecie. Na niebezpiecze\u0144stwo s\u0105 r\u00f3wnie\u017c nara\u017cone firmy, kt\u00f3re oferuj\u0105 mo\u017cliwo\u015b\u0107 zakupu us\u0142ug lub produkt\u00f3w online. Jakie zatem zabezpieczenia powinien posiada\u0107 e-sklep<\/a>, aby dokonywanie transakcji by\u0142o bezpieczne dla klient\u00f3w?<\/p>\n

W dobie licznych i kierunkowych atak\u00f3w hackerskich, szczeg\u00f3\u0142owe informacje dotycz\u0105ce zasob\u00f3w finansowych, ich ulokowania oraz login\u00f3w umo\u017cliwiaj\u0105cych dost\u0119p do kont bankowych s\u0105 na wag\u0119 z\u0142ota. Trzeba pami\u0119ta\u0107, \u017ce ich zabezpieczanie le\u017cy zar\u00f3wno po stronie u\u017cytkownik\u00f3w, jak i instytucji administruj\u0105cych tymi danymi. Z tego wzgl\u0119du firma, kt\u00f3ra posiada najnowsze zabezpieczenia \u00a0ma szans\u0119 budowa\u0107 pozytywny wizerunek w\u015br\u00f3d klient\u00f3w, chroni\u0105c ich przed kradzie\u017c\u0105 poufnych informacji podczas realizacji zam\u00f3wienia. Mo\u017cna nazwa\u0107 to podw\u00f3jn\u0105 korzy\u015bci\u0105, poniewa\u017c sklep jednocze\u015bnie buduje wiarygodn\u0105 mark\u0119 i zabezpiecza swoich klient\u00f3w. Pierwsz\u0105 kwesti\u0105, na kt\u00f3r\u0105 nale\u017cy zwr\u00f3ci\u0107 uwag\u0119, jest etap przep\u0142ywu danych i ich odpowiednie zabezpieczenie. Podstawowymi narz\u0119dziami do zabezpieczenia witryny WWW, kt\u00f3re warto pozna\u0107, s\u0105 trzy \u00a0rozwi\u0105zania : DNSSEC, SSL, oraz DNS over TLS.<\/p>\n

DNSSEC<\/h2>\n

Protoko\u0142em, kt\u00f3ry chroni u\u017cytkownik\u00f3w przed phishingiem jest DNSSEC<\/a>. Jest to metoda oszustwa, polegaj\u0105ca na tym, \u017ce cyberprzest\u0119pca podszywa si\u0119 pod osob\u0119 lub firm\u0119 w celu wy\u0142udzenia wra\u017cliwych danych personalnych. Mog\u0105 to by\u0107 na przyk\u0142ad has\u0142a do logowania na stronach bankowych lub dane potrzebne do realizacji p\u0142atno\u015bci. Uzyskuje si\u0119 je poprzez przekierowanie u\u017cytkownik\u00f3w na fikcyjne strony WWW, do z\u0142udzenia przypominaj\u0105ce te prawdziwe, b\u0119d\u0105ce pod tym samym adresem, co w\u0142a\u015bciwa strona. Klienci dokonuj\u0105cy transakcji online s\u0105 nara\u017ceni nie tylko na utrat\u0119 danych personalnych, ale tak\u017ce na powa\u017cne straty finansowe. DNSSEC ma za zadanie nie dopu\u015bci\u0107 do wy\u015bwietlenia innej strony WWW pod dan\u0105 domen\u0105. Na polskim rynku liderem tej technologii jest nazwa.pl, kt\u00f3ra zabezpiecza 91% wszystkich domen chronionych tym protoko\u0142em.<\/p>\n

SSL \u2013 podstawa w szyfrowaniu danych<\/h2>\n

SSL jest protoko\u0142em sieciowym szyfruj\u0105cym informacje, zapewniaj\u0105cym poufno\u015b\u0107 transmisji danych przesy\u0142anych pomi\u0119dzy osob\u0105 odwiedzaj\u0105c\u0105 stron\u0119 WWW a fizycznym serwerem, na kt\u00f3rym si\u0119 znajduj\u0105. Dodatkowym zabezpieczeniem stosowanym przy implementacji SSL jest protok\u00f3\u0142 CAA. Poprzez to rozwi\u0105zanie w\u0142a\u015bciciel domeny okre\u015bla, kt\u00f3ry Urz\u0105d Certyfikacji mo\u017ce wystawi\u0107 dla danej domeny certyfikat szyfruj\u0105cy. Szyfrowanie jest oznaczone skr\u00f3tem HTTPS (Hypertext Transfer Protocol Secure), wy\u015bwietlanym na pocz\u0105tku adresu strony. Oznacza to, \u017ce podczas przegl\u0105dania witryny WWW najpierw nast\u0119puje wymiana kluczy kryptograficznych, a dopiero potem standardowe \u017c\u0105danie o przes\u0142anie strony WWW. Jak rozpozna\u0107 czy dany adres WWW wykorzystuje protok\u00f3\u0142 SSL<\/a>? Witryna prawid\u0142owo zabezpieczona certyfikatem jest \u0142atwa do odr\u00f3\u017cnienia \u2013 po lewej stronie adresu strony w przegl\u0105darce widnieje symbol zielonej k\u0142\u00f3dki. Co wi\u0119cej, obecnie przegl\u0105darka Google Chrome automatycznie oznacza strony bez tego certyfikatu jako potencjalnie niebezpieczne.<\/p>\n

DNS over TLS<\/h2>\n

DNS over TLS<\/a> w skr\u00f3cie jest ochron\u0105 przed inwigilacj\u0105 zapyta\u0144 do DNS, zapewniaj\u0105c\u0105 u\u017cytkownikowi prywatno\u015b\u0107 w zakresie wyszukiwanych stron czy adres\u00f3w. DNS dzia\u0142a jak ksi\u0105\u017cka telefoniczna, kt\u00f3ra zamienia nazwy domen na adresy IP. Przed otwarciem strony WWW lub wys\u0142aniem wiadomo\u015bci e-mail konieczne jest ustalenie adresu IP serwera w sieci. W tym celu komputer \u0142\u0105czy si\u0119 z serwerem DNS, obs\u0142uguj\u0105cym dan\u0105 domen\u0119 i ustala dok\u0142adny adres IP. Zwyk\u0142e zapytanie jest przekazywane otwartym tekstem, umo\u017cliwiaj\u0105cym pods\u0142uchanie transmisji i dok\u0142adne ustalenie, z jakiej strony WWW korzysta u\u017cytkownik. DNS over TLS funkcjonuje na podobnej zasadzie, jak ma to miejsce w przypadku szyfrowania transmisji stron WWW zabezpieczonych przy u\u017cyciu certyfikat\u00f3w SSL, chroni\u0105c przesy\u0142ane dane przed pods\u0142uchaniem przez osoby nie uprawnione. W tym miejscu warto jednak wyja\u015bni\u0107, \u017ce DNS over TLS chroni prywatno\u015b\u0107 przesy\u0142anych zapyta\u0144 i odpowiedzi z systemu DNS, natomiast weryfikacj\u0105 poprawno\u015bci przesy\u0142anych danych zajmuje si\u0119 inne zabezpieczenie, czyli wcze\u015bniej wspomniany DNSSEC.<\/p>\n

\n

KONIECZNIE PRZECZYTAJ NA BLOGU:<\/span><\/p>\n