คุณอาจมาที่หน้านี้โดยคลิกที่ลิงก์ ลิงค์คือความสัมพันธ์ที่ผูกกับเว็บ แต่การคลิกแต่ละครั้งก็เป็นความเชื่อที่ก้าวกระโดด คุณรู้ได้อย่างไรว่าคุณกำลังไปที่หน้าเว็บที่คุณคิดว่าคุณกำลังจะไป?

ผลการค้นหาของ Google ช่วยให้คุณสามารถดูหน้าตัวอย่างก่อนที่จะไปตามลิงค์ แต่ที่อื่นที่ดีที่สุดที่คุณสามารถทำได้คือเลื่อนเมาส์ไปวางเหนือลิงก์เพื่อดู URL ของหน้าเว็บที่ลิงก์จะเปิดขึ้นที่ด้านล่างของเบราว์เซอร์ (ดูรายละเอียดเพิ่มเติมเกี่ยวกับส่วนเสริมเบราว์เซอร์ฟรีที่ให้คะแนนความปลอดภัยของลิงก์ในผลการค้นหา)

ตั้งแต่ปี 1994 หน่วยงานออกใบรับรองที่ยึดตามมาตรฐาน Secure Sockets Layer (SSL) ได้ทำการตรวจสอบความถูกต้องของเว็บไซต์ บริษัท เอกชนหลายแห่งขายใบรับรองในระดับต่างๆให้กับองค์กรที่เป็นเจ้าของชื่อโดเมนและเว็บเซิร์ฟเวอร์โฮสต์

เรื่องราวที่เกี่ยวข้อง

• การละเมิด GlobalSign เกิดจากเซิร์ฟเวอร์ที่ไม่ตรงกัน
• เบราว์เซอร์จัดการกับปัญหาความปลอดภัยของเว็บ BEAST
• ความมั่นคงสารสนเทศ: ทนายความอาจทำลายระบบ SSL ได้อย่างไร
• ผู้ใช้ Google ในอิหร่านกำหนดเป้าหมายเป็น SSL spoof

จากรายงานภัยคุกคามความปลอดภัยทางอินเทอร์เน็ตของไซแมนเทคฉบับที่ 17 เมื่อเร็ว ๆ นี้พบว่าอย่างน้อย 10 ครั้งในปี 2554 เจ้าหน้าที่ออกใบรับรอง SSL ถูกโจมตีจากอาชญากรอินเทอร์เน็ต

หนึ่งในการโจมตีที่ประสบความสำเร็จจำนวนหนึ่งมีเป้าหมายเป็น บริษัท ในเครือ Comodo ที่ได้รับอนุญาตให้ออกใบรับรอง SSL คนเลวขโมยชื่อผู้ใช้และรหัสผ่าน Elinor Mills และ Declan McCullogh อธิบายถึงการโจมตีในบล็อก Privacy, Inc.

การสำรวจการใช้งาน SSL ช่วยให้เว็บไซต์มีระดับความปลอดภัยต่ำ

เมื่อสัปดาห์ที่แล้วมีคำถามเพิ่มเติมเกี่ยวกับความสามารถของ SSL ในการรักษาความปลอดภัยการทำธุรกรรมทางเว็บ การสำรวจการติดตั้งระบบ SSL ที่เชื่อถือได้ของ 200, 000 เว็บไซต์ยอดนิยม SSL พบว่ามีเพียง 10 เปอร์เซ็นต์ของเว็บไซต์ที่ปลอดภัย

หน้า Pulse Pulse ขององค์กรมีลิงค์ไปยังบริการฟรีของ SSL Labs สำหรับทดสอบความปลอดภัย SSL ของเว็บไซต์ เพียงป้อนชื่อโดเมนเพื่อเรียกใช้ผ่านการทดสอบเซิร์ฟเวอร์ SSL ของห้องปฏิบัติการ

ไม่มีอะไรใหม่เกี่ยวกับช่องโหว่ SSL ซึ่งมีการรายงานอย่างสม่ำเสมอโดยนักวิจัยตั้งแต่อย่างน้อยปี 2003 หลังจากเกือบสองทศวรรษและแม้จะมีการวิพากษ์วิจารณ์ทั้งหมด SSL ก็ได้พิสูจน์ตัวเองแล้วว่าปลอดภัยเพียงพอที่จะปกป้องการสั่งซื้อออนไลน์เกือบทั้งหมด อย่างน้อยก็จนถึงตอนนี้

ส่วนเสริมของเบราว์เซอร์เพิ่มระดับความปลอดภัยให้กับลิงก์

เว้นแต่คุณจะเป็นผู้จัดการเครือข่ายคุณไม่สามารถทำอะไรได้มากมายเพื่อให้แน่ใจว่าเว็บไซต์ที่คุณเข้าชมนั้นปลอดภัย วิธีหนึ่งในการลดความเสี่ยงคือต้องได้รับการเตือนเกี่ยวกับไซต์ที่อาจไม่ปลอดภัยก่อนที่คุณจะคลิกลิงก์ที่เปิดขึ้นมา

ลิงค์ตัวพิสูจน์ตัวตนที่ฉันชอบคือ Web of Trust (WOT) ฟรีซึ่งใช้ได้สำหรับ Firefox และ Google Chrome WOT เพิ่มการให้คะแนนสีเขียวเหลืองแดงไปยังลิงก์ในผลการค้นหาเว็บและไปที่ด้านบนของแต่ละหน้าที่คุณเข้าชม

เมื่อคุณติดตั้ง WOT โปรแกรมจะขอให้คุณเลือกหนึ่งในสามการตั้งค่า: พื้นฐาน (แนะนำ), แสงและการควบคุมโดยผู้ปกครองซึ่งบล็อกไซต์สำหรับผู้ใหญ่

(ฉันเขียนเกี่ยวกับ WOT เป็นครั้งแรกในโพสต์เมื่อปี 2009 ซึ่งอธิบายไซต์ฟรีของ McAfee และ LinkExtend add-ons สำหรับ Firefox และส่วนขยายความปลอดภัยอื่น ๆ สำหรับเบราว์เซอร์)

ไซต์แจ้งเตือนการสนับสนุนทางเทคนิคอธิบายบริการต่างๆที่ให้คุณคัดลอกและวางลิงค์ลงในช่องข้อความและค้นหา URL ในฐานข้อมูลของโดเมนอันตรายที่รู้จัก ข้อเสียของบริการเหล่านี้คือเวลาเพิ่มเติมที่จำเป็นในการเรียกใช้ที่อยู่เว็บที่คุณโกงผ่านตัวตรวจสอบ

ไซต์ส่วนบุคคลและบล็อกส่วนใหญ่มีแนวโน้มที่จะติดไวรัส

ภูมิปัญญาดั้งเดิมกล่าวว่ามัลแวร์แฝงตัวอยู่ในบริเวณที่มีรอยต่อของเว็บ แน่นอนว่าจะเป็นหนึ่งในสิ่งที่ได้รับการกล่าวถึงมากที่สุดในรายงานภัยคุกคามความปลอดภัยทางอินเทอร์เน็ตล่าสุดของไซแมนเทคว่าเว็บไซต์ลามกมีแนวโน้มที่จะติดไวรัสน้อยกว่าเว็บไซต์ 10 หมวดหมู่ใด ๆ ในการสำรวจ

เพียง 2.4 เปอร์เซ็นต์ของไซต์สำหรับผู้ใหญ่ที่สแกนโดยไซแมนเทคมีอัตราการติดเชื้อต่ำสุดใน 10 หมวดหมู่เว็บไซต์ซึ่งรวมถึงแหล่งช้อปปิ้ง (7.7 เปอร์เซ็นต์) การศึกษา / การอ้างอิง (6.8 เปอร์เซ็นต์) ความบันเทิงและดนตรี (3.8 เปอร์เซ็นต์) และยานยนต์ (3.8) ร้อยละ)

ระวังเมื่อคุณเยี่ยมชมเว็บไซต์ของพี่สะใภ้ของคุณที่เน้นขวดเบียร์ในศตวรรษที่ 19 ของเขา: เกือบ 20 เปอร์เซ็นต์ของบล็อกและมากกว่า 15 เปอร์เซ็นต์ของไซต์ส่วนตัวมีมัลแวร์ตามรายงาน

เมื่อพูดถึงช่องโหว่ปลั๊กอินของเบราว์เซอร์ ActiveX ยังคงเป็นแหล่งที่มาของการติดเชื้อทางเว็บมากที่สุดซึ่งคิดเป็น 29 เปอร์เซ็นต์ของช่องโหว่ 308 ที่ไซแมนเทคตรวจพบในปี 2554 นั่นลดลงจาก 34 เปอร์เซ็นต์ของ 346 ปลั๊กอิน พบช่องโหว่ในปี 2010

ช่องโหว่ของ Java คิดเป็น 20% ของจำนวนทั้งหมดที่บันทึกไว้ในปี 2011 เพิ่มขึ้นจาก 17% ในปีก่อนหน้า ช่องโหว่ของ Adobe Flash คิดเป็นร้อยละ 20 ของจำนวนช่องโหว่ทั้งหมดของปลั๊กอินเบราว์เซอร์ในปี 2554 ซึ่งเพิ่มขึ้น 2% จากปี 2010

สำหรับอนาคตไซแมนเทคคาดว่าการโจมตีเป้าหมายและภัยคุกคามขั้นสูงเพิ่มขึ้นรวมถึงผู้เขียนมัลแวร์ที่ใช้ Facebook เพื่อใช้ประโยชน์จากการขาดความรู้ความชำนาญด้านเทคโนโลยีในหมู่ผู้ใช้บริการ

ซอฟต์แวร์รักษาความปลอดภัยทั้งหมดในโลกจะไม่มีวันหมดความสงสัยเกี่ยวกับความปลอดภัยของเว็บไซต์ ใด ๆ ไม่ว่าแถบที่อยู่อาจจะพูดอะไรถ้าคุณรู้สึกแย่กับหน้าเว็บที่คุณเปิดให้ปิดเบราว์เซอร์ของคุณ (ไม่ใช่แค่แท็บที่น่าสงสัย)

และในขณะที่เรากำลังพูดถึงความหวาดระแวงเมื่อครั้งสุดท้ายที่คุณสแกนด้วยตนเองเต็มรูปแบบบนพีซีของคุณ? (ฉันจะปล่อย Macs ออกจากมัน ... ตอนนี้)