Avantajele utilizarii unui certificat SSL

Care sunt avantajele certificatului SSL?

1. Securitatea datelor personale
2. Criptarea informatiilor transmise intre server si vizitator
3. Asigurarea unui grad mai mare de confidentialitate si de siguranta
4. Pozitionarea mai buna in motorul de cautare Google

Cum functioneaza certificatul SSL?

Certificatul SSL(Secure Sockets Layer) cripteaza informatiile printr-un protocol ce utilizeaza chei de autentificare in asa fel incat sa nu poata fi decriptate doar de catre serverul caruia ii sunt adresate. Astfel, informatiile trimise de utilizator sunt criptate si decriptate de server pentru a putea fi citite doar de utilizator si server, blocand accesul atacatorilor la datele furnizate.

• Securitatea datelor personale

In cazul in care se doreste preluarea  informatiilor cu caracter personal, adrese email, numar de telefon, CNP sau alte informatii care duc la identificarea persoanelor este important sa existe un certificat SSL deoarece creste increderea si fiabilitatea utilizatorilor.

• Criptarea informatiilor transmise intre server si vizitator

Certificatele SSL sunt formate din doua chei, o cheie publica si o cheie privata. Criptarea datelor trimise din browser catre server este efectuata cu cheia publica, iar cheia privata este folosita pentru decriptare. Astfel certificatul SSL garanteaza ca datele nu pot fi decriptate doar de catre serverul caruia ii sunt adresate. Astfel, asigura un grad mai mare de confidentialitate si de siguranta.

• Asigurarea unui grad mai mare de confidentialitate si de siguranta

Certificatul SSL asigura autenticitatea site-ului. Vizitatorii se simt in siguranta deoarece datele personale sunt protejate si sunt riscuri reduse de aflarea datelor personale si de virusare.

• Pozitionare mai buna in motorul de cautare Google

Un avantaj important este ca site-urile care au un certificat SSL au o pozitionare mai buna in motorul de cautare Google. Din 2014 Google a declarat ca foloseste acest criteriu pentru a aparea in fata in rezultatele cautarilor pe Google.

Concluzia

Certificatele SSL sunt protocoale ce au rolul de a securiza schimbul de informatii pe interenet.  Informatii despre carduri, parole, numere de telefon si in general orice informatie care se doreste sa ramana privata este necesar sa fie criptata. Securitatea este necesara pentru orice  site, indiferent de obiectul serviciului promovat. Pe scurt, daca nu este instalat un certificat SSL, datele transmise intre calculator si site-ul accesat pot fi interceptate sau chiar alterate.

Cum funcționează un firewall?

În acest articol vom vedea cum funcționează un firewall, ce este acesta și cum ne securizează rețeaua.

Un firewall funcționează ca un filtru între computer/rețea și Internet. Puteți programa ceea ce intră și iese din computer-ul dvs. , respectiv Internet. Există multe metode diferite în utilizarea firewall-urilor pentru filtrarea informațiilor. Acestea funcționează la diferite nivele a unei rețele, ceea ce determină cât de specifice pot fi opțiunile de filtrare.

Importanţa unui firewall pentru folosință personală

Pentru folosință personală, firewall-urile funcționează mai simplu, decât cele pentru business.

Scopul principal al unui firewall personal este de a vă proteja computer-ul personal și rețeaua dvs. privată împotriva neplăcerilor rău intenționate.

Malware-ul, rău intenționat, reprezintă amenințarea primară pentru computerul dvs. Virușii sunt cel mai răspândit tip de amenințări informatice. Un virus poate fi transmis pe un computer prin e-mail sau Internet și poate cauza rapid o mulțime de probleme de securitate sau deteriorări ale fișierelor. Un alt tip malware este cel care include programe de cal troian și spyware.

Aceste programe rău intenționate sunt concepute, de obicei, pentru a sustrage informații personale în scopul furtului de identitate sau alte acțiuni similare.

Cum funcționează zonele de securitate ale unui Firewall?

Firewall-ul funcționează pe baza de zone de securitate. Noi putem crea mai multe zone sau chiar și să includem una sau mai multe interfețe în ele. Aceste zone de securitate se împart în 3 categorii:

→INSIDE: zona care cuprinde rețeaua dvs.(internă);

→OUTSIDE: zona care cuprinde de obicei, Internetul;

→DMZ: zona specială care se compune din servere.

Fiecărei zone, firewall-ul îi va aloca un nivel de securitate, care va influența într-o oarecare măsură funcționarea, respectiv comportamentul acestuia.

5 soluții antivirus pentru protecția calculatorului

Provocările de securitate pe care le întâlnim in ultima perioada creează nevoia de utilizare a unor soluții de securitate de tip antivirus pe toate device-urile folosite. Acestea sunt recomandate si pentru a preveni furturile de date stocate în aceste dispozitive.

Soluțiile antivirus sunt concepute pentru prevenirea, detectarea și eliminarea infecțiilor malware de pe un calculator, respectiv o rețea de calculatoare sau alte dispozitive, cum ar fi telefoanele. Mai mult decât atât, pe lângă faptul că antivirusul detectează și elimină virușii din computere, acesta luptă și împotriva unei game largi de amenințări, cum ar fi : #keyloggers, #trojan horses, #worms, #rootkis, #spyware, #adware , etc.

În momentul în care Windows-ul este instalat pe un desktop sau un laptop , acesta vine cu o versiune de antivirus încorporat, dar este indicat să folosim si o soluţie suplimentară de securitate pentru a crește gradul de protecţie.

Sunt o grămadă de contradicții între utilizatorii care plătesc pentru o versiune de antivirus și cei care folosesc o versiune gratuită. Problema apare aici, care este mai bun ? Conform unor studii, sunt versiuni de antivirus gratuite care le depășesc pe cele plătite.

Kaspersky Antivirus

Aceștia oferă și o versiune gratuită, fiind cea mai simplă și nu are la fel de multe caracteristici ca și abonamentele avansate. Această versiune a fost concepută pentru a identifica, elimina și prevenii virușii. Câteva caracteristici sunt:

→Securizează, scanează, identifică și pune în carantină o serie de amenințări malware;

→Performanță, a fost proiectat pentru a avea un impact cât mai redus, în ceea ce privește performanțele sistemului, astfel încât în momentul scanării calculatorul să nu fie încetinit;

→Simplitate, include acces online și o interfață web;

Avast Free Antivirus

Acesta intră în categoria ”cele mai populare soluții antivirus”. Acest antivirus insistă pe securitatea web, în ideea în care aceștia au și un Browser CleanUP.

Este de remarcat faptul că, nu are un consum ridicat de resurse, fiind 3 tab-uri ce consumă mai puțin de 50MB de RAM.

Bitdefender Antivirus Free Edition

Această versiune de antivirus este produsă de compania româneasca BitDefender și folosește o scanare cloud, combinată cu analiza comportamentului pentru a detecta amenințări necunoscute care nu pot fi detectate de alte programe antivirus. De asemenea, noua versiune aduce în plus, protecția „Camera Web”, care interzice accesul aplicațiilor nesigure a camerei web. Conform unor statistici, această soluție este numărul 1 în exterior(străinătate) .

În ceea ce privește consumul de resurse, acesta este următorul, fiind destul de ridicat:

AVG Antivirus FREE

Acest antivirus face și el partea din topul soluțiilor de securitate, dar în ultima vreme a scăzut in popularitate, deoarece a fost implicat într-un scandal legat de colectarea excesivă a datelor. Resursele consumate de acest program sunt segmentate, oferind mai multe servicii, fiind împărțite în mai multe procese.

COMODO Antivirus

Comodo este un antivirus decent, dar pe piața românească nu este prea cunoscut. Acest program are o interfață destul de prietenoasă. La capitolul consum de resurse se descurcă destul de bine, procesorul fiind solicitat destul de puțin solicitat când este efectuată o scanare.

Informatii cu privire la vulnerabilitatile de securitate Magento2 Community Edition

In urma unui audit de securitate efectuat de catre DefenseCode acestia aduc la cunostinta ca exista o vulnerabilitate de risc major in veriuniile de Magento Enterprise Edition si Community Edition. Versiuniile afectate sunt Magento Community 2.1.6, atat si versiuniile anterioare. Cei de la DefenseCode nu au analizat si Magento Enterprise, insa sutin ca versiunea respectiva este foarte asemanatoare cu versiunea comerciala a CMS-ului, astfel aceasta prezinta aceleasi vulnerabilitati la nivelul codului ca si versiuniile mentionate.
Intr-un raport tehnic al celor de la DefenseCode acestia au specificat:
„In urma verificariilor de securitate a versiunii Magento Community Edition, o vulnerabilitate de risc inalt a fost identificata. Acesta vurnerabilitate permite modificari la nivelul codului din site remote, astfel tot sistemul folosit este compromis inclusiv bazele de date unde sunt stocate informatiile cu caracter sensibil. Acestea fiind datele clientiilor, numarul de card al acestora si multe altele.”
Modalitatea prin care codul din site poate fi modificat remote se datoreaza unei caracteristici default a CMS-ului Magento Community Edition ce permite administratorilor de site sa adauge un video produselor. Videoclip-urile respective pot fi adaugate prin platforma Vimeo.
„La adaugarea unui video prin Vimeo la un produs nou sau la unul deja existent, aplicatia va prelua automat o previzualizare a unei imagini din video prin intermediul request-ului de POST, iar acesta operatiune se efectueaza remote. Request-ul poate fi modificat din POST in GET, astfel solicitariile pot fi trimise remote.”, specifica consultanti de securitate.

In urma descoperiri celor de la DefenseCode cei de la Magento propun ca partea de administrare a site-ului sa fie securizata de catre utilizatori, deoarece majoritatea exploit-urilor pot fi efectuate pe partea de admin.
Pana la lasarea urmatorului update care este programat pentru inceputul lunii Mai, acestia propun „Add Secret Key to URLs” in site, pentru a diminua potentialele atacuri. Pentru a activa optiunea respectiva puteti sa efectuati acest lucru astfel:
1. Va logati in partea de admin a site-ului;
2. Click pe Stores > Configuration > ADVANCED > Admin > Security > Add Secret Key to URLs;
3. Alegeti din variantele de raspun YES;
4. Click pe Save Config.