Enfocado al lector o cliente en general; aquel que no tiene gran relación con temas de informática, pero que aún así busque documentarse en pro de sacarle el máximo potencial a su proyecto.
Existen varios factores que pueden determinar los estándares de seguridad de un hosting; por ejemplo, tenemos los siguientes:
Contar con certificados de seguridad SSL
Hasta el año pasado, este era un requisito prescindible para la mayoría de las páginas web. Ya que a pesar de ser un estándar de seguridad que brinda confianza a los visitantes; en la mayoría de los casos pasaba desapercibido por el usuario común. Sin embargo, todo cambio cuando el navegador Google Chrome y Firefox comenzaron a implementar medidas para advertir a sus usuarios de sitios que no cuenten con certificado SSL; esto sin importa que en tu sitio web no solicites información de ningún tipo a tus visitantes.
Normalmente, este tipo de certificados se usaban solamente en páginas web donde se maneja información delicada; dígase números de tarjetas de crédito, cuentas bancarias u otra información personal. Ya que de esa forma, se brindaba seguridad al visitante de que su información estaría encriptada y a salvo de posibles fraudes.
Este cambio en las políticas de los navegadores provocó molestia entre la comunidad de administradores de sitios web; ya que les obligo en varios casos a contratar dichos certificados. Para después implementarlos, en pro de que los navegadores más populares dieran el visto bueno en sus páginas web y las clasificarán como sitios de confianza. Esto a pesar de que la mayoría son meramente páginas informativas, que no recaudan información delicada de sus visitantes
Así que, antes de plantearte rentar un servicio de hosting, es importante que consultes bajo que terminos pueden brindarte acceso a certificados SSL; ya que como mencionamos, algunos pueden cobrar un costo extra por cada uno, mientras que otros lo ofrecen en su baraja de servicios como una herramienta gratuita a disposición del administrador. Así que ojo, o puedes ser catalogado por Chrome o Firefox como un sitio fraudulento.
Un soporte técnico de calidad y confianza
Si contratas un servicio de hosting compartido es natural que no tengas un acceso completo a las funciones del servidor. Por lo tanto, habrá tareas de mantenimiento que no podrás llevar a cabo debido a tu falta de privilegios. Y es ahí donde dependes de contar con el apoyo de un soporte técnico con conocimiento y disponibilidad.
Y bien, este punto pareciera ser un requerimiento implicito de cualquier servicio profesional; sin embargo, existen varias empresas con un soporte técnico alejado de lo óptimo. También, se debe tomar muy en cuenta que cuenten con un equipo capacitado en tu idioma; ya que, aunque domines el idioma anglosajón, lo recomendable es que siempre seas atendido en tu lengua nativa para evitar complicaciones o malos entendidos.
Otro punto que debes corroborar antes de contratar el servicio, es que tengan un horario de atención 24/7; ya que, nunca sabes cuando se podrá presentar un desperfecto en el servidor y no es una opción pasar todo un fin de semana sin estar online.
Que posea un ancho de banda generoso
El ancho de banda es una característica que define el tamaño total con el que dispone el servidor para intercambiar información entre el usuario y la página web. Haciendo una analogía, se trata de una carretera de ida y vuelta por donde circulan todas las peticiones hechas por cada visitante que tengas; por lo tanto, a mayor cantidad de ancho de banda, más visitantes será capaz de soportar tu sitio sin alentarse.
Está es una característica que influye en la seguridad del sitio, ya que existen formas de vulnerar a tu sitio web que dependen directamente del ancho de banda. Por ejemplo, existen los ataques DDoS, que consisten en saturar tu ancho de banda con millones de peticiones en pocos minutos; para que así, tu servidor no pueda soportar y colapse por la sobrecarga.
En caso de contar con un servidor con una pobre capacidad, entonces ese tipo de ataques en cuestión de minutos dejarán fuera de servicio tu página web; pero si cuentas con un servidor robusto, podrás resistir por más tiempo y dar espacio al soporte técnico para encargarse del problema sin dejar a tus visitantes sin servicio.
Echa un vistazo al historial del servicio de hosting
Es bastante recomendable que antes de dar por completo el visto bueno a un servicio, consultar sus antecedentes. Para ello, usted puede recurrir a foros de discusión o páginas web de la especialidad; en busca de cualquier referencia positiva o negativa que haya sobre el servicio que brinda. A final de cuentas, el grado de satisfacción de los clientes es algo que no puede ocultarse de la vista; más cuando se trata de un servicio tan íntimamente ligado a Internet. Así que, sí la empresa no cumple con lo que ofrece, seguramente encontrarás varias reseñas que lo señalen.
Si llegaste hasta este punto, y el servicio que te han ofrecido ha cumplido con las expectativas planteadas en cada punto; entonces podrás tener confianza de que la seguridad de tu sitio web está bien respaldada por un equipo de profesionales.
De igual manera, si aún te surgen dudas sobre los servicios o buscas ponerte en contacto con un grupo de asesores profesional; entonces te recomendamos consultar con nuestro equipo. Aquí podrás encontrar respuesta a todas tus preguntas, un servicio de calidad y gran disponibilidad para dar el impulso que necesita tu proyecto.
Fuente: OkHosting
]]>Aunado a ello, Internet así como representa una de las opciones más viables de conseguir el éxito de una empresa, también puede provocar el fracaso de la misma. Esto debido a que así como se han llevado a cabo descubrimientos que propician el desarrollo del comercio electrónico, también se han implementado diversas tecnologías para afectar los porcentajes de este tipo de venta, como son el caso de los cibercriminales o hackers, quienes a través de diferente mecanismos logran interceptar los datos que se comparten en Internet para comercializar con ellos o extorsionar.
De ahí que las entidades encargadas de facilitar los procesos de compartir información sensible en Internet y de sitios de comercio electrónico, han implementado distintas herramientas con el único fin de que el cliente no se vea envuelto en engaños o fraudes por parte de ciberdelincuentes, quienes aprovechan las vulnerabilidades o desconocimiento de los usuarios y logran hacerlos caer en falsos sitios o copias de los mismos.
Surgimiento de los Certificados SSL
Los certificados SSL son los archivos digitales que contienen códigos elementales para la protección de los datos compartidos en los portales electrónicos. Por un lado, brindan la satisfacción de autentificar y verificar que el sitio sea original y el que se dice ser, otorgando la información necesaria acerca de quienes manejan y administran el sitio, ya sean los datos correspondientes a una persona o a una empresa. Elemento con el cual podremos contactar con dicha persona o empresa para eliminar cualquier riesgo de que el sitio no sea oficial.
Por otro lado y, de igual forma ofreciendo al cliente el beneficio de proteger su información privada, los certificados SSL conllevan ciertos protocolos que tendrán como fin la encriptación de los datos. ¿Qué quiere decir esto? Que los datos que se compartan en las plataformas de Internet, solo podrán ser consultados, editados, manipulados y manejados por la parte correspondiente, ya sea el emisor o el receptor, pero solo ellos dos.
La utilización de los certificados de seguridad es cada vez mayor, ya que según encuestas realizadas a diversas empresas, alrededor del 57% de todos los encuestados señalaron que les asusta o preocupa el compartir datos en Internet, ya que son muchos los casos donde por errores mínimos en la implementación de las medidas de seguridad, se perdieron millones de dólares, además claro de la integridad de las personas.
A lo que nos ayuda el poner en práctica este elemento, va con relación a las siguientes acciones:
- Proteger los datos que brindamos en formularios y páginas en Internet
- Cuando enviamos y recibimos correos electrónicos
- Implementar seguridad en las redes intraempresariales
- Garantizar a los servidores para que no sean vulnerados por hackers
- Garantizar y proteger los datos que se envían a través de equipo o dispositivo móvil
Pero entonces, ¿Qué es lo que hace al certificado SSL una herramienta fundamental contra los posibles ataques de los cibercriminales?
Sencillo, es gracias a sus llaves de seguridad que se logra una barrera funcional contra las miradas de entes extraños y ajenos a la transacción que se está realizando. Pongamos un ejemplo, si nosotros queremos guardar lo que para nosotros es muy valioso, lo pondremos dentro de una caja fuerte, misma que será resguardada con una clave de seguridad. Si por algún motivo nosotros queremos que otra persona acceda a lo que ahí se guarda, será necesario que tenga esa clave. Esto mismo pasa con los certificados SSL, al acceder a un sitio que los contenga, el usuario y el servidor comparten dos claves con la cual se garantizará la seguridad de los datos.
Las dos claves corresponden a una pública y a una privada, mismas que solo ellos dos tendrán. La pública corresponderá al elemento que vuelva el mensaje indescifrable a la hora de comenzar su camino en la Red, mismo que podrá traducirse con la clave privada y la cual se conseguirá por la otra parte en contacto con la transacción. Es decir, si yo envío mis datos a través de una plataforma con certificado SSL, nadie más, además de la parte a donde envío mis datos, podrá entender o abrir lo que comparto, puesto que solamente con la llave privada que nace del certificado SSL se podrá llevar a cabo la lectura.
Por esto mismo, también debemos de conocer los diferentes tipos de certificados que existen, puesto que son diferentes las medidas que nos otorgan. En primer lugar tenemos los certificados con autovalidación, los cuales son generados por las mismas empresas o administradores y no contienen los beneficios que los que generan las autoridades de certificación. En segundo lugar están los de nivel básico, los cuales garantizan el dominio, o sea, que se conozca quién es el dueño, mas no que se compruebe que el propietario es quien maneja el sitio. Por último y, el más importante, el generado por una autoridad de certificación, mismo que contiene todos los elementos de autentificación y respaldo para el comercio electrónico.
Pero, ¿Cómo saber si un sitio contiene estos certificados y el tipo de los mismo para así poder compartir mis datos de manera confiable?
Para identificar el uso de este elemento en las plataformas que encontramos en Internet, bastará con lo siguiente:
- Siglas HTTPS al inicio de la dirección URL: El protocolo HTTPS es aquel que ofrece un canal seguro por donde viaje la información de los usuarios y no sea interceptada por hackers o cibercriminales.
- Ícono de candado: En la misma barra de navegación, a un lado de la misma, encontraremos un ícono en forma de candado, misma donde se contienen los datos del sitio y de quien lo maneja, su caducidad y tipo.
- Sello de seguridad: Según la marca que alijamos para protegernos, por ejemplo Symantec, encontraremos un sello de la marca que respalde que el sitio está protegido.
- Barra de navegación verde: La barra donde se contenga la URL se tornará hacia un color verde, lo cual nos avisará que el sitio está protegido.
Tenga en cuenta que al tener en nuestra plataforma este elemento, hará que los clientes se sientan confiados de realizar transacciones en nuestro sitio, aumentando con ello nuestra popularidad en el mercado y la garantía de que todo esté protegido. Implemente en su sitio el Always on SSL, elemento que es fundamental para una estabilidad en el mercado y la elección de los usuarios, además de romper los estándares y porcentajes negativos en materia de seguridad digital, lo cual le arrojará excelentes resultados.
Fuente: certsuperior.com
]]>
Este símbolo, parecido a un globo terráqueo, es el utilizado por distintos navegadores, como Chrome, para señalar que es un sitio web que no dispone de certificados SSL. Posiblemente porque no haya una transferencia de información sensible. Eso sí, si te la piden, no la des porque estarás sin protección.
Cuando vemos el candado y de color verde significa que el sitio web es totalmente seguro. Podremos confiar para introducir contraseñas e incluso el número de nuestra tarjeta de crédito. Existe una segunda versión de este símbolo y es cuando además del SSL tiene la EV o Extended Validation, un método aún más seguro.
Chrome nos avisa de que no debemos enviar información, aunque siempre podemos ejercer de nuestro libre albedrío, cuando aparece este símbolo. Significa que, a diferencia del globo terráqueo, es una web donde se va a solicitar información sensible, y a diferencia del candado verde, de que no dispone de una conexión segura.
Cuando aparece este símbolo del candado con un triángulo amarillo, el sitio web tiene un certificado SSL sin embargo hay que tener cuidado. No hay que olvidar que existen diferentes tipos decertificados SSL y mientras los de Verisign están respaldados a nivel internacional existen otros que pueden tener problemas con el origen del certificado.
Si por tu parte más que usuario tienes un negocio online, no debes preocuparte por estos símbolos porque aparecen automáticamente. Eso sí, que no se te olvide tener un Certificado SSL si no quieres que tu página web de venta tenga un alto porcentaje de rebote y tu número de ventas sean insignificantes.
Fuente: Certsuperior.com
]]>Cada día es más importante garantizar la seguridad de las páginas web y aumentar la protección de la privacidad de los clientes de comercio electrónico que hacen negocios a través de internet. Es de vital importancia para crear un ambiente seguro que le aporte confianza al visitante o cliente.
El método que se utiliza para conseguir esa confianza de los visitantes o clientes es asegurando la comunicación entre el navegador del visitante o del cliente y el sitio web al que acceden, normalmente haciendo uso de los certificados SSL. Para disponer de un certificado SSL en su web, puede instalarlo usted mismo o si lo prefiere le podemos ayudar con la instalación para su web.
Cuando tratamos de enviar datos confidenciales a través de la red, los certificados SSL lo que realizan, es que al acceder el cliente o visitante a su web a el navegador del cliente o visitante solicita un certificado SSL que verifique la identidad del propietario de la página web. Una vez verificada la identidad, se establece una conexión segura conocida como SSL (Secure Sockets Layer) para garantizar la seguridad. Esta conexión segura lo que hace es enviar los datos cifrados entre el cliente o visitante y el sitio web al que se conectan, de este modo, los datos confidenciales que son transmitidos no pueden ser leídos por los elementos ajenos a la conexión segura.
Tipos de certificados SSL
Podemos encontrar 3 grandes tipos de certificados SSL para garantizar la seguridad de un sitio web:
Certificados SSL (DV) que validan un dominio;
Certificados SSL (OV) que validan una organización;
Certificados SSL (EV) que realizan una validación extendida.
Mediante todos estos tipos de certificados SSL conseguimos que se muestre una página en un navegador como segura, esto es, mediante el prefijo seguro «https» y con un candado cerrado.
Cada uno de estos certificados ofrecen un nivel de validación, vamos a describirlos a continuación:
Certificados SSL (DV) que validan un dominio
El procedimiento de validación en los certificados SSL de validación de dominio es menos riguroso que en el resto de certificados SSL. La entidad emisora de certificados, cuando realiza la validación para un certificado SSL de validación de dominio, comprueba que el nombre del solicitante del certificado y la información de contacto correspondiente a la información WHOIS para el nombre de dominio asociado son correctos. Los certificados SSL de validación de dominio son la solución ideal para opción para las empresas en las que los clientes no pueden transmitir datos sensibles o están menos preocupados por los problemas de seguridad web, ya que en este tipo de certificados, las autoridades certificadoras no están obligadas a validar la legitimidad de la empresa del solicitante.
Certificados SSL (OV) que validan una organización
El procedimiento de validación en los certificados SSL de validación de organización es más riguroso que en los certificados de validación de dominio. En este caso la autoridad certificadora asegura la validez de un sitio web mediante la verificación de que el solicitante es un negocio legal. Antes de emitir el certificado SSL, la autoridad certificadora realiza un procedimiento de validación rigurosa, incluida la comprobación de credenciales empresariales del solicitante y la verificación de la exactitud de sus direcciones físicas y del sitio web. Este tipo de certificados en los que se valida una organización son la opción ideal para la seguridad web para cualquier empresa que realice transacciones on-line y trate datos sensibles, como números de tarjetas de crédito, de los clientes.
Certificados SSL (EV) que realizan una validación extendida
El proceso de validación de los certificados SSL de validación extendida es el más exhaustivo de todos y los criterios de validación los más rigurosos. Entre las características de los certificados SSL de validación extendida está el código de colores en la barra de dirección del navegador. De esta forma indican si las conexiones son seguras o no. La barra de navegación se vuelve verde cuando indica que un sitio web ha sido validado y dispone de un certificado SSL de validación extendida, y se vuelve rojo cuando se encuentra con un sitio web no confiable.
Es importante disponer del mayor nivel de seguridad posible en un sitio web, por lo que se recomienda disponer del certificado de mayor grado de seguridad teniendo en cuenta que se deben de cumplir los requisitos para la validación.
Puede disponer de certificados SSL barátos visitando nuestra sección Certificados SSL, muy pronto!
]]>