HTTPS a bezpečnost očima majitele

Ten malý zámeček v adresním řádku prohlížeče vídáte každý den, ale málokdo ví, co doopravdy znamená. A přitom rozhoduje o tom, jestli data vašich zákazníků putují bezpečně, nebo je cestou může někdo odposlechnout. Nemusíte být technik, abyste bezpečnosti rozuměli natolik, kolik potřebuje majitel webu. Vysvětlím vám ji tak, jak ji chápu já v praxi — bez zbytečného žargonu.

Co je HTTPS a proč na něm záleží

HTTPS je zabezpečená verze spojení mezi prohlížečem a webem. Zajišťuje ho SSL certifikát, který data mezi návštěvníkem a serverem zašifruje.

• Nikdo po cestě nepřečte, co zákazník vyplňuje do formuláře.
• Prohlížeč u nezabezpečených webů zobrazuje varování „Nezabezpečeno".
• Google zabezpečené weby zvýhodňuje ve výsledcích vyhledávání.

Dobrá zpráva je, že certifikát dnes bývá u slušného hostingu zdarma a jeho nasazení je otázka chvíle. Vystavuje se na vaši doménu a o jeho pravidelné obnovování se většinou postará hosting sám. Není tedy jediný rozumný důvod ho nemít — web bez zámečku působí na návštěvníky nedůvěryhodně, i kdyby byl jinak v pořádku, a řada lidí od takové stránky rovnou odejde.

Bezpečnost je víc než zámeček

HTTPS je základ, ale sám o sobě z webu nedělá pevnost. Kolem certifikátu je potřeba pohlídat ještě pár věcí.

• Aktuální software — neaktualizovaný web je nejčastější cíl útoků.
• Silná hesla do administrace a pokud možno dvoufaktorové přihlášení.
• Pravidelné zálohy pro případ, že se něco přesto pokazí.
• Hlídání, kdo má přístup do administrace a proč.

Většina napadených webů přitom nepadne kvůli sofistikovanému útoku, ale kvůli banalitě — starému doplňku nebo slabému heslu. Útočníci nejdou cestou nejmenšího odporu náhodou, ale protože je nejlevnější a nejrychlejší. Právě proto k bezpečnosti neodmyslitelně patří i pravidelná údržba webu a pořádné zálohy, se kterými se web dá po problému rychle obnovit.

Kde je hranice zdravého rozumu

Budu upřímný — malá firemní prezentace nepotřebuje stejnou úroveň zabezpečení jako banka a nemá smysl platit za bezpečnostní opatření, která nikdy nevyužijete. Riziko je vždy potřeba poměřovat s tím, co byste ztratili. U webu, kde máte kontakty a objednávky zákazníků, ale rozhodně nepodceňujte základy — ty rozhodnou v drtivé většině případů.

Součástí bezpečnosti je i to, jak se zachováte, když se přesto něco pokazí. A kdyby přece jen došlo k nejhoršímu, hodí se mít po ruce spolehlivé zálohy a jasný postup, co dělat, když web vypadne.

Nejste si jistí, jak je na tom váš web s bezpečností? Napište mi přes kontaktní formulář a společně projdeme, kde máte slabá místa.