EVSSl綠色上網(wǎng)通道,拒絕惡意忽悠
網(wǎng)絡(luò)騙子通過制作外形逼真的網(wǎng)頁(yè)假冒金融站點(diǎn)、知名購(gòu)物網(wǎng)站、游戲網(wǎng)站事件屢見不鮮,更有甚者公然仿冒公益網(wǎng)站,打著慈善的幌子開始招搖撞騙,人民的愛心慘遭褻瀆。騙子真可謂機(jī)關(guān)算盡,他們正克隆一切可以帶來“利益”的網(wǎng)頁(yè),賬號(hào)、密碼等一切有價(jià)值的個(gè)人信息。來自反釣魚工作組(APWG)的報(bào)告顯示釣魚網(wǎng)站有增無減,面對(duì)此景,無辜的網(wǎng)民又能奈何。在一個(gè)網(wǎng)上商貿(mào)蓬勃發(fā)展,同時(shí)網(wǎng)絡(luò)誠(chéng)信體系相對(duì)缺失的中國(guó),我們?cè)趺床拍芫芙^騙子們的惡意忽悠。
擦亮雙眼,借色辨真假
網(wǎng)民切忌不要只憑外觀相信一個(gè)網(wǎng)站,因?yàn)榉旅耙粋€(gè)站點(diǎn)的外觀對(duì)于網(wǎng)絡(luò)騙子來講簡(jiǎn)直輕而易舉,盡管有些網(wǎng)站上留有詳細(xì)的聯(lián)系方式,但這一切均有可能是騙子精心不下的秘局。但對(duì)于網(wǎng)民來講不看網(wǎng)頁(yè),我們?cè)趺磁袛嘁粋€(gè)網(wǎng)站的真假呢??梢哉f是由于國(guó)內(nèi)缺少對(duì)于網(wǎng)站的真實(shí)性和安全性的保護(hù),造成了國(guó)內(nèi)釣魚站點(diǎn)等安全事件的泛濫,我們的紅盾標(biāo)志、各種網(wǎng)站誠(chéng)信標(biāo)志僅僅從網(wǎng)站身份角度解決了部分問題,由于缺乏技術(shù)保障造成“誠(chéng)信標(biāo)志”事件層出不窮。網(wǎng)民想輕松識(shí)別網(wǎng)站真假依然困難重重。
相對(duì)于國(guó)內(nèi)略顯單一的安全響應(yīng)措施,國(guó)際上最為普遍的做法是依托安全廠商間的技術(shù)合作,其中最為重要的是第三方數(shù)字認(rèn)證中心,如全球最值得信任的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)供應(yīng)商—VeriSign,為了幫助網(wǎng)站贏得網(wǎng)民信任,他們?yōu)榫W(wǎng)站頒布一個(gè)類似“身份證明”的SSL服務(wù)器證書,不要小看該證書,它可是大有來頭,全球范圍有超過1百萬臺(tái)服務(wù)器部署了VeriSign的服務(wù)器證書。數(shù)字認(rèn)證中心通過嚴(yán)格審核企業(yè)真實(shí)信息、驗(yàn)證網(wǎng)站域名才可以面向網(wǎng)站頒發(fā)“身份證明”。
服務(wù)器證書作為一項(xiàng)安全技術(shù)手段,自誕生之日起10年來,不但可以標(biāo)識(shí)網(wǎng)站的真實(shí)身份,更可通過SSL安全鏈接協(xié)議確保客戶與網(wǎng)站間數(shù)據(jù)傳輸?shù)陌踩?。SSL服務(wù)器證書既是一個(gè)網(wǎng)站身份證明,更是一個(gè)可靠的安全技術(shù)。目前,我們?cè)趪?guó)內(nèi)知名的購(gòu)物網(wǎng)站和金融站點(diǎn)上均可以看到他的身影。
而他的最新一代EVSSL服務(wù)器證書憑借著其獨(dú)特本領(lǐng)橫空出世,我們不僅會(huì)看到傳統(tǒng)金色小鎖的標(biāo)志,更可以在IE7.0、 Firefox3.0、Opera9.5等最新一代瀏覽器上看到EVSSL獨(dú)特的變化,通過嚴(yán)格身份驗(yàn)證的網(wǎng)站將獲得綠色地址欄的待遇,網(wǎng)民只要在交易時(shí)觀察地址欄顏色變化就可以判斷網(wǎng)站的安全與否。瀏覽器廠商與數(shù)字認(rèn)證中心的聯(lián)手,正讓假冒網(wǎng)站無處躲藏。
看清標(biāo)志,網(wǎng)民商戶齊參與
為了保護(hù)我們自己的權(quán)利,網(wǎng)民曾想過各種方法,打開錢夾為電腦購(gòu)置最新的殺毒軟件,修補(bǔ)所有系統(tǒng)漏洞,網(wǎng)民為自己的電腦已做了許多,但信息一旦在互聯(lián)網(wǎng)上公開傳輸,沒有SSL服務(wù)器證書的幫助面對(duì)曾出不窮的釣魚站點(diǎn),我們隱私信息依然難以保全。究其原因,因?yàn)槿魏伪Wo(hù)均是雙方向的,網(wǎng)民一方面要善于武裝自己,另一方面商家同樣要幫助為網(wǎng)民創(chuàng)造安全的交易環(huán)境。
對(duì)于一個(gè)負(fù)責(zé)人的商家來說,客戶的登陸賬號(hào)及個(gè)人隱私信息的保護(hù)是最為重要的,在關(guān)鍵頁(yè)面配置相應(yīng)的安全保護(hù)技術(shù)并對(duì)客戶以安全提示是必須的。其實(shí)一個(gè)與EV SSL服務(wù)器證書產(chǎn)品配合使用的站點(diǎn)簽章(如下圖所示)就可以很好的提示網(wǎng)民網(wǎng)站的安全可信度,網(wǎng)民通過點(diǎn)擊標(biāo)志驗(yàn)證網(wǎng)站真實(shí)身份,最為重要的是該標(biāo)志無法從技術(shù)上進(jìn)行仿造。也正因?yàn)槿绱耍瑑HVeriSign安全標(biāo)識(shí)每天便接受消費(fèi)者超過1.5億次的瀏覽。
數(shù)字認(rèn)證機(jī)構(gòu),克盡職守
SSL服務(wù)器證書在發(fā)展過程中,同國(guó)外市場(chǎng)一樣也經(jīng)歷過著各種沖擊,一些數(shù)字認(rèn)證中心為爭(zhēng)奪市場(chǎng),發(fā)放一些價(jià)低質(zhì)次的證書產(chǎn)品,令國(guó)內(nèi)本就不太安全的市場(chǎng)再起波瀾。而EVSSL服務(wù)器證書作為保護(hù)網(wǎng)民利益和網(wǎng)站信譽(yù)的一項(xiàng)最新安全手段,數(shù)字認(rèn)證中心不能再有絲毫馬虎。
天威誠(chéng)信數(shù)字認(rèn)證中心作為VeriSign在國(guó)內(nèi)的首要合作伙伴自從EVSSL正是在國(guó)內(nèi)受理頒發(fā)后,經(jīng)常要幫助客戶解答各種申請(qǐng)EVSSL服務(wù)器證書過程中的疑問,相對(duì)嚴(yán)格的網(wǎng)站身份鑒別環(huán)節(jié),往往得不到一些網(wǎng)站運(yùn)營(yíng)商的理解。但天威誠(chéng)信和VeriSign的共同職責(zé)便是為國(guó)內(nèi)用戶營(yíng)造一個(gè)可信的網(wǎng)絡(luò)環(huán)境,幫助網(wǎng)站贏得并留住客戶,一張安全的“網(wǎng)站身份證”對(duì)網(wǎng)民的幫助永遠(yuǎn)勝于一個(gè)“劣質(zhì)網(wǎng)站安全證明”對(duì)于客戶信心的打擊。