Когда можно доверять веб-узлу?

При посещении веб-узла с безопасным подключением можно определить веб-узел с помощью сертификата узла. Адрес защищенного или зашифрованного веб-узла будет начинаться с HTTPS, а не с HTTP, при этом в адресной строке отобразится значок замка . Безопасное подключение использует сертификаты для определения веб-узла и шифрования подключения с целью усложнения доступа к веб-узлу для злоумышленников. Для просмотра дополнительных сведений о веб-узле можно также щелкнуть значок замка в адресной строке. Дополнительные сведения о защищенных веб-узлах см. в разделе Как определить безопасность интерактивной транзакции.

Если щелкнуть значок замка в адресной строке, отобразится отчет о безопасности. В зависимости от типа сертификата веб-узла можно просмотреть адрес веб-узла или адрес компании, которой был выдан сертификат. При использовании сертификатов высокой надежности (EV), содержащих подтвержденное имя и адрес владельца веб-узла, адресная строка отображается зеленым цветом. Сертификаты, не относящиеся к типу высокой надежности, отображают адрес или домен веб-узла. Если в отчете о безопасности отображается только адрес веб-узла, убедитесь, что вы действительно хотите перейти по этому адресу. На фишинговых или мошеннических веб-узлах часто используются похожие имена веб-узлов, чтобы ввести пользователей в заблуждение и убедить их, что они посещают надежные веб-узлы. Дополнительные сведения о фишинге см. в разделе Что такое фишинг?

Сертификаты выдаются компаниями, которые называются центры сертификации. ОС Windows содержит список наиболее известных центров сертификации. Если ОС Windows не распознает поставщика сертификата, отобразится предупреждение. Тем не менее, операционную систему Windows можно настроить на включение любого центра сертификации в список надежных поставщиков, поэтому не следует полагаться только на получение предупреждающего сообщения, так как веб-узел может являться мошенническим.

Сертифицирующая интернет-организация — это компания, которая проверяет наличие у веб-узла заявления о конфиденциальности (опубликованного уведомления об использовании личных сведений), а также то, предоставляет ли веб-узел пользователю возможность выбирать способ использования личных сведений. Веб-узлы, одобренные сертифицирующими интернет-организациями, могут отображать печати сертификатов конфиденциальности, обычно расположенные на домашних страницах или в формах заказов. Однако эти печати не гарантируют надежности веб-узла; они лишь показывают, что он соответствует требованиям, принятым сертифицирующей интернет-организацией. Кроме того, некоторые недобросовестные веб-узлы могут отображать поддельные эмблемы доверия. Если пользователь не уверен в законности эмблемы доверия, необходимо обратиться в сертифицирующую организацию, чтобы убедиться, что веб-узел зарегистрирован.

Дополнительные сведения о сертифицирующих организациях см. на веб-узлах TRUSTe, BBB Online или WebTrust.

Например, если вы сделали покупку в реальном магазине и довольны ей, можно попробовать использовать веб-узел магазина. Однако, даже доверяя компании, всегда читайте заявление веб-узла о конфиденциальности или условиях использования. Иногда веб-узел компании существует независимо от магазинов и может использовать другие условия конфиденциальности. Пользователю необходимо искать условия, с которыми не он согласен, например требования принимать сообщения электронной почты или рекламу или условие, согласно которому узел будет обмениваться сведениями о пользователе с партнерами компании. Если пользователь не согласен с изложенными условиями (например, с отслеживанием действий пользователя или просмотром рекламы), необходимо отказаться от использования данного узла.

Если вас просят предоставить личные сведения, например номера кредитных карт или банковские сведения, предоставлять их следует, только когда это действительно необходимо. Убедитесь также, что форма ввода для записи сведений надежна. Найдите сообщение о том, что сведения будут зашифрованы, и проверьте наличие значка замка в строке состояния безопасности, расположенной в адресной строке веб-обозревателя Internet Explorer (не вводите конфиденциальные сведения при отсутствии значка замка в строке состояния). Попробуйте также узнать политику веб-узла в отношении хранения сведений. Сохраняется ли номер кредитной карты в файле? Имеются ли партнеры, с которыми данный узел обменивается сведениями? Необходимо убедиться, что веб-узел использует сведения правильным и безопасным образом, прежде чем предоставлять какую-либо информацию.

Есть ли на веб-узле номер телефона, по которому можно позвонить при возникновении проблемы или для размещения заказа? Есть ли на веб-узле почтовый адрес? Опубликована ли политика возврата с приемлемыми условиями? Если на веб-узле отсутствует номер телефона или физический адрес, попробуйте обратиться в компанию по электронной почте, чтобы запросить эту информацию.

Если веб-узел вам неизвестен или у него нет печати сертификата безопасности, это не значит, что ему нельзя доверять. Узнайте об этом узле надежных друзей или коллег. Найдите упоминания об этом узле в Интернете, чтобы посмотреть, не ссылался ли на него источник, которому вы доверяете, например магазин или компания. Прочтите заявления веб-узла о конфиденциальности или другие соглашения о неразглашении (но помните, что узел не обязательно может им следовать).