什么情况下可以信任某个网站
要确定什么情况下可以信任某个网站,部分取决于是否知道网站是何人发布的、网站提供何种信息以及您想要从该网站获得什么。如果不确定是否可以信任某个网站,请考虑以下这些问题:
全部显示
如果是通过安全连接访问网站,可以通过网站的证书确定该网站是否安全。安全网站或加密网站的地址以 HTTPS(而非 HTTP)开头,而且在“地址栏”中会看到一个锁形图标
。安全连接使用证书来识别网站并对您的连接加密,使黑客更加难于进行窥探。此外,单击“地址栏”中的锁形图标可以查看关于所访问网站的更多信息。有关安全网站的详细信息,请参阅如何确定在线交易是否安全。
如果单击“地址栏”中的锁形图标,可以看到相应的安全报告。根据网站拥有的证书类型,可以看到被授予证书的网站的地址或公司的地址。扩展验证 (EV) 证书会将“地址栏”变为绿色,证书中将包括网站所有者的确切姓名和地址。非扩展验证证书将显示网站地址或站点域名。如果安全报告只显示了网站地址,请确保这是您要访问的地址。仿冒或欺骗性网站经常会使用类似的网站名来诱使访问者认为他们访问的是受信任的站点。有关仿冒网站的更多信息,请参阅什么是仿冒?
证书由称为证书颁发机构的公司颁发。Windows 中有一个常见证书颁发机构列表。如果 Windows 不能识别证书的颁发机构,则会显示警告消息。不过,也可以将 Windows 配置为信任所有证书颁发机构,但如果这样,对于可能遇到的假冒网站,就不能仅指望通过接收警告消息来预防。
Internet 信任组织是一家公司,它可验证某个网站是否有隐私声明(所发布的有关如何使用您的个人信息的通告)以及该网站是否允许您选择网站如何使用您的信息。由 Internet 信任组织认可的网站可以显示隐私证书印章,通常是显示在主页或订购表单上。但是,这些印章并不能保证网站是可信任的,它仅表示该网站遵守 Internet 信任组织可接受的条款。另外,某些不道德的网站可能欺骗性地显示信任徽标。如果不确定信任徽标是否合法,请联系信任组织以确认该网站是否已向信任组织注册。
要了解这些信任组织的更多信息,可以访问 TRUSTe 网站、BBB Online 网站
或 WebTrust 网站。
例如,如果曾经从一个实体店购买过商品而且购物过程非常愉快,您可能也想尝试通过该商店的网站购买商品。但是,即使您信任该公司,也一定要阅读该网站的隐私或使用条款声明。有时候,公司的网站是独立于其商店的,并且可能使用不同的隐私条款。查找是否存在您不认同的条款,例如要求接受从该网站发来的电子邮件促销或广告信息,或者将您的信息与该公司的合作伙伴共享。如果有您不认同的条款或行为(例如,您不希望被邮件跟踪或者不希望看到广告),那么请不要使用该站点。
如果要求您提供个人信息,例如信用卡号或银行信息,必须有合理的理由,否则不应提供这些信息。而且,请确保记录信息所使用的输入表单是安全的。留意包含信息的消息是否将被加密,并检查 Internet Explorer “地址栏”的“安全状态栏”中是否有锁形图标
(如果“地址栏”中没有锁形图标,请不要输入机密信息)。此外,还要尝试找到该网站有关信息存储方面的策略内容:网站是否将您的信用卡号保存归档?网站是否与其合作伙伴共享信息?在提供任何信息之前,您应该确保该站点将以恰当且安全的方式使用您的信息。
如果您遇到问题,是否有可以与他们联系的电话号码,或者通过该电话号码定购?网站上是否列出了街道地址?是否公布了包含可接受条款的返货策略?如果该站点没有提供电话号码或实际地址,请尝试通过电子邮件与该公司联系以索要这些信息。
如果您不熟悉某个网站或者该网站没有隐私证书印章,也并不一定意味着您不能信任该网站。您可以向信赖的朋友或同事询问有关该站点的信息。您也可以在 Internet 上搜索对该站点的引用,了解是否在某个源(如您信任的杂志或公司)中提到了该站点。请阅读该网站的隐私声明或其他信息披露内容(但是需要提醒的是,该站点不一定会遵守这些条款)。
如果出现下列情况,则说明某个网站可能不可信赖:
-
您是通过不认识的某个人发来的电子邮件知道该站点的。
-
该站点提供了令人讨厌的内容,例如黄色或非法资料。
-
该站点提供的内容过于完美而不真实,这意味着可能存在欺诈或者销售非法或盗版产品的可能。
-
通过“诱饵调包”阴谋将您引诱到该站点,而其中的产品或服务又不是您想要的。
-
要求您提供信用卡作为身份验证或要求提供看似不必要的个人信息。
-
要求您提供信用卡号,而该站点没有提供交易安全的证明。