Pri pregledih spletnih strani še vedno najdemo strani brez varne povezave HTTPS ali s certifikatom, ki je potekel. Lastniki to pogosto razumejo kot tehnično podrobnost. V resnici gre za varstvo podatkov, ki ga zahteva zakon.
Kaj pravita GDPR in ZVOP-2
Splošna uredba o varstvu podatkov in novi Zakon o varstvu osebnih podatkov (ZVOP-2), ki se uporablja od januarja letos, od vsakega, ki zbira osebne podatke, zahtevata ustrezne tehnične in organizacijske ukrepe za njihovo zaščito. Ime, e-naslov in telefon iz kontaktnega obrazca so osebni podatki. Če se pošiljajo po nešifrirani povezavi, ukrep ni ustrezen.
Kaj vidi obiskovalec
Chrome in drugi brskalniki stran brez HTTPS označijo z "ni varno". Pri obrazcu za prijavo ali plačilo brskalnik obiskovalca še dodatno opozori. Veliko ljudi stran v tistem trenutku zapusti, in razumemo jih.
Kaj vse sodi k varnosti
- Veljaven certifikat SSL, ki se obnavlja samodejno.
- Posodobljen sistem za urejanje vsebin in vtičniki. Večina vdorov, ki smo jih čistili, je prišla skozi star vtičnik.
- Redne varnostne kopije, shranjene drugje kot stran.
- Močna gesla in čim manj skrbniških računov.
- Obrazci z zaščito pred roboti, da strani nihče ne zlorabi za pošiljanje neželene pošte.
Če niste prepričani, kdaj je bila vaša stran nazadnje posodobljena, nam pišite prek kontaktnega obrazca. Hiter pregled pove, kje ste.