SSL/TLS este protocolul care criptează conexiunea dintre browserul tău și un site web, astfel încât datele transmise — parole, numere de card, mesaje — nu pot fi citite sau modificate de un terț aflat pe același traseu de rețea. TLS (Transport Layer Security) este versiunea modernă și sigură; SSL este predecesorul său, considerat astăzi nesigur și scos din uz. În limbaj comun, termenii se folosesc însă interschimbabil.
Cum recunoști o conexiune SSL/TLS activă?
Cel mai simplu semn: lacătul din bara de adrese a browserului și prefixul 'https://' (cu 's' de la 'secure') în loc de 'http://'. Dacă dai click pe lacăt, poți vedea și certificatul digital al site-ului, care confirmă identitatea acestuia.
Cum funcționează, pe scurt?
Când te conectezi la un site cu TLS, browserul și serverul negociază o cheie de criptare unică pentru acea sesiune, folosind certificatul digital al site-ului ca dovadă de identitate. Din acel moment, tot ce circulă între cele două — inclusiv datele de logare — este criptat. Chiar dacă cineva interceptează traficul (de exemplu printr-un atac Man-in-the-Middle pe un Wi-Fi public), vede doar text criptat, ilizibil.
De ce contează TLS pentru orice site, nu doar bănci?
Pentru că protejează orice date introduse într-un formular — inclusiv o simplă parolă de logare pe un blog — și pentru că browserele moderne (Chrome, Firefox) marchează vizibil, cu un avertisment roșu, orice site fără TLS ca 'nesigur'. Asta afectează direct încrederea vizitatorilor și, indirect, poziționarea în motoarele de căutare, care favorizează site-urile cu HTTPS.
Ce faci dacă vezi un avertisment de certificat?
Nu continua. Un avertisment de tipul 'conexiune nesigură' sau 'certificat expirat' înseamnă că browserul nu poate confirma identitatea site-ului — poate fi o simplă neglijență administrativă, dar poate fi și un atac de pharming sau spoofing în desfășurare. Nu introduce date sensibile până nu se rezolvă.
Site-ul firmei tale are certificatul TLS configurat corect, actualizat și fără vulnerabilități? Cere un audit de securitate care verifică și acest aspect.