Υπάρχουν πολλοί επιτακτικοί λόγοι για τους οποίους οι ιστότοποι ασφαλιστικών πρακτορείων πρέπει να μετακινηθούν σε SSL, συμπεριλαμβανομένης της ασφάλειας, της κρυπτογράφησης και της εμπιστοσύνης. Η Google κάνει μεγάλη ώθηση για να μετακινήσει όλους τους ιστότοπους σε SSL και είπε ότι από τον Οκτώβριο του 2017, “Οι κωδικοί πρόσβασης και οι πιστωτικές κάρτες δεν είναι οι μόνοι τύποι δεδομένων που πρέπει να είναι ιδιωτικοί. Οποιοσδήποτε τύπος δεδομένων που πληκτρολογούν οι χρήστες σε ιστότοπους δεν θα πρέπει να είναι είναι προσβάσιμο σε άλλους στο δίκτυο, οπότε ξεκινώντας από την έκδοση 62, το Chrome θα εμφανίζει την προειδοποίηση “Μη ασφαλές” όταν οι χρήστες πληκτρολογούν δεδομένα σε ιστότοπους HTTP. Και τελικά, σκοπεύουμε να εμφανίσουμε την προειδοποίηση “Μη ασφαλής” για όλες τις σελίδες HTTP, ακόμη και εκτός ανώνυμης περιήγησης τρόπος.”
Τι είναι το SSL και γιατί είναι ασφαλές;
Κατά την πλοήγηση σε έναν ιστότοπο, ενδέχεται να δείτε μια επίλυση ονόματος τομέα που ξεκινά με http: Οι ιστότοποι που ξεκινούν με http: δεν είναι ιστότοποι SSL. Όλοι οι ιστότοποι SSL ξεκινούν με https:. Το SSL είναι ένα ακρωνύμιο του Secure Sockets Layer, το οποίο είναι το de facto πρότυπο που χρησιμοποιείται για τη δημιουργία κρυπτογραφημένης σύνδεσης μεταξύ ενός διακομιστή web και ενός προγράμματος περιήγησης. Ο σύνδεσμος SSL διασφαλίζει ότι όλα τα δεδομένα που κοινοποιούνται μεταξύ ενός διακομιστή web και ενός προγράμματος περιήγησης παραμένουν ιδιωτικά.
Με άλλα λόγια, το SSL διατηρεί τις πληροφορίες που αποστέλλονται μέσω του Διαδικτύου ασφαλείς και ιδιωτικές, επιτρέποντας μόνο στον προοριζόμενο παραλήπτη να τις λάβει σε κατανοητή μορφή. Πολλοί άνθρωποι δεν συνειδητοποιούν ότι οι πληροφορίες που στέλνουν μέσω του Διαδικτύου μεταβιβάζονται από υπολογιστή σε υπολογιστή, πριν φτάσουν τελικά στον επιλεγμένο διακομιστή προορισμού. Αυτό σημαίνει ότι οποιοσδήποτε από αυτούς τους υπολογιστές που επικοινωνούν τις πληροφορίες σας σε αυτήν την αλυσίδα, μπορεί να υποκλέψει σημαντικές πληροφορίες όπως ονόματα χρήστη, κωδικούς πρόσβασης, πληροφορίες πιστωτικών καρτών, ιατρικές πληροφορίες κ.λπ. διακομιστή τελικού προορισμού. Αυτό είναι σημαντικό για την αυξημένη ασφάλεια και την προστασία των εμπιστευτικών πληροφοριών από χάκερ και κλέφτες ταυτότητας.
Έλεγχος ταυτότητας SSL
Το SSL παρέχει έλεγχο ταυτότητας εκτός από την κρυπτογράφηση. Όπως αναφέρθηκε προηγουμένως, οι πληροφορίες σας θα μεταδίδονται συνήθως μέσω μιας σειράς υπολογιστών. Ένα καλό παράδειγμα αυτού μπορεί να είναι μια φόρμα προσφοράς, η οποία μπορεί να περιέχει εμπιστευτικές πληροφορίες σχετικά με υποψήφιους ασφαλιστικούς πελάτες. Οποιοσδήποτε από αυτούς τους προσωρινούς υπολογιστές θα μπορούσε ενδεχομένως να προσποιηθεί ότι είναι ο ιστότοπος τελικού προορισμού και να παραβιάσει τις εμπιστευτικές σας πληροφορίες. Αυτό το ζήτημα ασφαλείας αποτρέπεται με τη χρήση μιας υποδομής δημόσιου κλειδιού (PKI) και τη λήψη ενός πιστοποιητικού SSL από έναν εξουσιοδοτημένο πάροχο SSL. Τα πιστοποιητικά SSL παρέχονται σε επαληθευμένες οντότητες όπως η ασφαλιστική σας εταιρεία, για παράδειγμα, αφού έχουν περάσει από αρκετούς ελέγχους ταυτότητας για να αποδείξουν ότι μπορούν να είναι αξιόπιστα. Τα ασφαλιστικά γραφεία που επιθυμούν να δεχτούν πληρωμές με πιστωτική κάρτα θα πρέπει να χρησιμοποιούν SSL για τους ιστότοπούς τους.
Προειδοποιήσεις και οπτικές ενδείξεις προγράμματος περιήγησης
Μεγάλα προγράμματα περιήγησης ιστού όπως το Chrome, το Mozilla, το Safari και το Edge παρέχουν πλέον δείκτες για να βοηθήσουν τους χρήστες να προσδιορίσουν εάν ένας ιστότοπος ασφάλισης είναι ασφαλής. Ο ιστότοπος που έχει SSL υποδεικνύει ότι ο ιστότοπος είναι ασφαλής στην επάνω αριστερή γωνία χρησιμοποιώντας τη λέξη ασφαλής ή προσφέροντας οπτικές ενδείξεις. Για παράδειγμα, μπορεί να εμφανίζεται η λέξη “Secure” ή μια ένδειξη κλειδαριάς ή άλλου εικονιδίου. Αντίθετα, ένας ιστότοπος που δεν είναι SSL, μπορεί να περιέχει ένα εικονίδιο προειδοποίησης ή να υποδεικνύει με άλλο τρόπο ότι ο ιστότοπός σας δεν είναι ασφαλής, προειδοποιώντας τους χρήστες ότι δεν πρέπει να στέλνουν ευαίσθητες πληροφορίες χρησιμοποιώντας τον ιστότοπό σας.
Είναι μόνο θέμα χρόνου να ζητηθεί από όλους τους ασφαλιστικούς οργανισμούς και τους μεσίτες να μετακινήσουν τους ιστότοπούς τους σε SSL. Τα πιστοποιητικά SSL δεν είναι ακριβά, συνήθως κοστίζουν μεταξύ 50 και 70 $ ετησίως, ανάλογα με τον πάροχο φιλοξενίας, και πολλά παρέχουν πολυετείς εκπτώσεις. Η σύστασή μας είναι ότι τα ασφαλιστικά γραφεία που δεν έχουν ακόμη προχωρήσει σε μετατροπή σε SSL, θα πρέπει να το κάνουν αμέσως. Τα πιστοποιητικά SSL θα σας βοηθήσουν να προστατεύσετε την εταιρεία σας, τους πελάτες σας, τους υποψήφιους πελάτες σας και τα εμπιστευτικά σας δεδομένα. Τα πρακτορεία που χρειάζονται βοήθεια για την ενημέρωση του ιστότοπου του ασφαλιστικού πρακτορείου τους ή για τη μετατροπή σε SSL μπορούν να απευθυνθούν σε ένα έμπειρο πρακτορείο μάρκετινγκ ασφαλιστικών πρακτορείων.
