هل شهادةSSL كافية لحماية بيانات عملائنا على المواقع والمتاجر الإلكترونية؟

أثناء دراستي لتخصص التجارة الإلكترونية كان أكثر الجوانب التي يركز عليها هي أمن التجارة الإلكترونية من خلال الحفاظ على المعاملات الإلكترونية الآمنة والمضمونة لبيع وشراء السلع والخدمات عبر الويب.

إذ يتم وضع العديد من البروتوكولات لضمان سلامة وحماية المشاركين في المعاملات عبر الإنترنت.

وبالطبع يحتاج المستهلكون إلى معرفة أنه يمكنهم الوثوق بعلامتك التجارية قبل أن يتمكنوا من التسوق معك. لذا يعد وجود ممارسات أمنية قوية للتجارة الإلكترونية أمرًا بالغ الأهمية لبناء الثقة مع عملائك. إلى جانب العواقب المالية، يمكن للهجوم أو الخرق الإلكتروني أن يضر بشكل كبير بسمعة متجرك عبر الإنترنت. سيحجم العملاء عن مواصلة التسوق في متجر عبر الإنترنت ويعرض معلوماتهم السرية للخطر.

يساعد استخدام SSL (طبقة المقابس الآمنة) وتشفير HTTPS على مصادقة هوية عملك ويمنح المستهلكين مزيدًا من الطمأنينة بأن موقع التجارة الإلكترونية الخاص بك آمن.

لكن هل شهادة SSL كافية لحماية بيانات عملائك أم هناك ركائز أخرى يجب إتباعها لبناء خصوصية، نزاهة ومصداقية متجرك الإلكتروني؟

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

نعم شهادة SSL كافية لحماية بيانات عملائك لأنها تقوم بتشفير جميع البيانات التي يدخلها العميل مثل بطاقات الائتمان وغيرها ... وتعتبر من أهم الركائز لبناء خصوصية عملائك

لاكن الكثير من العملاء لا ينتبه لهذه النقطة لأنها إن لم تكن موجودة بالمواقع وخصوصاً المتاجر يكون عرضة لسرقة بياناته

لاكن من الواجب كصاحب متجر توعية عملائك ولفت انتباههم لهذه النقطة وذلك من شأنه زيادة ثقة العملاء في متجرك مما يعود عليك بالنفع

نعم اخي الكريم افهم ان شهادة SSL تقوم بتشفير كل المعاملات بين المستخدمين والموقع، مما يجعل الموقع أكثر حماية وأماناً وحفاظاً علي خصوصية عملائك.

لكن هل حماية بيانات العملاء تحتاج فقط لشهادة ssl او تحتاج لاشياء اخرى

أقوم بدراسة تخصص أمن المعلومات، وكانت القاعدة الأولى في هذا المجال هي انه لا يوجد نظام أمن تماما، ربما يكون تشفير البيانات كافيا نوعا ما لكن هذا ليس مضمونا، فينبغي لمصممي المواقع تشفير أكواد الموقع وعمل فلاتر معينة داخل الكود لمنع أي محاولة لإختراقه وغيرها من الاجرائات التي ينبغي على مطوري المواقع اجرائها

نعم هذا ما اريد الاستفسار عنه . يعني انه نحناج لتشفير كل كود الموقع بانفسنا ونضيف شهادة ssl

نعم بالضبط

لا...

هي تحمي فقط البيانات اثناء انتقالهامن متصفح الزبون الى سيرفرك ( بالتشفير المؤقت ).

ولكن لا تحمي البيانات بعد حفظها في قاعدة بيانات السيرفر.

والبيانات في تواجدها علي سرفراتي كيف لي ان احميها

اذا لا تستطيع حماية المعلومات لا تحتفظ بها.

مثلا. في السابق كانت المواقع تحتفظ برقم بطاقة الدفعvisa للعميل. ( اصبحت المتطلبات التقنية والامنية عالية جدا ). ولذالك الافضل الاستعانة بشركة متخصصة كبوابة دفع.

مثال اخر : لا تسأل المستخدم عن رقم هاتفه ( اذا لم يكن عملك يتطلب ذالك)

شفر المعلومات التي تستخدم للتوثيق . باستخدام hash مثل كلمة السر

اما كيفية حماية المعلومات على السيرفرات فقصة طويلة

تبدء من الحماية الفيزيائية للسيرفر ( منع دخول شخص غير مرخص لغرفة السيرفرات)

حماية الشبكة ( جدار نار )

حماية نظام التشغيل

حماية قاعدة البيانات و منع حالات الحقن.

انا مختص بالشبكات ولذالك اجابتي عامة. ب

للعلم تم اختراق موقع yahoo منذ مدة كبيرة واصبحت مئات ملايين كلمات السر مفضوحة بعد فك تشفيرها ... وهي متوفرة على الانترنت ( القصة من ١٥ سنة واكثر

إذا في بيت القصيد بما اننا لن نستطيع توفير حماية مثل حماية ياهو وفايسبوك فمن الاحسن ان لا نحتفظ بالمعلومات عندنا ونخليها للطرف الخارجي فقط