نعيش اليوم في عالمٍ يعمل عبر الإنترنت. يمكنك القيام بالكثير من الأشياء عبر الإنترنت اليووم، وذلك بفضل العديد الكبير من المواقع المتاحة لذلك. لكن هذا الانفتاح والحرية في التصفح تضع علامات استفهام حول أمان موقع الويب عند استخدامه، خاصةً مع رواج عمليات الاختراق والاحتيال.
فيما يلي بعض العلامات الشائعة لموقع الويب الآمن التي عليك أخذها بعين الاعتبار إن كنت تخشى الوقوع في مصيدة المحتالين!
علامات أمان موقع الويب عند تصفح الإنترنت
1. وجود HTTPS
يعد وجود HTTPS (بروتوكول نقل النص التشعبي الآمن) واحدًا من أولى العلامات التي يمكن التعرف عليها بسهولة والتي تصادق على أمان الموقع.
بشكل افتراضي، يتم تحميل جميع مواقع الويب عبر بروتوكول HTTP، ولكن تثبيت شهادة SSL على خادم الويب يجعلها تحميلها يتم عبر بروتوكول HTTPS أكثر أمانًا.
تقوم مواقع الويب التي يتم تحميلها عبر HTTPS بتشفير جميع بيانات المستخدم بشكل آمن قبل إرسالها إلى خادم الويب. هذا يلغي إمكانية قيام شخص آخر بالتقاط حزم البيانات أثناء النقل وكشف المعلومات التي ترسلها إلى الموقع.
لتمييز هذه المواقع، يظهر قفل أخضر قبل عنوان URL لجميع هذه المواقع، مثل الموقع الذي يمكنك رؤيته من الصورة أعلاه. تُظهر بعض شهادات SSL أيضًا اسم المنظمة، مما يدل على مزيد من الأمان. ولكن إذا لم يكن هناك قفل مرئي قبل عنوان موقع الويب، فمن المؤكد أنه ليس موقعًا آمنًا.
2. أختام الدفع الآمنة
إذا كنت في موقع يطلب منك معلوماتك المالية، فمن المهم أن يحتوي على أختام مناسبة توضح المعايير التي التزم بها. تشبه أختام الدفع الآمنة ختم الشركة الذي يتم إلصاقه على مستند بعد التوقيع عليه، والفرق الوحيد هو أن هذه الأختام موجودة على مواقع الويب بدلاً من المستندات.
يتم إصدار هذه الأختام من قبل مجموعات الامتثال لمعايير الأمان المختلفة فقط بعد أن تضع الشركة الإجراءات والأدوات الأمنية المناسبة لتأمين موقعها. تشمل الأمثلة ختم الامتثال لمعايير أمان بيانات صناعة بطاقات الدفع (PCI-DSS) وختم Verified by Visa وختم MasterCard Secure Code وغيرها الكثير. إذا كان أي من هذه الأختام مرئيًا على أحد المواقع، فهذه علامة على أمان موقع الويب.
3. سياسات موقع محددة بوضوح
السياسات المحددة بوضوح هي علامة أخرى على أن موقع ويب آمن وينتمي إلى شركة حقيقية. سياسة الخصوصية ضرورية في الوقت الحاضر لأي موقع ويب تقريبًا، لذلك يمكن العثور على جميع مواقع الويب الأصلية التي تحتوي على صفحة منفصلة عن سياسة الخصوصية.
تحدد هذه السياسة ما يتم فعله ببياناتك بواسطة مالكي الموقع. نحن نعيش في عصر مليء بالفضائح المتعلقة بخصوصية المستخدم، لذا فإن أي مالك موقع ويب جاد بشأن سمعته سيكون لديه سياسة خصوصية واضحة.
بالإضافة إلى ذلك، إذا كنت تستخدم موقعًا للتسوق عبر الإنترنت، فيجب أن يكون لديه سياسة إرجاع محددة بوضوح ويمكن الوصول إليها بسهولة.
4. معلومات اتصال واضحة
أي موقع ويب حقيقي سيكون لديه معلومات اتصال مكتوبة على موقعه، وغالبًا ما ستجدها في نهاية الصفحة أو في صفحة اتصال منفصلة.
يجب أن تحتوي بيانات الاتصال على عنوان فعلي، إلى جانب خيار التحدث إلى إنسان حقيقي “عبر اتصال هاتفي أو دردشة مباشرة”.
إذا كنت ستقدم أي بيانات حساسة إلى موقع ما (مثل معلومات بطاقة الائتمان أو أي بيانات حساسة أخرى)، فيجب عليك التحقق من صحة معلومات الاتصال المنشورة هناك من خلال التحدث إلى شخص يدير الموقع.
5. مستوى مقبول من الإعلانات
أصبح الإعلان نموذجًا افتراضيًا لتوليد الأرباح في معظم مواقع الويب، لذا فليس من المستغرب أن نجد أن معظم مواقع الويب تحتوي على إعلانات.
ومع ذلك، فإن وجود عدد كبير جدًا من الإعلانات، أو الإعلانات التي تكون طاغية ولا يمكنك تجاهلها (مثل الإعلانات المنبثقة، وتنزيل الإعلانات ذات الصلة، واللافتات الكبيرة، والإعلانات التفاعلية، والإعلانات معادة التوجيه، والإعلانات التي تدعم النقرات، وما إلى ذلك) هي العلامات المنذرة لموقع الويب غير الآمن.
6. عدم وجود تحذير من المستعرض أو برنامج مكافحة الفيروسات حول أمان موقع الويب المستخدم
قامت شركات مثل جوجل ومايكروسوفت وموزيلا فايرفوكس بالكثير من العمل لبناء ميزات ذكية في متصفحات الويب وبرامج مكافحة الفيروسات. يمكن لهذه الميزات تحذير الأشخاص من المواقع غير الآمنة في وقت مبكر.
يمكنك الاعتماد على إمكانيات هذه البرامج أيضًا لضمان أمان موقع الويب. إذا كان الموقع آمنًا، فلن يرسل لك متصفح الويب أو برنامج مكافحة الفيروسات أي تحذيرات عند زيارته. من ناحية أخرى، إذا كان هناك شيء غير آمن بشأن أحد المواقع، فقد يتم إصدار أنواع مختلفة من التحذيرات اعتمادًا على خطورة المشكلات.
على سبيل المثال، إذا لم يتم تحميل موقع ويب عبر HTTPS، فسيتم عرض علامة “غير آمن” في كروم وتظهر رسائل التحذير في حقول إدخال النموذج في موزيلا فايرفوكس. إذا كان أحد مواقع الويب يعاني من مشكلات أمنية أكثر خطورة (مثل الفيروسات والتصيد الاحتيالي وما إلى ذلك)، فإن المتصفحات تتقدم خطوة للأمام وتحذرك حتى قبل تحميل الموقع، برسالة تحذير كبيرة.
7. عنوان الدومين الأصلي
أخيرًا، يجب عليك التحقق مرة أخرى من اسم النطاق الخاص بالموقع للتأكد من أنك تتصفح موقعًا آمنًا. في بعض الأحيان، ما يفعله المتسللون هو الحصول على مجال مشابه جدًا لأي عنوان مجال شائع، ثم وضع نسخة مزيفة من الموقع عبر الإنترنت على هذا المجال لسرقة معلومات المستخدم.
على سبيل المثال ، إذا أرادوا سرقة معلومات مستخدمي أمازون، فيمكنهم الحصول على موقع anazon.com أيضًا ووضع نسخة مزيفة من موقع أمازون على الإنترنت على هذا المجال. إذا قمت بتقديم أي معلومات على هذا الموقع الوهمي، فبدلاً من الذهاب إلى خوادم أمازون، ستنتقل إلى خادم المتسللين.
يُطلق على هذا النوع من الهجمات هجمات التصيد الاحتيالي، ويتم تنفيذها في الغالب من خلال حملات البريد الإلكتروني/الرسائل القصيرة. لذلك، إذا فتحت رابطًا عبر البريد الإلكتروني/الرسائل القصيرة، فتحقق مرة أخرى من مجال الموقع في شريط العناوين.
اقرأ أيضًا:
- أفضل متصفحات الويب وأسوأها لخصوصيتك
- أفضل تطبيقات حظر الإعلانات على متصفحات الويب
- أفضل مواقع الويب لتحميل ألعاب الكمبيوتر القديمة مجانًا
