Het creëren van een betrouwbare omgeving waarin potentiële kopers vol vertrouwen kunnen winkelen, is een essentieel aspect van online zakendoen. Door het mogelijk te maken een speciale link te creëren, dragen SSL-certificaten bij aan het opbouwen van een solide basis van vertrouwen. Browsers geven specifieke visuele signalen, die we EV-indicatoren noemen, om bezoekers ervan te overtuigen dat hun verbinding veilig is. Deze indicatoren kunnen variëren van een groen hangslotje tot een URL-balk met het logo van het merk.
Wat is Secure Sockets Layer (SSL)?
SSL, ofwel Secure Sockets Layer, is een standaard beveiligingstechnologie voor het tot stand brengen van een versleutelde verbinding tussen een server en een client. Deze verbinding wordt doorgaans gebruikt tussen een webserver (website) en een browser of tussen een mailserver en een mailclient. Netscape Communications Corporation ontwikkelde SSL in 1994. Het is bij het grote publiek bekender dan TLS, wat staat voor Transport Layer Security en de technologie is die SSL opvolgde.
Waarom is het gebruik van SSL/TLS noodzakelijk?
Aanvankelijk werd informatie op het World Wide Web in platte tekst verzonden, wat betekende dat iedereen het kon lezen als ze de communicatie wisten te onderscheppen. Als een klant bijvoorbeeld online ging winkelen, een bestelling plaatste en zijn creditcardgegevens op de website invoerde, werd het creditcardnummer van de klant onversleuteld over het internet verzonden.
SSL is ontwikkeld om dit probleem aan te pakken en de vertrouwelijkheid van gebruikersgegevens te waarborgen. SSL garandeert dat iedereen die de gegevens onderschept die tussen een gebruiker en een webserver worden verzonden, alleen een onleesbare massa tekens ziet, doordat alle gegevens tussen de gebruiker en de webserver worden versleuteld. Het creditcardnummer van de klant is nu veilig en alleen toegankelijk voor de online aankoopwebsite waar het door de klant is ingevoerd.
SSL voorkomt ook bepaalde soorten cyberaanvallen. Het verifieert bijvoorbeeld de identiteit van webservers, wat essentieel is omdat cybercriminelen vaak proberen mensen te misleiden door nepwebsites te maken en hun gegevens te stelen. Bovendien voorkomt het dat potentiële aanvallers gegevens manipuleren terwijl deze worden verzonden, net zoals een verzegeling voorkomt dat iemand een medicijnflesje opent.
Is er een verschil tussen SSL en TLS?
SSL is het protocol dat direct voorafging aan een ander protocol, bekend als TLS (Transport Layer Security). De Internet Engineering Task Force (IETF) stelde in 1999 voor het eerst een upgrade van SSL voor. TLS werd gekozen als de nieuwe naam voor deze upgrade, omdat het werd ontwikkeld door de IETF in plaats van Netscape, dat niet langer bij de ontwikkeling ervan betrokken was. De uiteindelijke versie van SSL, versie 3.0, en de eerste versie van TLS, versie 1.0, verschillen niet drastisch van elkaar; de naamswijziging werd doorgevoerd om de verandering in eigendom aan te geven.
Vanwege hun nauwe verwantschap worden de twee woorden vaak door elkaar gebruikt. Omdat SSL nog steeds een bekende naam is, spreken sommige mensen nog steeds over TLS, terwijl anderen de term 'SSL/TLS-codering' gebruiken. Beide termen verwijzen naar hetzelfde.
Raadpleeg Seahawk Media voor meer van dit soort artikelen.
