Saiba o que é e para que serve um certificado SSL

Os Certificados de Segurança SSL – Secure Socket Layer ou TLS – Transport Layer Security permitem-lhe encriptar as comunicações entre o servidor web e os visitantes do seu site.

Ao ativar um certificado SSL o site transmite aos seus visitantes uma imagem de segurança e reforça a preocupação com dados pessoais ou informações sensíveis. Conheça quais os tipos de certificados SSL existentes, o que são certificados WildCard, e quais as principais diferenças entre certificados pagos e gratuitos.

Porque devo implementar um certificado SSL?

O roubo de identidade online e alertas sobre sites inseguros são motivos de preocupação nos consumidores e levam à perda de vendas ou visitas. A não existência de um certificado SSL poderá levar a perda de confiança por parte dos visitantes, penalização nos motores de busca e à perda de reputação.

Quais os tipos de certificados SSL existentes?

Existem três tipos de certificados:

• DV – Domain Validated
• OV – Organization Validated
• EV – Extended Validation

Os certificados DV – Domain Validated são os mais simples e conforme o nome indicada, efetuam apenas validação do domínio para os quais são gerados. São indicados para pequenos websites.

Os certificados OV – Organization Validated efetuam não só a validação do domínio, mas também da empresa ou instituição que lhe serve de base. Esta validação aumenta a reputação para o visitante ou cliente, na medida em que garante a existência de uma entidade legalmente constituída, que foi sujeita a um processo de validação. São indicados para sites que representem empresas ou organismos públicos.

Os certificados EV – Extended Validation são semelhantes aos OV, mas acrescentam a barra verde e apresentam o nome da empresa. São os certificados mais avançados e indicados para sites eCommerce ou que tratem dados sensíveis.

O que são certificados WildCard?

Os certificados WildCard permitem proteger o domínio (com e sem www ) bem como todos os sub-domínios *.dominio.com que necessite. São indicados para sites ou plataformas que tenham vários sub-domínios a proteger, permitindo usar sempre o mesmo certificado.

Qual a diferença comparando com certificados gratuitos?

Existem algumas diferenças entre certificados SSL gratuitos e certificados SSL comerciais.

Os certificados SSL gratuitos são uma boa solução para ambientes de desenvolvimento ou plataformas internas. No entanto, face a certificados comerciais têm as seguintes desvantagens:

• Sem validação da identidade;
• Sem soluções empresariais ( OV, e EV );
• Gestão mais complexa;
• Sem suporte;
• Sem selo de segurança;
• Curta duração ( 90 dias ).

Os certificados gratuitos cumprem apenas de forma parcial a função de um certificado SSL que é a encriptação. Não efetuam qualquer validação da autenticidade que é um ponto fundamental e relevante para qualquer negócio.

Sendo a confiança e verificação da identidade pontos fundamentais para qualquer presença online, os certificados comerciais oferecem maior reputação. Desde os certificados DV que efetuam uma validação do domínio, até aos OV e EV que efetuam validação da empresa, existe sempre um processo de validação para estes certificados.

Por outro lado, estes certificados incluem também um selo de segurança, suporte permanente e reinstalações ilimitadas o que oferece segurança aos visitantes e também aos titulares do site.

Dependendo da tipologia de site deverá escolher o certificado que melhor se adapta às suas necessidades.

Qual o Certificado SSL correto para mim?

Dependendo do tipo de site e target, o certificado indicado muda. Para pequenos sites e projetos, sites institucionais sem dados sensíveis e registos, um certificado DV – Domain Validated será suficiente.

Caso tenha um website corporativo, com informação sensível, ou que tenha como objetivo disponibilizar serviços ou ofertas da sua empresa, um certificado OV – Organization Validated será o mais indicado na medida em que transmite segurança adicional para os visitantes e clientes.

Caso se trate de um site eCommerce e que faça do online uma aposta elevada, o certificado EV – Extended Validation será o mais indicado. Ao efetuar a validação da empresa e ativar a barra verde, transmitirá maior segurança e confiança aos visitantes e clientes, o que resultará em maiores conversões.

Artigo produzido para o Pplware pela empresa PTISP. A PTisp é acreditada por várias CA – Certificate Authority e dispõe de elevada experiência na implementação e gestão de certificados SSL.

Fonte: pplware.sapo.pt

A PC Assiste utiliza um certificado SSL no site, assim como se tornou obrigatória a implementação do mesmo em todos os sites desenvolvidos por nós.

PC ASSISTE: Serviços de Assistência em Informática.

Precisa de assistência informática ao domicílio? Marque Já Aqui

Chegou o devolo Magic: Wi-Fi Mesh com Powerline até 2,4 Gbps

A devolo acaba de apresentar em Portugal a linha devolo Magic. Pela primeira vez, foram reunidas as tecnologias WiFi e Powerline mais poderosas da atualidade num único produto.

Esta nova linha de produtos de comunicação oferece uma maior velocidade, alcance e estabilidade.  Vamos saber mais sobre esta tecnologia!

Foi em Lisboa que a Devolo deu a conhecer a nova geração de tecnologia da empresa. Chama-se devolo Magic e oferece a conveniência do Mesh-WiFi com um chip de nova geração baseado na arquitetura G.hn para o Powerline extremo.

Os novos chips tornam possíveis as velocidades até 2.400 Mbps. A nova função de emparelhamento automático facilita ainda mais a instalação. Devolo Magic– para experiências multimédia mágicas em toda a casa.

A rede doméstica do futuro chegou

Em vez dos 1.200 Mbps de largura de banda possíveis até agora, estes novos adaptadores high-end oferecem velocidades até 2.400 Mbps. Atualmente, isto faz deles os produtos Powerline mais rápidos no mercado, permitindo aos utilizadores a melhor experiência de utilizador possível para todas as aplicações multimédia dos dias de hoje.

Estes produtos possibilitam a transmissão de múltiplos vídeos 4K – ou até 8K – pela casa, simultaneamente e sem falhas. Aplicações de realidade virtual exigentes e jogos online ansiosos por velocidade atuam sem problemas e o acesso a aplicações baseadas na nuvem é estável para utilizadores que trabalhem num escritório doméstico.

Instalação fácil e maior conveniência com a devolo Home Network App

A instalação dos adaptadores devolo Magic nunca foi tão fácil. Uma vez ligado o primeiro adaptador, todos os outros adaptadores conectados nos dois minutos seguintes são emparelhados automaticamente – e não precisa de carregar em qualquer outro botão! Subsequentemente, cada tomada fica equipada com uma ligação à Internet rápida e individualmente encriptada. O software devolo Cockpit baseado em navegador é gratuito e pode ser usado para mais configurações.

A devolo lançou também a nova devolo Home Network App em simultâneo com esta nova linha de produtos. Além de uma interface de utilizador ainda mais simplificada, a app oferece um assistente de instalação intuitivo que guia os utilizadores passo-a-passo por todo o processo de instalação.

Preços e disponibilidade

Estes produtos WiFi estão disponíveis como Adaptadores Isolados (1 adaptador), Starter Kits (2 adaptadores) e Multiroom Kits (3 adaptadores). Os modelos LAN estão disponíveis em isolado ou Starter Kits.

A devolo Magic estará disponível online e em lojas físicas no último trimestre de 2018. A devolo garante uma garantia de três anos em todos os produtos..

Fonte: pplware.sapo.pt

PC ASSISTE: Serviços de Assistência em Informática.

Precisa de assistência informática ao domicílio? Marque Já Aqui

Próxima versão do Chrome vai trazer problemas a centenas de sites da Internet

A Google assumiu há alguns anos o papel de “guardiã da Internet” e tem no seu browser uma das armas mais eficientes para esta tarefa. Um exemplo desta posição é a identificação dos sites sem HTTPS como não sendo seguros.

A próxima versão do Chrome irá ter uma novidade que para muitos pode ser negativa. Devido a problemas com certificados, esta versão vai trazer complicações a centenas de grandes sites da Internet quando os utilizadores lhes acederem.

Desde que o Chrome passou a marcar os sites sem HTTPS como não seguros, que tem havido uma corrida aos certificados. Este movimento depende de empresas certificadas e que precisam de obedecer a um conjunto muito restrito de regras.

Uma dessas empresas, a Symantec, teve problemas de segurança com a emissão de certificados e, por isso, a Google tem estado a criar barreiras no seu browser para que a confiança nestes certificados deixe de existir. Até agora, e desde a versão 66, o Chrome deixou de confiar alguns certificados emitidos pela Symantec.

O passo maior será agora implementado na versão 70 do Chrome, que chega na próxima semana, onde todos os certificados emitidos pela Symantec antes de junho 2016 vão deixar de ser confiados.

O investigador de segurança Scott Helme avaliou os certificados usados pelos principais sites que estão referenciados no Alexa (1 milhão) e descobriu que centenas destes sites estão a usar ainda estes certificados, mesmo sabendo dos problemas de segurança que a Symantec teve. Nessa lista estão presentes vários sites portugueses.

O acesso do Chrome a estes sites será ainda possível, mas será complicado aos utilizadores menos experientes conseguirem ultrapassar os alertas de segurança que vão ser mostrados.

É normal existirem estas mudanças no browsers sempre que existem quebras de segurança, mas neste caso a Google avisou com muita antecedência que ia abandonar esta confiança. Todos os sites que se mantiveram com estes certificados conhecem a situação e sabem que vão ser afetados.

Fonte: pplware.sapo.pt

PC ASSISTE: Serviços de Assistência em Informática.

Precisa de assistência informática ao domicílio? Marque Já Aqui