Usted está aquí:
Centro de Información sobre SSL
Cómo demostrar que ha invertido en la seguridad de sus clientes (¡y se ha preocupado por ellos!)Como negocio de venta online, su prioridad es reducir los costes de adquisición de sus clientes, aumentar su fidelización y conseguir las tasas de captación más altas posibles. La clave para convertir a visitantes generales en clientes de pago puede residir en el nivel de seguridad y fiabilidad de su página web. El presente artículo le ofrece sencillas ideas para informar a sus clientes, sin entrar en tecnicismos, de que pueden confiar en su página web y que sus datos están protegidos. Además, encontrará algunas tareas administrativas básicas que le ayudarán a garantizar que su política de seguridad realmente protege su cartera de clientes.
1. Active el candado SSL: emplee la tecnología SSL
SSL es la tecnología que protege las comunicaciones entre su servidor y los navegadores. Al instalar un certificado SSL en su servidor, lo habilita para utilizar el protocolo de seguridad SSL. Los indicadores como el candado amarillo o el protocolo https: en lugar de http: fomentan la confianza de sus clientes en su página web.Lo que es más importante, al activar el candado, sus clientes saben con certeza que cualquier información que envíen desde su navegador hasta su servidor (ya sean datos de tarjetas de crédito, claves o información personal) será encriptada. Este nivel de encriptación mantendrá la confidencialidad de los datos incluso si llegasen a manos de intrusos.
2. Muestre el Sello de Página Segura y cree una página web sencilla en la que explique por qué utiliza la tecnología SSL, para qué sirve y qué ventajas ofrece a sus visitantes
Además de mostrar el candado amarillo y el protocolo https:, es recomendable que añada un Sello de Página Segura a sus páginas web. Al hacer clic sobre este sello, los visitantes acceden a la información sobre su identidad, lo que les acerca a la experiencia física de conocer su dirección postal y el lugar donde se encuentran sus oficinas.
Los estudios demuestran que los visitantes interactúan con los Sellos de Página, en particular con los relacionados con la seguridad. Es aconsejable que incluya alguna información básica sobre cómo protege la información de sus clientes, por ejemplo:
Sus datos están protegidos…
Empleamos la tecnología de encriptación SSL de GlobalSign más sofisticada para proteger su información personal. Desde el momento en el que se muestra el candado amarillo, todas sus transacciones de comercio electrónico y los datos personales que nos envíe quedan protegidos y bloqueados contra intrusos.
3. Utilice la tecnología SSL en cualquier página en la que se introduzcan datos y no exclusivamente en páginas donde se faciliten datos de tarjetas de crédito
Independientemente de la información que se esté transmitiendo (por ejemplo, desde un formulario alojado en su página web hasta su servidor), debería contar con un certificado SSL, ya que estos certificados no sirven simplemente para proteger transacciones con tarjetas de crédito. Cualquier tipo de información personal es confidencial y debe protegerse. Ya se trate de suscripciones a boletines de noticias o accesos a cuentas, debería contarse como mínimo con un certificado SSL para proteger los datos recogidos y enviados.
4. Maximice el nivel de confianza en su página web: adopte un certificado SSL con validación ampliada y haga que su barra de dirección cambie a verde
Los certificados SSL con validación ampliada se han convertido en el nuevo estándar de confianza y fortalecen la seguridad SSL. Además de activar el candado verde y el protocolo https:, hace que la barra de dirección cambie a verde en los últimos navegadores capaces de reconocer la validación ampliada: Explorer, Firefox, Opera, Chrome y Safari. Los certificados SSL con validación ampliada demuestran que ha invertido en la seguridad de sus clientes y que la identidad de su empresa ha sido sometida a rigurosos niveles de inspección. Cada vez son más los visitantes que buscan la barra verde en sus navegadores. Ahora puede convertir a esos visitantes en clientes de pago simplemente mostrando sus robustos niveles de seguridad y fiabilidad.
Compruebe cómo distinguen los navegadores entre un certificado SSL con validación ampliada y un certificado SSL estándar:
5. Asegúrese de que el software, las aplicaciones y los módulos de su servidor están actualizados
No se trata tanto de demostrar su nivel de seguridad de cara a sus clientes, sino de proteger sus servicios desde fuera. Constantemente se descubren vulnerabilidades en todas las plataformas. Además, las interacciones cada vez más sofisticadas y avanzadas entre servidores y aplicaciones o navegadores, lo que abre las puertas a nuevas vulnerabilidades. Asegúrese de que el software, las aplicaciones y los módulos de su servidor cuentan con las últimas actualizaciones de seguridad.
6. Cuente con una política sensata para las contraseñas de su FTP o su panel de control
La política de contraseñas para su FTP y panel de control debe ser tan estricta como su política de contraseñas para acceder a su ordenador. Elija contraseñas seguras que no denoten palabras y que incluyan letras, números y caracteres especiales (o emplee un generador de contraseñas aleatorio). Utilice contraseñas diferentes para servicios diferentes y programe un cambio regular de las mismas.
