SSL, пароли и актуализации: основи на сигурността за малък фирмен сайт

Малкият фирмен сайт не е твърде малък, за да изисква внимание към сигурността. В него има име на домейн, хостинг, форма за запитвания, служебни адреси и понякога достъп на повече от един човек. Ако тези неща са оставени без ясен собственик, неудобството обикновено се появява точно когато трябва бързо да се смени телефон, да се публикува нова услуга или да се възстанови достъп.

Не е нужно да сте технически специалист, за да поддържате добра основа. Важното е да знаете какво проверявате, кой има достъп и как се съобщават промените. SSL, силните пароли и редовните актуализации са различни части от една проста задача: сайтът да работи предвидимо за вас и за хората, които го отварят.

Какво показва HTTPS връзката

Когато адресът на сайта започва с https://, връзката между браузъра и сайта използва криптиране. SSL сертификатът е частта, която позволява тази защитена връзка. Това има значение най-вече когато посетител изпраща данни през форма, влиза в профил или въвежда друга информация, която не бива да пътува като обикновен открит текст.

Погледнете адреса на сайта си в обичаен браузър. Той трябва да започва с https://, без предупреждение за несигурна връзка. Ако виждате предупреждение, не го пренебрегвайте и не карайте клиентите да го заобикалят. Проверете с човека, който поддържа хостинга или сайта, дали сертификатът е активен за точния домейн и дали не е нужна техническа намеса.

HTTPS не е знак, че цялото съдържание на сайта е вярно или че самият бизнес е проверен. То не замества внимателното управление на достъпа, нито предпазва автоматично компютъра на посетителя. То просто пази връзката по пътя между браузъра и сайта. Затова е добра основа, но не и единствената задача.

Паролите са достъп, а не бележка за споделяне

Създайте различна, дълга парола за всеки важен профил: хостинг, регистрация на домейн, служебна поща, администриране на сайта и други услуги, които могат да променят съдържанието. Ако една и съща парола се използва навсякъде, проблем с един профил може да засегне и останалите. Мениджърът на пароли е удобен начин да съхранявате отделни сложни пароли, без да разчитате на памет или на лист до компютъра.

Не изпращайте пароли в незащитени канали и не ги оставяйте в обща чат история. Когато трябва да дадете достъп на изпълнител, уговорете отделен потребителски профил или временен достъп, ако услугата го позволява. След приключване на работа премахнете ненужния профил или сменете паролата. Така не се налага всички хора, работили по сайта някога, да пазят ключ към него.

Запишете на сигурно място кой управлява възстановяването на всеки основен профил. Това включва служебния имейл, телефонния номер или другия начин, по който услугата потвърждава самоличност. Ако има възможност за допълнително потвърждение при вход, включете го и уточнете кой пази резервните кодове. Достъпът до тези данни трябва да е ограничен до хората, които реално отговарят за него.

Актуализациите не са само нов дизайн

Сайтът може да съдържа система за управление, разширения, тема, форма за контакт или други технически части. Те се променят с времето. Актуализацията може да подобри съвместимостта, да поправи проблем или да затвори известна слабост. Отлагането не означава непременно, че ще възникне проблем, но прави по-трудно проследяването какво точно работи и какво не.

Преди по-съществена техническа промяна трябва да е ясно има ли копие на сайта и как се проверява резултатът. Копието не е украса в договора: то е вариант за връщане към работещо състояние, ако промяна засегне страница или форма. Не е нужно вие да извършвате тази работа, но е разумно да знаете кой я прави и как да подадете сигнал, ако откриете нещо необичайно.

След промяна отворете най-важните страници като обикновен посетител. Проверете телефоните, бутоните, изпращането на формата и изгледа от телефон. Ако има страница с услуги или цени, уверете се, че публикуваното съвпада с актуалната ви информация. Малка проверка след промяна е по-полезна от предположение, че всичко е наред.

Домейнът, съдържанието и поддръжката имат различни отговорници

Една от полезните стъпки е да разграничите трите неща. Домейнът е адресът на сайта и има регистрационни данни. Хостингът е услугата, на която сайтът работи. Съдържанието са текстовете, снимките, контактите и страниците, които посетителят вижда. Възможно е един партньор да помага с всички тях, но нека отговорностите да са описани ясно.

Пазете данните за регистратора на домейна и служебния имейл, който получава известия. Според ICANN, условията за регистрация, подновяване и прехвърляне се уреждат в договора между регистранта и регистратора. Затова не отлагайте въпрос за достъп или контактни данни, докато не се появи спешна нужда.

За промени по текста направете един ясен канал: например имейл с конкретно „старо“ и „ново“ съдържание или кратък списък с одобрени корекции. Така се избягват непълни инструкции и риск важен телефон да бъде заменен с грешен. Ако сравнявате варианти за сайт и поддръжка, вижте как са разделени задачите при сайт „Файлове“ и сайт „Онлайн“.

Когато сайтът събира лични данни

Име, имейл и телефон, изпратени през форма, са лични данни. Комисията за защита на личните данни посочва, че администраторът решава какви данни се събират, за какво и как се обработват, а сред основните задължения са подходящите мерки за сигурност. Събирайте само информацията, която наистина ви е нужна за отговор на запитването, и обяснявайте ясно какво ще правите с нея.

Техническата защита и добрият процес вървят заедно. Дори защитена форма не е причина да се иска излишна информация, а силната парола не отменя нуждата достъпът да е ограничен. Ако работите с данни по-сложно от обичайно запитване, обсъдете конкретните си задължения с подходящ специалист.

Кратък ред за поддържане

• Проверявайте дали сайтът се отваря през https:// и дали формата за контакт работи.
• Поддържайте списък на профилите, без да записвате самите пароли в него.
• Премахвайте достъп, когато човек вече не работи по сайта.
• Съобщавайте промени по телефон, адрес и услуги на едно договорено място.
• При техническа промяна проверявайте най-важните страници като посетител.

Нито една мярка не премахва всички рискове. Подреденият достъп, активният SSL и ясната поддръжка обаче ви дават по-добра отправна точка и правят реакцията при проблем по-спокойна.

Ако предпочитате сайт с включени хостинг, SSL, поддръжка и възможност за промени по съдържанието, разгледайте пакетите на Първи сайт. Сайт „Онлайн“ е €190 еднократно + €15/мес., без ДДС; подробностите са на страницата с цени.