分类
知识中心

中国银联:支付类网站https 开头

5月15日是打击与防范经济犯罪宣传日,据中国银联大数据显示:2017年,中国银联累计协助公安机关查办案件累计3.18万件,协查涉案银行卡约92.36万张,协查金额4582亿元,实现全年银联网络欺诈率1.36BP,显著低于全球及亚太平均水平。

电信诈骗案、盗窃银行卡、非法套现、冒用他人银行卡、网络消费诈骗案件仍然多发。

  • 电信诈骗形势依然严峻,其中超过90%是由于个人信息泄露引致,已成为犯罪主要源头;
  • 各种风险交织并存,利用网络渠道伪冒办卡、通过APP软件套现、无证机构侵占商户资金等手段活跃;
  • 移动互联网领域支付犯罪大幅增加。通过社交网络平台、欺诈APP软件、恶意二维码等进行诈骗的案件频发,移动支付安全已经成为用户最担心的问题之一。

个人信息泄露长久以来困扰着广大用户,不经意之处自己的个人隐私消息就被泄露甚至是买卖,尤其是假冒身份信息办理银行卡、套现等涉及个人财产等行为给用户造成巨大财产损失。中国银联对于有效防范各种欺诈也给出了相应提示:

  • 正规渠道申请银行卡,谨防黑中介留取个人身份信息后伪冒办卡,并实施盗刷
  • 警惕钓鱼网站,注意支付类网站开头是“https://”,不点击短信中的链接,不在不明网站填写银行卡卡号、有效期、安全码、短信验证码等信息

中国银联:支付类网站https 开头-1

为什么支付类网站https开头呢?

对于支付类网站来说,当用户在网站发生交易时,不可避免的要登录账户,并且输入银行密码等信息,如果这些个人机密信息数据发生在http网站上以明文形式传递,一旦被他人窃取或盗用,将对用户和支付平台双方都将产生严重影响。而网站安装SSL证书后即可实现HTTPS加密传输,网站地址栏也会变成https开头。

地址栏“https”开头的页面意味着

  • 实现数据传输加密。在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道,可以保障所有的数据在传输过程中的完整性和机密性,确保用户的支付信息和银行信息不被他人窃取或盗用
  • 实现网站身份验证。用户可以点击地址栏“锁型”标志查看网站证书信息,确定网站真实身份,明显的标志可以使用户轻松区别分钓鱼网站,避免钓鱼欺诈攻击

不仅仅是支付类网站,百度和阿里等巨头互联网企业也早已实现了https加密,谷歌更是大力推进HTTPS加密,网站可通过部署(天威诚信)SSL证书实现HTTPS加密,天威诚信由国家工信部批准的CA认证机构,拥有全线SSL证书和完善的技术支持服务团队。

分类
知识中心

天威诚信:HTTPS加密升级迫在眉睫

7月即将发布的Chrome68将标记所有HTTP页面为“不安全”

时间已进入7月,谷歌最新版本的Chrome68浏览器发布在即,天威诚信提示:如果你的网站还未实现HTTPS加密,你将会经历一场灾难,HTTPS加密迫在眉睫!

早在今年2月时,谷歌就宣布了下半年要发布的Chrome68将会标记所有HTTP页面为不安全页面。自2017年1月起,谷歌Chrome56浏览器就开始将某些包含敏感内容的HTTP页面标记标记为“不安全”,在后续的版本中Chrome浏览器将这种HTTP警告进一步延伸,直至此次要发布的Chrome68,将所有的HTTP页面“一网打尽”,都做不安全标记。

Chrome68的到来无疑对HTTP站点带来致命打击,访客在浏览网页时发现浏览器给出的不安全警告会使用户不再信任网站,从而不会在此网站进行交易。对企业来说如果想要避免因“不安全警告”所造成的损失,唯一的办法就是将网站升级到HTTPS加密,重新获得Chrome和用户的信任。

天威诚信:HTTPS加密升级迫在眉睫-1

HTTPS意味着什么?

——网站实现HTTPS加密后,对企业和用户来说都会更加安全

在当今复杂多变的网络环境下,传统的HTTP明文协议早已无法满足企业和用户对网络安全的要求,在HTTP协议上加入SSL加密层,将网站升级到HTTPS加密,避免用户与网站之间传输的数据明文裸奔在网络上,保障数据的机密性和完整性。

  • 数据加密传输:实现https加密后,会建立一条从用户端到网站服务器端的加密通道,确保数据不被第三方窃取或篡改,保护用户账户、密码及交易数据安全
  • 身份验证:可以通过查验证书信息,确定网站真实身份,同时可以树立企业权威可信形象,也可以让用户轻松区别于假冒钓鱼网站
  • 防止网站流量劫持:有效解决搜索引擎、各大站点流量劫持困扰,杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生
  • 提升搜索引擎排名:百度、谷歌等搜索引擎优先收录HTTPS页面并提升网站排名

    部署天威诚信SSL证书,实现HTTPS升级

    天威诚信所拥有的单域名多域名通配符、多域名通配符等证书,可以帮助企业和站点迅速完成从HTTP到HTTPS升级!

    天威诚信拥有多品牌、多种类的SSL证书,从2000开始从事SSL证书行业,是国家工信部首批授牌的CA认证机构,拥有丰富的行业经验和专业的技术支持服务团队,服务于全行业超过95%以上的大客户,可以为用户提供最优质的本地化服务。