Os brasileiros estão mais confiantes na hora de fazer compras pela internet – segundo dados do SPC Brasil, 93% das pessoas que atualmente realizam compras pela internet já estão no meio online há mais de três anos. Do total de entrevistados pelo estudo, apenas 8% ainda mantém algum receio de fazer compras em lojas virtuais. Ainda assim, é preciso ficar atento aos sites fraudulentos.
Só em 2015, segundo empresas especializadas em fraudes eletrônicas, foram R$477 milhões em perdas evitadas com o bloqueio de transações fraudulentas.
E para explicar o quanto aquele cadeado e o HTTPS (certificado SSL/TLS) aplicados nos sites é cada vez mais importante, conversamos com o Lucas Vieira que é gerente de produtos da Soluti, um especialista na área de segurança de internet para falar sobre como o certificado SSL , sinalizador da identidade do site, ganha importância e o que muda a partir de janeiro de 2017 nessa sinalização para os visitantes dos sites.
CRYPTO ID: Afinal Lucas, o que muda agora em janeiro nos navegadores em relação a segurança do sites?
Lucas Vieira: Basicamente o que mudará são as informações sobre a o site ser ou não seguro. Antes o navegador mostrava apenas as informações de sites seguros com Certificado de Segurança SSL, “fechando o cadeado”, mostrando o protocolo HTTPS, em alguns casos de validações estendidas e a razão social da empresa em verde. Com a nova regra, o navegador indicará sites que não possuem o Certificado de Segurança SSL como INSEGUROS (i). Esta informação deverá aparecer na barra de endereço antes do domínio do site ou antes do “www” e também estará indicado com a palavra “Secure” seguro em inglês, os sites que possuírem o Certificado SSL instalado.
CRYPTO ID: Isso significa que o e-Commerce que não tiver o SSL instalado ficará para trás e perderá mercado?
Lucas Vieira: Segundo dados divulgados pelo E-Bit, o e-commerce registrou crescimento de 5,2% no primeiro semestre de 2016, contra 0,5% de crescimento do mercado tradicional, de acordo com o IBGE. Com a crescente adesão de consumidores ao comércio virtual, os que não tiverem o certificado SSL ficarão para trás sim. Com esse crescimento, somado à disseminação da informação de forma cada vez mais acelerada e global, é certo esperar que sites cujo navegador exiba a informação de Inseguro (i), sejam abandonados por boa parte dos consumidores que compram em lojas virtuais.
CRYPTO ID: Existe diferença entre os certificados digitais dos sites?
Lucas Vieira: Sim, existe. Alguns sites oferecem Certificados SSL de forma gratuita por 3 meses porém, sem nenhum tipo de verificação ou comprovação de posse do domínio daquele site. Isto significa que, uma pessoa pode clonar o site de outrem, emitir um Certificado de Segurança para o site clonado e tudo será feito com muita facilidade, já que este tipo de certificado é emitido automaticamente. O ideal é que o detentor da loja busque empresas confiáveis, que façam a verificação e comprovação do domínio e que inclusive ofereçam seguro, como é o caso da Soluti, por meio da nossa Autoridade certificadora de raiz internacional.
Empresas como a Soluti, fazem a verificação dos dados da empresa que está por trás do site e nos casos dos certificados OV que atestam a organização e os certificados EV – Validação Estendida ( o que apresenta a barra verde nos navegadores) verificamos e falamos com o sócio administrador da empresa que está requerendo o Certificado de Segurança SSL.
CRYPTO ID: Essas diferenças são priorizadas pelos navegadores?
Lucas Vieira: Não pelos navegadores, mas pelos sites de pesquisa. O Google anunciou que sites que tenham Certificados SSL terão prioridade no topo da página de resultados e, foi além, comunicando que sites que tenham Certificados SSL com Validação Estendida (EV) – o maior nível de segurança para se comprar na internet – será critério para melhor posicionamento seguidos dos SSL de Validação de Organização (OV) e Validação de Domínio (DV).
CRYPTO ID : Quais são os procedimentos para se adquirir um certificado Digital?
Lucas Vieira: O Certificado Digital SSL internacional para websites pode ser adquirido diretamente pela internet em sites especializados, como a loja virtual da Soluti que, enquanto autoridade certificadora internacional, dispõe de uma gama de soluções prontas, e também para desenvolvimento sob demanda quando necessário, para atender do início ao fim a demanda do cliente.
Também é realizado um acompanhamento de todo o processo de emissão, bem como o suporte para remissões e instalações em outros servidores. Os processos são simples, mas sempre acompanhados por profissionais especializados da Soluti.
CRYPTO ID: Em média, qual é o investimento para se adquirir um certificado SSL?
Lucas Vieira: Existem até Certificados SSL gratuitos na web, porém como dito anteriormente, esses não possuem segurança por não validarem os dados do detentor do domínio.
Os preços do certificado SSL variam de acordo com o tipo da validação do certificado e seus níveis. No mercado variam entre R$125, com validação básica, até R$3.600 com grande nível de confiança e 3 anos de validade.
Nós produzimos um vídeo sobre o que é e para que serve os certificado SSL e publicamos recentemente no Facebook, assista!
[ot-video][/ot-video]
Leia também:
