HTTPS, SPF a DMARC: tři zkratky, na kterých závisí důvěra ve vaši firmu
Zámek v prohlížeči a e-maily, které nikdo nepodvrhne. Co ty zkratky znamenají a jak zjistit, jestli je máte.
Zákazník otevře váš web a prohlížeč mu ukáže „Nezabezpečené“. Nebo mu přijde e-mail „od vás“ s fakturou k zaplacení – jenže jste ho neposlali. Obojímu se dá předejít třemi nastaveními, která zaberou pár minut.
HTTPS – zámek v prohlížeči
HTTPS šifruje spojení mezi návštěvníkem a vaším webem. Bez něj prohlížeče web označí jako nezabezpečený, formuláře mohou být odposlechnuté a Google takový web posouvá níž. Certifikát dnes bývá zdarma – stačí ho zapnout a nastavit přesměrování z http na https.
SPF – kdo smí posílat e-maily za vás
SPF je záznam v nastavení domény, který říká: „E-maily za firma.cz smí posílat jen tyhle servery.“ Bez něj může kdokoli poslat e-mail, který vypadá, že je od vás.
DMARC – co dělat s podvrženými e-maily
DMARC říká poštovním serverům, co mají udělat s e-mailem, který kontrolou neprojde: nic, dát ho do spamu, nebo ho rovnou odmítnout. Teprve s DMARC nastaveným na quarantine nebo reject jste před podvrženými e-maily opravdu chránění.
Jak zjistit, jak jste na tom
Na stránce Bezpečnostní kontrola zadejte adresu svého webu. Za pár vteřin uvidíte HTTPS, bezpečnostní hlavičky, SPF i DMARC – zdarma a bez registrace.
Když něco svítí červeně, nevadí. Většina oprav je otázkou pár minut – a rád je udělám za vás.