Tous les anciens portails de comptes Symantec ont été déplacés vers CertCentral. Connectez-vous ci-dessous si vous avez déjà activé votre compte CertCentral. Sinon, contactez nos équipes commerciales ou support here.Ils vous enverront un e-mail avec un lien unique pour accéder à votre compte. S'identifier
Afin de garantir cette confiance, vous avez besoin d'une sécurité de bout en bout vous aidant à protéger chaque page web visitée par vos utilisateurs, et pas uniquement les pages de connexion et les paniers.
Les entreprises déterminées à protéger leurs clients et leur réputation commerciale mettront en œuvre Always On SSL avec les certificats SSL en provenance d'une autorité de certification approuvée. Cette mesure de sécurité de base et facile à implémenter permet d'assurer l'authentification de l'identité du site web et de chiffrer toutes les informations partagées entre le site web et un utilisateur (y compris les cookies échangés), tout en protégeant les données de toute consultation, falsification ou utilisation non autorisée.
L'Online Trust Alliance encourage les sites web à adopter Always On SSL. Certains des sites web les plus importants du monde l'utilisent pour se protéger des menaces de sidejacking et de piratage, comme Firesheep et les injections de codes malveillants.1
Comme les attaques en ligne deviennent plus fréquentes et plus faciles à exécuter, les entreprises du monde entier subissent une pression croissante quant à la sécurité de leurs transactions en ligne impliquant des données confidentielles. Voici quelques uns des défis spécifiques auxquels les entreprises font face aujourd'hui:
Le Wi-Fi et les cookies non sécurisés sont partout: l'accès aux réseaux Wi-Fi des sites publics tels que les aéroports et les cafés est souvent ouvert afin de faciliter leur utilisation. Les outils tels que Firesheep facilitent plus que jamais l'espionnage des sessions HTTP non chiffrées, l'interception des cookies des utilisateurs et le vol d'informations confidentielles dans les cookies afin d'obtenir l'accès aux services web.
FAQ: prévention contre Firesheep et le sidejacking
L'État et les groupes privés encouragent les entreprises à fournir Always On SSL: en réponse aux rapports de piratage SSL, les législateurs ont publiquement incité les sites web à accélérer la transition vers Always On SSL.2
Une simple violation de données peut ruiner votre marque : le rapport sur le coût des fuites de données aux États-Unis (étude annuelle 2010), co-sponsorisé par le Ponemon Institute et DigiCert, signale que les entreprises ayant subi des fuites de données ont dépensé en moyenne 7,2 millions $ par fuite et 214 $ par enregistrement de données compromis.3 Les opportunités commerciales perdues parce que les clients se tournent vers la concurrence représentent 63 % du coût total des fuites, c'est-à-dire que de nombreux clients actuels et futurs changent de fournisseur après une fuite de données. Une connexion non sécurisée entre un utilisateur final et un site web peut donner l'opportunité nécessaire à un pirate pour injecter un code malveillant conçu pour attaquer ce site et ses serveurs. Ce type d'attaque peut engendrer ensuite une fuite de données.
1 https://otalliance.org/resources/always-ssl-aossl
2 http://news.cnet.com/8301-1009_3-20037253-83.html, 28 février 2011
3 2010 2010 Annual Study: U.S. Cost of a Data Breach, Ponemon Institute, mars 2011
Que vous soyez un particulier ou une entreprise, vous devez aborder la sécurité en ligne de la même manière que vous abordez la sécurité physique de votre domicile ou votre entreprise.
Ce guide vise à démystifier la technologie concernée et à vous fournir les informations dont vous avez besoin pour prendre la bonne décision au moment de choisir vos options de sécurité en ligne.
Tout ce que vous devez savoir sur les certificats SSL/TLS
Suivez DigiCert sur Twitter @DigiCert
Regardez des vidéos sur la chaîne YouTube DigiCert Website Security