sello de confianza
Un sello de confianza es un sello otorgado por una entidad a sitios web o empresas para su exhibición. A menudo, el propósito es demostrar a los clientes que este negocio se preocupa por la seguridad.y su identidad empresarial. Los requisitos para el comerciante que muestra varían, pero generalmente implican una dedicación a las buenas prácticas de seguridad, o el uso de métodos seguros para las transacciones, o lo que es más importante, la existencia verificada de la empresa. Los sellos de confianza pueden venir en una variedad de formas, incluidos sellos de seguridad de datos, sellos comerciales verificados y sellos de privacidad, y están disponibles a través de una variedad de compañías, por una tarifa. Un sello de confianza puede ser activo o pasivo. La mayoría de los sellos se validan cuando se crean y permanecen así durante un período de tiempo específico, luego de la expiración del cual el negocio/proceso debe ser revalidado.
Un sello de privacidad equipa a una empresa con una declaración de privacidad adecuada a sus prácticas comerciales. También ayuda a la empresa a identificar posibles amenazas a la privacidad que, de otro modo, pasarían desapercibidas. TRUSTe es un ejemplo de un sello de privacidad.
Son sellos que avalan una práctica operativa de una empresa. Por ejemplo, un respaldo a las prácticas de calidad de fabricación de la empresa. Los sellos de privacidad son un subconjunto de esta categoría pero lo suficientemente populares, específicamente entre los minoristas en línea, como para mencionarlos por separado. El sello Better Business Bureau es un ejemplo de un sello de prácticas comerciales.
Un sello de identidad comercial, también conocido como Sello de existencia verificada, es aquel que verifica la existencia legal, física y real de la empresa al verificar múltiples parámetros, como detalles legales, detalles de contacto, detalles de gestión, etc. Los sellos de confianza de existencia verificada agregan peso. a los perfiles de los implementadores y aumentar la confianza de los clientes potenciales. Un beneficio importante de un sello de confianza verificado es que representa la diligencia debida por parte del otorgante antes de otorgar un certificado para el negocio.
Los sellos de confianza de seguridad son el tipo más popular de verificación de sello de confianza. Hay dos tipos diferentes; Verificación del servidor y Verificación del sitio. Los servicios de verificación del servidor realizan escaneos diarios en el servidor de alojamiento. Estos análisis verifican que se hayan aplicado parches o que el servidor no sea vulnerable a los ataques. Los servicios de Verificación de sitios web garantizan que los clientes estén protegidos en circunstancias normales mediante pruebas de vulnerabilidades comunes, como Cross Site Scripting (XSS) e Inyección SQL . Norton y TrustedSite son dos de los sellos de seguridad más populares.
La verificación de terceros de una fuente confiable y un sello de confianza colocado estratégicamente pueden garantizar a los clientes la seguridad y la protección. [1] Sin embargo, algunos sellos de confianza, como McAfee Hacker Safe, han sido criticados por no hacer lo suficiente para proteger la seguridad de los visitantes de un sitio . tiene una vulnerabilidad XSS. [3] Esto es posible porque la mayoría de los sellos son una imagen simple que un hacker puede simplemente copiar y pegar en su propio sitio. Tales fallas resaltan la importancia de la protección anti-XSSmedidas de seguridad. Los sellos de confianza pueden dar una falsa sensación de seguridad, ya que se otorgan en un momento determinado, a menos que el sitio web se escanee diariamente y se muestre la fecha de escaneo. Cuando un sitio no se escanea diariamente, un cambio en la tecnología y las lagunas no se actualizan junto con el sello de confianza, por lo que no representa fallas en la tecnología actualizada . El valor iconográfico es demasiado alto para inducir a error a los clientes que desconocen estos cambios. [4] La FTC ha multado a compañías de sellos fraudulentas que no brindan ningún beneficio de seguridad real. [5]
