首页>安全资讯>沃通聚焦 | 315网站谷歌Chrome显示“不安全”

沃通聚焦 | 315网站谷歌Chrome显示“不安全”

每年315消费者权益保障日都是消费者投诉的高峰期,315投诉网站是网民维权的主要渠道之一。不过,315维权网站却面临两方面的安全问题:未展示真实身份信息,极易伪造假冒网站;未进行HTTPS加密,数据明文传输,浏览器显示“连接不安全”警告。这两方面的问题,给消费者维权带来了一定风险和阻碍。

网站身份真假难辨,假冒网站泛滥

以315为名的假冒网站泛滥,网上搜索“315”或是“消费者维权”等关键词,会瞬间蹦出数以百计的网站域名,消费者无法辨别真假。2012年媒体曾曝光“数百假315网站借消费者投诉牟利”的消息,一些非法网站看到消费者期待维权、企业害怕被曝光这一特殊市场,打着“消费维权”旗号,套取消费者投诉信息,转向企业收费删帖,在这个“315”背后的江湖中,消费者从头到尾都是被利用的。虽然近几年来这种非法手段得到了一定的遏制,但用户无法明确区分假冒315网站和合法315网站的问题仍然存在。

数据明文传输,浏览器警告不安全

目前,全国各省市工商、消协都在积极建设完善本省市的消费者投诉渠道,特别是线上投诉平台。然而调查发现这类网站大部分未使用HTTPS加密。即便是中国消费者权益保护网和全国12315互联网平台等国家总局下属的消费者维权和信息发布平台,也因为没有部署HTTPS加密,被谷歌Chrome浏览器显示“连接不安全”的警告。

谷歌Chrome警告不安全连接的原因,是因为网站未采用HTTPS加密保护数据传输安全,投诉维权的消费者身份信息和投诉内容都通过明文方式传输,数据可能面临非法劫持、非法篡改等安全问题。为向用户告知明文传输的危险性,今年7月Chrome还将升级警告样式,直接在浏览器地址栏显示“不安全”的文字警告。届时,消费者看到这样的警告,还能放心输入自己的信息进行投诉吗?

HTTPS加密和认证,建立可信315网站

为建立权威、安全、可信的315维权网站,相关部门应根据我国《网络安全法》等法规要求,通过技术手段保障网站安全性、树立网站可信形象,打击假冒315网站,杜绝虚假维权投诉渠道,让消费者能够放心地进行315维权投诉。

沃通SSL证书可有效解决假冒网站、流量劫持、数据泄露和数据篡改等安全问题,SSL证书通过SSL/TLS协议建立HTTPS加密连接,对服务器与终端、服务器与服务器之间的传输数据进行加密,保护数据的机密性并验证数据的完整性,防止数据被窃取或篡改,提升政府网站防篡改、防劫持、防泄密的能力。SSL证书还提供服务器身份认证机制,申请沃通OV级别以上的SSL证书需要完成严格的身份验证,网站部署OV级别以上的SSL证书,所有浏览器都会自动向用户展示已认证的网站身份信息,让用户轻松识别网站主办单位真实身份,防范假冒315网站。

目前全球已掀起HTTPS加密热潮,SSL证书已成为全球网站安全建设的基本配置,美国政府网站HTTPS加密部署率已超57%,而我国政府网站部署率仅3%。我国相关部门建设的合法315维权网站,可通过部署SSL证书规避浏览器“不安全”警告,提高网站数据传输安全性,还可通过浏览器展示身份认证信息,提升网站权威可信形象,提升消费者维权投诉的效率。

沃通SSL证书助力315维权

沃通CA是工信部许可的电子认证服务机构,持续提供全球信任的SSL证书,支持所有浏览器和移动终端,具备最广泛的兼容性;不同认证级别SSL证书,满足不同客户的应用需求;支持通配符域名和多域名,适用于多域名、多服务器、负载均衡等不同应用场景。多年的行业经验积累让沃通具备更专业的服务能力,资深团队7×24小时服务响应,帮助各地合法315网站升级到HTTPS加密,建立高效、安全、可信的维权渠道。