Een slotje in de adresbalk is geen garantie voor een veilige website

Je hebt ‘m vast wel eens gezien: het slotje in de adresbalk van je webbrowser. Dit slotje staat voor een beveiligde websiteverbinding via een SSL-certificaat. Maar het slotje wil niet zeggen dat je de website zelf ook kunt vertrouwen. Hoe dat precies zit, lees je in dit artikel. Ook vertel ik je hoe je met het slotje wél vertrouwen kunt wekken bij je klanten.

Wil je weten hoe SSL precies werkt? Lees dan onze handige gids ‘Wat is SSL?’.

Wat is het grijze slotje in de adresbalk?

Het grijze slotje in de adresbalk laat zien dat je veilig communiceert met een website. De websiteverbinding is versleuteld waardoor vertrouwelijke gegevens, zoals wachtwoorden, niet zichtbaar zijn voor kwaadwillende derden.

Weetje: Wist je dat het slotje in Google Chrome sinds september 2018 niet groen maar grijs is? Je kunt er meer over lezen op Chromium Blog.

Duizenden sites met slotje onveilig

Een slotje geeft dus een veilige websiteverbinding aan. Het zegt echter niets over de bron achter de website. Zo blijkt uit een onderzoek van de NOS dat duizenden sites met een slotje onveilig zijn. Deze sites stonden op de zwarte lijst, maar hadden wel het predicaat ‘veilig’.

Cybercriminelen maken misbruik van het slotje

Hoe kan het dat zoveel onbetrouwbare websites een slotje hebben? Dit komt doordat het tegenwoordig eenvoudig is om een gratis SSL-certificaat aan te vragen.

SSL-certificaten zijn bedoeld om het internet veiliger te maken, maar cybercriminelen maken maar al te graag misbruik van die certificaten om jouw vertrouwen te winnen. Het kan dus voorkomen dat je denkt vertrouwelijke gegevens in te vullen op website X, maar in werkelijkheid vul je ze in op een kopie van website X waar cybercriminelen achter zitten. Met alle gevolgen van dien.

Vertrouwen wekken bij je klanten met EV SSL

Nu denk je vast: hoe kan ik mijn websitebezoekers laten weten dat ze mijn website of webshop wél kunnen vertrouwen? Je kunt ervoor kiezen een EV SSL-certificaat aan te schaffen. Wanneer websitebezoekers op het slotje in de adresbalk klikken, zien ze direct jouw bedrijfsnaam. Zo weten ze dat jij het bedrijf bent achter de website.

Een EV SSL-certificaat is betrouwbaar, maar als websitebezoeker moet je altijd alert blijven. Kijk bijvoorbeeld of de domeinnaam overeenkomt met de originele url van het bedrijf.

Bepaalde eisen voor een EV SSL-certificaat

Om in aanmerking te komen voor een EV SSL-certificaat moet je aan bepaalde eisen voldoen. Hierdoor is het voor cybercriminelen veel moeilijker om zo’n certificaat aan te schaffen.

Wat kun je verwachten?

• De bedrijfsgegevens worden uitgebreid gecheckt.

• Je krijgt een telefonische controle.

• Je moet akkoord gaan met de voorwaarden van de certificaatautoriteit. Ook kunnen extra documenten worden opgevraagd.

Wij helpen je met het aanvragen van een EV SSL-certificaat

Wil je een EV SSL-certificaat aanvragen? Dan kun je een certificaat bestellen via de website van Hostnet. Tijdens de aanvraag laten we je weten wat er nodig is om de controles zo soepel mogelijk te laten verlopen. Al het contact verloopt via Hostnet, behalve de telefonische controle. Die gaat via de certificaatautoriteit.

Heb je Managed Services en wil je een EV SSL-certificaat? Onze Klantenservice helpt je graag verder.