Scoor als webwinkelier met een groene adresbalk

SSL en veiligheid

De Wet Bescherming Persoonsgegevens zegt dat je 'passende technische en organisatorische maatregelen dient te treffen voor de bescherming van de gegevens van klanten', per 1 januari dit jaar is deze wet verder aangescherpt, onder andere de hoogte van de sancties zijn flink verhoogd. Je hebt dus als webwinkelier verantwoordelijkheid voor de bescherming van klantgegevens.

SSL speelt daar een belangrijk rol in: SSL beveiligt de verbinding tussen klant en webshop, zodat vertrouwelijke gegevens van bezoekers niet onderschept kunnen worden. Dat geldt voor betalingsgegevens die via de webwinkel uitgewisseld worden, maar ook voor wachtwoorden en andere privacy gevoelige zaken die klanten invullen. Bijvoorbeeld via een contactformulier. De gegevens die verstuurd worden, wordt gecodeerd waardoor de verzonden informatie niet te achterhalen is door hackers.

SSL en Google

Google vindt SSL op je hele website zo belangrijk dat er een hogere ranking wordt toegekend, maar alleen als de hele website is beveiligd. Google legt de nadruk op de hele website en niet alleen op bijvoorbeeld de betalingspagina van de webshop omdat dit een stuk veiliger is. Als de hele website met SSL beveiligd is, wordt er niet geschakeld van beveiligde naar onbeveiligde pagina's. Hackers kunnen bezoekers op een onbeveiligde pagina ongemerkt omleiden via zogenaamde 'man-in-the-middle' aanvallen en zo toch nog vertrouwelijke gegevens onderscheppen. Bovendien voorkom je met SSL op alle pagina's dat bezoekers verwarrende waarschuwingen ontvangen als ze van beveiligde naar onbeveiligde pagina's surfen.

Het omzetten van de website van // naar https:// kan als dit niet zorgvuldig gebeurt ook nadelige gevolgen hebben. Let daarom op het volgende:

• Geef aan Google door dat de url veranderd is
• Zorg ervoor dat je systeembeheerder de server optimaal inricht

In dit artikel vind je meer uitleg en tips.

SSL en vertrouwen

Met een EV certificaat met groene adresbalk laat je als webshop duidelijk aan bezoekers dat ze veilig aankopen bij je kunnen doen. Een SSL certificaat met Uitgebreide Validatie of Extended Validation toont klanten een groene adresbalk met de bedrijfsnaam. Hierdoor ziet een klant direct wie de organisatie achter de website is en dat de verbinding beveiligd is, cruciaal voor extra vertrouwen en daardoor meer omzet. Niet voor niks gebruiken alle banken en de grote webwinkels dit type certificaat.

Met dit type certificaat ben je ook toekomst-proof: de browsers willen het gebruik van SSL inzetten als de nieuwe standaard. Het idee is bij onbeveiligde websites (http-verbinding) een waarschuwing te geven, websites met een standaard SSL certificaat geen indicatie te geven, en alleen websites met een EV SSL certificaat een visuele indicatie te geven.