Firma VeriSign wprowadza usługę certyfikacji, która może potwierdzać czy dany biznes jest legalny a jego witryna witryna internetowa wolna od malware.

VeriSign już teraz sprzedaje różne certyfikaty SSL (Secure Socket Layer) dla witryn WWW, która mają upewniać użytkowników, że odwiedzane miejsce internetowe spełnia wysokie standardy w zakresie szyfrowania informacji wrażliwej. Witryny te mają także prawo do wyświetlania tzw. "trust seal", zamieszczanego w celu wzbudzania zaufania do takiej witryny.

Najnowszy produkt VeriSign - Trust Seal przeznaczony jest dla małych i średnich organizacji, które nie muszą kupować certyfikatów SSL, ponieważ nie obsługują bezpośrednio informacji wrażliwej.

Adresatem nowych usług są min. te firmy, które mogą zlecać np. obsługę procesów płatności innym witrynom WWW i nadal chcą mieć jednak gwarancję, że ich marka i witryna internetowa są wiarygodne pod względem bezpieczeństwa.

Po zawarciu umowy, VeriSign sprawdza czy biznes jest legalny. Po pozytywnym sprawdzaniu, może on wyświetlać "True Seal" na swojej witrynie. Jest to w istocie plakietka, która po kliknięciu, pokazuje kolejne informacje weryfikujące. Chociaż sama plakietka może być wcześniej sfałszowana, to ta fałszywa nie pokaże dalszych informacji.

Witryna ta będzie także codziennie skanowana pod kątem malware. VeriSign zawarła układ partnerski z nieujawnionym dostawcą, który ma zapewniać takie usługi. Skanowanie może wykazać, że witryna została shakowana i spreparowana do atakowania komputerów wizytujących witrynę.

Napastnicy często poszukują "nieszczelnych" witryn dla rozprzestrzeniania malware. Jednym z typów tego rodzaju ataków jest "drive-by download", gdzie komputer ofiary atakowany jest po odwiedzeniu złośliwej strony. Jeżeli przeglądarka nie jest uaktualniana, zainfekowany może być komputer.

Roczna subskrypcja Trust Seal kosztuje 299 USD. Usługa startuje w tym tygodniu, a u reselerów ma być dostępna jeszcze w tym roku.

Źródło: computerworld.pl