VeriSign uruchamia nową usługę weryfikacji miejsc internetowych

Firma wprowadza usługę certyfikacji, która może potwierdzać czy dany biznes jest legalny a jego witryna internetowa wolna od malware.

VeriSign już teraz sprzedaje różne certyfikaty SSL (Secure Socket Layer) dla witryn WWW, która mają upewniać użytkowników, że odwiedzane miejsce internetowe spełnia wysokie standardy w zakresie szyfrowania informacji wrażliwej. Takie witryny mają także prawo do wyświetlania tzw. "trust seal", zamieszczanego w celu wzbudzania zaufania do takiej witryny.

Najnowszy produkt, VeriSign Trust Seal, jest przeznaczony dla małych i średnich organizacji, które nie muszą kupować certyfikatów SSL, ponieważ nie obsługują bezpośrednio informacji wrażliwej.

Adresatem nowych usług są m.in. te firmy, które mogą zlecać np. obsługę procesów płatności innym witrynom WWW, ale nadal chcą mieć gwarancje, że ich marka i witryna internetowa są wiarygodne pod względem bezpieczeństwa.

Po zawarciu umowy, VeriSign sprawdza czy biznes jest legalny. Po pozytywnym sprawdzaniu, może on wyświetlać "True Seal" na swojej witrynie. Jest to w istocie plakietka, która po kliknięciu, pokazuje kolejne informacje weryfikujące. Chociaż sama plakietka mogła być wcześniej sfałszowana, to ta fałszywa nie pokaże dalszych informacji.

Taka witryna będzie także codziennie skanowana pod kątem malware. VeriSign zawarła układ partnerski z nieujawnionym dostawcą, który ma zapewniać takie usługi. Skanowanie może wykazać, że witryna została shakowana i spreparowana do atakowania komputerów wizytujących witrynę.

Napastnicy często poszukują "nieszczelnych" witryn dla rozprzestrzeniania malware. Jednym z typów takich ataków jest "drive-by download", gdzie komputer ofiary jest atakowany po odwiedzeniu złośliwej strony. Jeżeli przeglądarka nie jest uaktualniana, zainfekowany może być komputer.

Roczna subskrypcja Trust Seal kosztuje 299 USD. Usługa startuje w tym tygodniu, a u reselerów ma być, dostępna jeszcze w tym roku.