Slovenščina
Magyar
English
Deutsch
Let’s Encrypt je neprofitni izdajatelj potrdil (Certificate Authority), ki so ga ustanovili in ga podpirajo internetni velikani, kot so Electronic Frontier Foundation (EFF), Mozilla in Internet Security Research Group (ISRG). Cilj pobude je vsem zagotoviti brezplačna potrdila SSL in s tem narediti internet varnejši.
Čeprav Let’s Encrypt nedvomno opravlja hvalevredno delo, ni skrivnost, da so za komercialne namene še vedno potrebni izdajatelji potrdil z dolgo tradicijo. Mednje spadajo Symantec, Comodo, GeoTrust, RapidSSL in Thawte. V njihov prid govori tudi dejstvo, da so njihova potrdila z osnovnim šifriranjem in preverjanjem domene na voljo že po izjemno nizki ceni, njihovo ime pa je za večino uporabnikov interneta jamstvo.
Proti Let’s Encrypt govori dejstvo, da ne more ponuditi pomembnejših potrdil SSL, kot so potrdila z razširjenim preverjanjem (Extended Validation) ali potrdila za več domen.
Let’s Encrypt ima resne omejitve
Ker ima Let’s Encrypt omejene vire in infrastrukturo, je moral uvesti nekaj zelo resnih omejitev. Ker je brezplačen, ponuja le avtomatizirana potrdila SSL z osnovnim šifriranjem in preverjanjem domene (Domain Validated), s tem pa izpusti številne prednosti, ki jih potrdila SSL sicer prinašajo.
Potrdilo, ki ga ponuja Let’s Encrypt, potrjuje le lastnika domene, ne vsebuje pa podatkov o podjetju, zato mora strokovnjak za preverjanje te pridobiti z dodatnim vložkom časa. Ne ponuja niti elementov potrdila, ki jih vsebujejo že osnovne plačljive različice, med drugim dobro znanega pečata zaupanja (seal), ki ga je mogoče vidno namestiti na overjene spletne strani.
Podjetja vse bolj želijo obiskovalcem pokazati, da z njihovimi podatki ravnajo zanesljivo, odličen primer tega pa so oznake SSL v brskalnikih. Takšna oznaka je na primer ikona ključavnice, ki označuje varno povezavo, ali z zeleno barvo označeno ime v naslovni vrstici, ki se prikaže le pri overjenih spletnih straneh.
Te elemente lahko podjetja še naprej pridobijo pri plačljivih ponudnikih, kot sta Symantec ali Comodo, ki za to ponujajo ustrezna potrdila OV ali potrdila EV.
Potrdilo OV pomeni preverjanje organizacije: po pregledu dokumentov podjetja se overijo tudi podatki podjetja. Potrdilo EV predstavlja najvišjo raven preverjanja, pri kateri se preveri tudi kontaktna oseba, zaposlena v overjenem podjetju. Ko ga ima stran, se v brskalniku prikaže zelena vrstica.
Največja podjetja vsa uporabljajo potrdila EV, saj lahko z njimi obiskovalcem najlažje pokažejo zanesljivost in varnost. Twitter, Apple in PayPal tako vsi svojim strankam sporočajo, da so prišle na uradno spletno mesto in lahko varno vnesejo osebne podatke. Tudi največje banke vse uporabljajo izključno to potrdilo, ki je poleg tega manj ranljivo, saj hekerji na ugrabljenih spletnih straneh zelene vrstice v brskalniku ne morejo poustvariti.
Že zdaj je jasno, da bodo zgoraj omenjene pomembne pomanjkljivosti Let’s Encrypt številne stranke odvrnile od njegove uporabe.
Ljudje potrebujejo več kot le brezplačni SSL
Kdor je že prodajal potrdila SSL, ve, da strankam ni dovolj prodati storitve SSL. SSL ni posel, pri katerem se transakcija konča z nakupom!
Pomoč je potrebna že pri izbiri ustrezne storitve SSL. Nato je treba kupljeno storitev dodati spletni strani, potem pa je potrebna pomoč pri overjanju, namestitvi pečata zaupanja, reševanju različnih težav in spremljanju posodobitev. Poleg tega se te težave lahko pojavijo že pri osnovnem potrdilu s preverjanjem domene, preverjanji OV in EV pa zahtevata še veliko več pomoči.
Ker je brezplačen, Let’s Encrypt nima zmogljivosti, da bi strankam pomagal pri namestitvi njihovega prvega potrdila SSL, prav tako pa ne more zagotoviti podpore, ki bi bila za odpravljanje težav na voljo noč in dan vse dni v letu. Na voljo je podpora skupnosti, kjer množica predanih ljudi v prostem času odgovarja na vprašanja, vendar to ni rešitev, na katero bi se lahko zanesla katera koli družba, ki ne želi zaostati v današnjem hitrem svetu. Nobeno podjetje ne more zaradi prihranka nekaj deset evrov tvegati neprekinjenosti poslovanja ali izgube zaupanja kupcev, to se preprosto ne splača!
Ljudje očitno ne potrebujejo brezplačnega potrdila, temveč zanesljivo potrdilo, ki ga dopolnjujeta podpora strankam in pomoč, dosegljivi noč in dan. Podjetja raje plačajo za storitev, če ta ob težavi ponudi učinkovito rešitev.
Študije so pokazale tudi, da stranke zaupajo uveljavljenim izdajateljem potrdil, kot so Symantec, Comodo, GeoTrust in Thawte, dobro viden pečat zaupanja pa povečuje zaupanje strank in s tem konverzije. To še posebej velja za pečat Norton Secure Seal, ki je del vsakega potrdila, ki ga ponuja Symantec, in je ena najbolj prepoznavnih znamk na internetu.
Model, ki ga ponuja Let’s Encrypt, univerzalna rešitev za vse težave, ni popoln. Osebni blog očitno potrebuje drugačno potrdilo kot portal velikega podjetja. Pričakovati je, da bo vse več spletnih strani prepoznalo pomen overjanja, zato prihodnost pripada prodajalcem, ki ponujajo več vrst potrdil.