Seguridad

Página web segura

HTTPS

Para que nuestra página web sea segura debemos comprobar que en su URL aparecen las letras ‘HTTPS’, y no solo ‘HTTP’. Esto significa que el protocolo de transmisión entre la web y el servidor de los usuarios se realiza de manera segura. ¡La ‘S’ es la clave!.

Formularios con captcha
Usa un captcha en los formularios de login. Con un captcha se dificulta mucho que un script pueda probar combinaciones de usuario y contraseña.

Programar unos segundos de espera
Unos segundos de espera cada 2 o 3 intentos fallidos de hacer login, mediante la función sleep se puede programar que cada x intentos fallidos de login se haga una espera de 3 o 5 segundos, para un usuario esta espera no es mucha pero para un bot hace que probar todas la combinaciones les lleve un tiempo inmenso, ya no podrán probar cientos de combinaciones por segundo.

Transacciones de ecommerce seguras

Si tienes una tienda online, asegúrate que estás trabajando con plataformas de compra segura como PayPal, que dan mayor confianza a tus usuarios y evitan posibles ataques.

Contratar hosting de calidad

Toda web funciona gracias a un servidor web y un motor de base de datos. Si un hacker consigue entrar al servidor web no sirve de nada la seguridad que puedas tener en la web o lo bien que esté programada porque habrán entrado dentro del servidor.

Los servidores web deben tener al día las versiones del software para corregir todas las vulnerabilidades que puedan haber sido descubiertas. Es una tarea que deben llevar a cabo los administradores de sistemas de la empresa de hosting que tengas contratada, por este motivo es importante contratar hostings de calidad y con un buen servicio técnico. 

Certificado SSL para tu web

El certificado SSL es un protocolo criptográfico (encriptación de procesos y lenguajes) empleado para realizar conexiones seguras entre un usuario y un servidor de Internet. De forma básica, el protocolo SSL funciona de la siguiente forma:– El cliente y el servidor entran en un proceso de negociación, conocido como handshake (apretón de manos). Este proceso sirve para que se establezcan varios parámetros para realizar la conexión de forma segura.
– Una vez terminada la negociación, la conexión se establece de forma segura.
– Usando llaves preestablecidas, se codifica y descodifica todo lo que sea enviado hasta que la conexión se cierra.