Le informazioni semi-sensibili richiedono crittografia / sicurezza? [chiuso]

Motivi per utilizzare HTTPS:

Crittografia: come dice il commento di @ mah, il traffico HTTPS è difficile da leggere e / o modificare da un man-in-the-middle.

Verifica dell'identità: un certificato SSL è la prova per l'utente che il contenuto che viene offerto proviene effettivamente dal server che presume di essere.

In altre parole, HTTPS non solo crittografa le informazioni ma cerca anche di garantire che il server con cui l'utente sta parlando, sia veramente il server che pensa di essere. Se il sito del tuo cliente è HTTP, un concorrente o un'altra parte potrebbe falsificare completamente il sito web in modo che l'utente stia davvero parlando con un altro sito Web ed è facile immaginare modi per abusare del cliente di un'azienda che non ti piace con un sito web che controlli. Man-in-the-middle non è nemmeno necessario allora. Per me, questo è un buon motivo per utilizzare HTTPS nel tuo caso.

Se l'utente malintenzionato lo ha provato contro un sito HTTPS, il browser dovrebbe generare un allarme. In questi giorni, quegli allarmi sono difficili da non notare per l'utente web.

Nome, indirizzo, telefono e indirizzo email sono tutti Informazioni identificabili personalmente (PII) . Sebbene non sia probabile che si tratti di un'azienda regolamentata, è necessario proteggere il proprio cliente crittografando queste informazioni in transito tramite SSL e proteggendole anche sul sistema.

Chiediti come desideri che le tue informazioni vengano trasmesse se eri un cliente. Molti penserebbero che la crittografia di quei dettagli sarebbe una buona cosa e forse potrebbe anche supporre che tu stia facendo una cosa del genere. Pensala come la regola d'oro dei dati - tratta i dati degli altri come vorresti che fosse trattato il tuo.

Le informazioni personali come nomi, indirizzi e-mail, numeri di telefono e indirizzi postali non sono private. Si tratta di informazioni che devono essere condivise con gli altri. SSL non protegge realmente le informazioni che sono già disponibili pubblicamente in formati più accessibili come la rubrica.

(Tuttavia, quando si memorizzano e si utilizzano le informazioni personali delle persone, è necessaria una buona politica sulla privacy per assicurare ai propri utenti il motivo per cui sono necessarie le loro informazioni personali e per cosa si intende utilizzare. Ciò è dovuto principalmente al fatto che alcune organizzazioni hanno una storia di vendere i loro database di informazioni personali contro i desideri dei loro clienti, ma SSL non aiuta in questo modo.)

HAI BISOGNO SSL?