HTTPS je dnes samozřejmost
HTTPS šifruje komunikaci mezi návštěvníkem a serverem, takže data nelze cestou odposlechnout ani upravit. Prohlížeče označují weby bez HTTPS jako nezabezpečené a Google je znevýhodňuje ve výsledcích hledání.
Certifikát zdarma
Pro běžné weby plně stačí bezplatný certifikát Let's Encrypt, který se automaticky obnovuje. Není důvod za základní šifrování platit.
Bezpečnost nekončí u certifikátu
- Pravidelné aktualizace systému a knihoven.
- Ochrana přihlašování proti útokům hrubou silou.
- Zálohy, ze kterých lze web kdykoliv obnovit.
- Ošetření vstupů proti útokům typu XSS a SQL injection.
Zabezpečení řeším u každého projektu od začátku – je mnohem levnější předejít problému než řešit napadený web.