Prawodawstwo niemieckie i europejskie jest nastawione na ochron\u0119 konsument\u00f3w. Operatorzy stron internetowych s\u0105 stale obci\u0105\u017cani nowymi regulacjami. W 2015 r. wesz\u0142a w \u017cycie m.in. dyrektywa w sprawie plik\u00f3w cookie oraz ustawa o zmianie podatku od warto\u015bci dodanej w odniesieniu do us\u0142ug i produkt\u00f3w cyfrowych. W lipcu 2015 r. zosta\u0142a wprowadzona nowa ustawa o bezpiecze\u0144stwie informatycznym - Ustawa o telemediach. Powoduje to dodatkowe koszty i wymaga wi\u0119cej czasu. Zasadnicz\u0105 zmian\u0105 jest obowi\u0105zek stosowania szyfrowania SSL.<\/p>\n
Internet jest niebezpiecznym miejscem. Szeroko\u015b\u0107 pasma<\/a> a ilo\u015b\u0107 przesy\u0142anych danych stale ro\u015bnie. Kradzie\u017ce danych, naruszenia bezpiecze\u0144stwa i liczba stron internetowych zainfekowanych z\u0142o\u015bliwym oprogramowaniem szybko rosn\u0105. Osoby prywatne mog\u0105 chroni\u0107 si\u0119 przed podstawowymi zagro\u017ceniami za pomoc\u0105 oprogramowania antywirusowego itp. Jednak u\u017cytkownicy nadal s\u0105 bezradni wobec kradzie\u017cy danych ze zhakowanych sklep\u00f3w internetowych. Dlatego ustawodawca chce zobowi\u0105za\u0107 wszystkie firmy telekomunikacyjne do zwi\u0119kszenia bezpiecze\u0144stwa IT. To samo dotyczy operator\u00f3w sklep\u00f3w internetowych. Bezpiecze\u0144stwo serwer\u00f3w internetowych jest gwarantowane przez r\u00f3\u017cne aspekty. Nale\u017c\u0105 do nich ochrona dost\u0119pu, kopie zapasowe i szyfrowanie. Szyfrowanie SSL zapewnia, \u017ce wymieniane dane s\u0105 chronione przed nieautoryzowanym dost\u0119pem. Dane<\/a> pomi\u0119dzy sklepem internetowym a u\u017cytkownikiem s\u0105 zaszyfrowane. W przesz\u0142o\u015bci wi\u0119kszo\u015b\u0107 sklep\u00f3w internetowych uznawa\u0142a szyfrowanie SSL za standard - by\u0142o to poparte przepisami.<\/p>\n Wraz z wprowadzeniem nowej niemieckiej ustawy o telemediach (TMG), certyfikaty SSL sta\u0142y si\u0119 obowi\u0105zkowe dla stron internetowych z formularzami online. Dane osobowe, takie jak nazwisko i adres e-mail, mog\u0105 by\u0107 przekazywane wy\u0142\u0105cznie w formie zaszyfrowanej. Zalet\u0105 regulacji prawnej jest to, \u017ce u\u017cytkownicy Internetu s\u0105 kompleksowo chronieni. Rozporz\u0105dzenie dotyczy wszystkich stron internetowych, kt\u00f3re wykorzystuj\u0105 dane osobowe. Dotyczy to r\u00f3wnie\u017c blog\u00f3w z reklamami i stron niszowych. Musz\u0105 oni zakupi\u0107 licencje SSL i ponie\u015b\u0107 dodatkowe nak\u0142ady finansowe i czasowe. Rozporz\u0105dzenie prawne dotyczy\u0142o w szczeg\u00f3lno\u015bci os\u00f3b prowadz\u0105cych dzia\u0142alno\u015b\u0107 na w\u0142asny rachunek. Korzy\u015b\u0107 z prawa jest kontrowersyjna. Krytyczne g\u0142osy ostrzegaj\u0105, \u017ce oszust\u00f3w nie odstraszy obowi\u0105zkowe szyfrowanie SSL. Regulacje prawne nie doprowadzi\u0142yby do zmiany zdania w\u015br\u00f3d przest\u0119pc\u00f3w.<\/p>\n Od stycznia 2017 roku Google Chrome b\u0119dzie ostrzega\u0142 u\u017cytkownik\u00f3w o przesy\u0142aniu poufnych danych do niezaszyfrowanych stron internetowych. Wcze\u015bniej strony internetowe bez szyfrowania SSL by\u0142y wskazywane tylko w pasku adresu. Tam zosta\u0142a wy\u015bwietlona ikona w postaci bia\u0142ego arkusza. Ta karta nie by\u0142a wystarczaj\u0105cym dowodem na wady bezpiecze\u0144stwa. Gdy tylko zostanie zg\u0142oszony wniosek o przekazanie poufnych danych, odpowiednie strony internetowe zostaj\u0105 oznaczone jako niebezpieczne. W przysz\u0142o\u015bci Google b\u0119dzie oznacza\u0107 strony internetowe bez szyfrowania czerwonym tr\u00f3jk\u0105tem ostrzegawczym. Google traktuje HTTPS jako cech\u0119 jako\u015bciow\u0105 - nieszyfrowane strony internetowe b\u0119d\u0105 prawdopodobnie bardzo nied\u0142ugo poszkodowane. Ma to szczeg\u00f3lny wp\u0142yw na list\u0119 wynik\u00f3w wyszukiwania, co mo\u017ce prowadzi\u0107 do strat ekonomicznych dla komercyjnych stron internetowych. Tylko z tego powodu zaleca si\u0119 szyfrowanie SSL.<\/p>\n W mi\u0119dzyczasie organy ochrony danych w krajach zwi\u0105zkowych podejmuj\u0105 dzia\u0142ania przeciwko stronom internetowym, kt\u00f3re nie podejmuj\u0105 odpowiednich \u015brodk\u00f3w ochronnych pomimo elektronicznego przekazywania danych osobowych. \u00a7 13 VII TMG stanowi, \u017ce przy korzystaniu z formularzy kontaktowych - w kt\u00f3rych przekazywane s\u0105 dane osobowe - nale\u017cy stosowa\u0107 uznane procedury szyfrowania. Dotyczy to nie tylko stron internetowych z formularzami kontaktowymi, ale tak\u017ce wszystkich przypadk\u00f3w przekazywania danych osobowych - rozporz\u0105dzenie mo\u017ce dotyczy\u0107 tak\u017ce portali pracy, blog\u00f3w i podobnych stron internetowych. Uznane procedury szyfrowania to na przyk\u0142ad SSL oraz TLS<\/a>. Operatorzy stron internetowych, kt\u00f3rzy naruszaj\u0105 ten obowi\u0105zek, musz\u0105 liczy\u0107 si\u0119 z grzywn\u0105 w wysoko\u015bci do 50.000 euro zgodnie z \u00a7 16 III TMG.<\/p>\n Dostawcy us\u0142ug hostingowych, gdzie darmowe certyfikaty s\u0105 wliczone:<\/p>\nSzyfrowanie SSL dla komercyjnych stron internetowych?<\/h2>\n
Szyfrowanie SSL - po\u017c\u0105dane przez Google<\/h2>\n
Jakie s\u0105 fundamentalne zmiany?<\/h2>\n