Digitální pečeť na webu ČSSZ jako boj proti falešným webům

V souvislosti s podvodnými weby, které napodobují nejen ePortál ČSSZ, umístila Česká správa sociálního zabezpečení na své oficiální webové stránky digitální pečeť od DigiCertu. Díky ní si uživatel okamžitě zobrazí detailní informace o držiteli certifikátu a ověří si tak bezpečnost webu. ČSSZ se tímto krokem brání proti podvodníkům, kteří napodobují webové stránky ČSSZ se záměrem vylákat z lidí citlivé údaje o bankovních účtech. Přestože jsou podezřelé domény ze strany ČSSZ blokovány, ČSSZ varuje a důrazně vyzývá klienty, aby veškeré stránky ověřovali, a to nově například pomocí digitální pečeti.

ČSSZ přistoupila k dalšímu zvýšení bezpečnosti svých webových stránek (eportal.cssz.cz, www.cssz.cz) a umístila na ně tzv. pečeť od DigiCertu. Pečeť na webových stránkách návštěvníka okamžitě upoutá a je pro něj snadno identifikovatelná. Díky ní snadno zjistí všechny informace o majiteli webu. Pečeť je v současnosti jediným nástrojem, jak návštěvníkům uživatelsky přívětivým způsobem prokázat identitu, umožnit autentizaci a bránit se před phishingem. Pokud by se podařilo útočníkovi získat kód pečeti, tak na odlišné (podvodné) doméně nebude fungovat.

Návštěvník stránek ihned vidí, že jsou stránky zabezpečené TLS certifikátem. Pokud na pečeť klikne, zobrazí se mu detaily certifikátu a informace v něm obsažené, které identifikují daný web. Pečeť je umístěna vždy v dolní části webů ČSSZ, nejčastěji v tzv. patičkách.

Náhled digitální pečeti: