顾客希望在进行在线购物时感到安全,他们需要知道提供给商家的信用卡或账户数据是以安全的方式传输和处理的。
为了保护客户信息,在线商家将遵守支付卡行业数据安全标准(PCI DSS),并使用128位或更高级别的安全套接层(SSL)技术,确保敏感数据在Web浏览器与Web服务器之间安全传输。在完成保障支付交易安全的必要措施后,在线商家希望有一种方式向潜在客户展示他们已尽一切努力确保购物过程的安全。
请了解带有扩展验证的VeriSign Secure Site Pro服务。首先,该服务提供128位或256位的SSL加密,意味着它提供了目前可用的最强加密技术之一,以保护在您的服务器与客户网页浏览器之间传递的支付信息。其次,该服务为您提供两种清晰的方式来向客户推广这一优势。鉴于该服务既为在线商家提供了保护客户的工具,又提供了一种将这些工具转化为竞争优势的方法,我在“PEC评论”中为带有扩展验证的VeriSign Secure Site Pro服务打出满分五分中的四点五星。
《PeC评论》是我每周的专栏,旨在向您介绍我认为有助于提升您电子商务业务的各类产品和服务。本周,我想与您分享为什么我认为Secure Site Pro能为您提供帮助。
顶级加密技术
SSL是一种最初由Netscape开发的协议,旨在通过不安全的网络实现安全的互联网通信。它旨在解决两个基本的通信问题:(1)身份验证;(2)防止窃听。
当消费者浏览您的网站、查看产品并阅读“关于我们”页面时,他们实际上无法确认您是否就是您所声称的身份。您可能自称信誉良好,但消费者如何得知呢?事实上,消费者可能遇到了冒充者——有人假冒您的身份以窃取数据。SSL可以解决这一问题,因为SSL证书与特定的服务器和域名唯一绑定。当消费者的浏览器与Web服务器建立连接时,SSL通过一种称为公钥密码学的过程,确保客户清楚自己正在与之交互的对象是谁。本质上,SSL使用两把密钥:一把是公开密钥,用于加密数据;另一把是私有且保密的密钥,用于解密用公开密钥加密的数据。
接下来,当客户通过通常不安全的互联网发送数据时,他们如何知道是否有黑客潜伏并等待拦截信用卡或账户数据?同样,SSL通过上述提到的加密方式解决了这个问题。加密越复杂,数据就越安全。
VeriSign Secure Site Pro提供高达256位的加密。这意味着如果有人试图破解加密代码,他将需要花费数十亿年才能尝试完所有可能的组合。
可识别的安全徽章
一旦网站安装了Secure Site Pro SSL证书,网站所有者即可展示VeriSign安全认证标志。该标志让网站所有者能够自豪地表明,为确保客户数据不被拦截或窃取,他们已经采取了充分的安全措施。此类安全徽章对销售具有积极的促进作用。
例如,Synovate Research于2008年开展的一项研究(发布于VeriSign官网)发现,91%的美国在线消费者能够识别VeriSign安全认证标志。此外,轶事证据和A/B分割测试均表明,在电子商务网站上添加安全或信任徽章可将销售转化率提高多达10%。安全徽章还被证明能有效降低购物车放弃率。
我所见过的最佳EV证书应用案例
另一种让客户了解您严肃经营的方式是使用扩展验证(EV)SSL证书。EV SSL不仅确保消费者访问的网站确实是其所声称的域名,还验证网站所有者是否为合法企业。EV SSL会在浏览器地址栏的扩展区域显示域名所有者的名称。
我必须承认,我原本并不是 EV SSL 的忠实粉丝,因为我看不出花额外的 200 到 500 美元购买一个绿色地址栏究竟有何价值,而且我也不确定用户是否真的理解它。但 VeriSign 改变了我的想法。
该公司有一个非常出色的钓鱼诈骗演示,真正展示了 EV SSL 带来的差异。你可以在 Phish-no-Phish.com 观看这个演示,它会让你比较成对的网站截图,判断哪一个是真实网站,哪一个是钓鱼诈骗网站。不用说,没有 EV SSL 的帮助,找出钓鱼骗子绝非易事。
价格
如果按年计费,VeriSign 的 Secure Site Pro with EV SSL 每年收费 1,499 美元,预付款可享受折扣。
总结
我非常喜欢 VeriSign 的 Secure Site Pro with EV SSL。我认为它在保护客户数据方面做得很好,这些数据在浏览器和服务器之间来回传输;同时,我认为它为商家提供了一个同样有力的工具来鼓励顾客购买。简而言之,那个安全印章和地址栏中的绿色扩展让顾客感到安心。
但我确实认为这项服务价格昂贵。事实上,如果 Secure Site Pro with EV SSL 的价格更低一些,我会给它五星好评。

