Kerugian SSL

Protokol Secure Sockets Layer untuk transfer Web aman pertama kali dikembangkan oleh Netscape pada tahun 1994. Sejak itu, ia memiliki alat di mana-mana untuk mengatur komunikasi terenkripsi melalui Internet. SSL telah membuktikan dirinya bermanfaat dan aman, tetapi itu bukan teknologi yang sempurna. Antara ketidaknyamanan umum dan celah menganga dalam keamanan yang ditawarkannya, SSL tidak cukup untuk menjaga data Anda aman saat Anda menggunakannya dalam ruang hampa. Ini adalah bagian penting dari strategi yang lebih luas untuk menjaga keamanan bisnis dan data pelanggan Anda.

Performa

SSL memperlambat koneksi. Ketika Anda awalnya membuka sesi SSL, kedua komputer bolak-balik melalui prosedur jabat tangan yang rumit untuk membuat koneksi yang sebenarnya. Setelah koneksi SSL diatur, prosesor di komputer, di kedua ujung koneksi, harus mengenkripsi dan mendekripsi data sebelum dapat digunakan.

Sertifikasi Pihak Ketiga

SSL tidak hanya mengenkripsi komunikasi. Ini juga memiliki mekanisme otentikasi bawaan. Sebagai bagian dari pembuatan saluran SSL, komputer dapat memverifikasi identitas masing-masing dengan memeriksa sertifikat digital mereka dengan perusahaan pihak ketiga tepercaya yang menerbitkannya. Namun, jika Anda ingin membuat koneksi SSL antara komputer yang Anda tahu dapat Anda percayai, dan tidak mengatur sertifikat, Anda harus masuk ke konfigurasi sistem Anda untuk mematikan peringatan keamanan yang akan muncul.

Mengizinkan Enkripsi Tidak Aman

SSL memungkinkan komputer di kedua sisi koneksi untuk bekerja bersama untuk memilih sistem sandi mana yang ingin mereka gunakan. Banyak cipher yang didukung oleh SSL sangat kuat dan aman. Namun, itu juga akan membiarkan perangkat lunak lama atau server yang salah konfigurasi memilih metode enkripsi yang dapat dipatahkan. Jika Anda menggunakan sandi yang tidak aman, Anda mungkin bahkan tidak mengetahuinya, karena, selama itu dilakukan di bawah rubrik SSL, browser Anda akan memberi tahu Anda bahwa Anda aman.

Solusi Parsial

Akhirnya, SSL hanyalah solusi parsial untuk keamanan data. Bahkan jika semuanya bekerja dengan baik dengan koneksi SSL Anda, data dapat dikompromikan di kedua ujungnya. Misalnya, jika pelanggan Anda mengirim data kartu kredit mereka kepada Anda melalui SSL, tetapi server Anda tidak aman, peretas masih bisa membobol dan mencuri data pelanggan Anda. Pelanggaran data ini terjadi relatif sering. Dengan mengingat hal ini, SSL dapat memberi Anda rasa aman palsu yang berbahaya.