Nog veel webwinkels ontberen ssl-certificaat

Uit onderzoek van Networking4all, dat onder meer ssl-certificaten aanbiedt, blijkt dat het aantal iDeal-webshops met een beveiligde verbinding met drie procentpunt is gestegen. 88 procent van de shops heeft echter nog altijd geen ssl-certificaat.

E-commerce winkelwagentje (kleiner)Beveiligingsbedrijf Networking4all deed voor de derde keer onderzoek naar de beveiliging van webwinkels die de betaalmethode iDeal aanbieden. Van de 13.600 onderzochte webshops gebruikte 12 procent een ssl-certificaat. Daarmee is het percentage aan beveiligde webwinkels gestegen; in 2008 was 9 procent van de webwinkels 'veilig', in 2007 was dat nog 6,9 procent.

Ondanks de stijging is het bedrijf, dat zelf ssl-certificaten aanbiedt, verontrust over de resultaten. Want hoewel het aantal veilige webshops relatief is toegenomen, zijn er in absolute aantallen meer 'onveilige' dan veilige webshops bijgekomen; ten opzichte van 2008 zijn er 3400 shops zonder certificaat bijgekomen, tegen 780 webwinkels mét. Dit terwijl een ssl-certificaat verplicht is om te voldoen aan de Wet Bescherming Persoonsgegevens, zegt Paul van Brouwershaven, technisch directeur van Networking4all.

Overigens is de betaling via iDeal in alle gevallen wel gewoon versleuteld en veilig, benadrukt Van Brouwershaven. Er zou voor webshops met iDeal zijn gekozen omdat er een lijst beschikbaar is met shops die de methode aanbieden; volgens Van Brouwershaven is het onmogelijk om op een andere manier aan een afgebakende lijst met webshops te komen.

Hoewel de betaling zelf dus veilig is - mits iDeal of een andere betalingsprovider met een versleutelde verbinding wordt gebruikt - brengt het ontbreken van een certificaat risico's met zich mee, zegt Van Brouwershaven. "Criminelen zouden profielen van je kunnen aanleggen, met behulp van je adresgegevens, maar ook met de aankopen die je doet", zegt hij. Hij vindt dan ook dat iDeal webshops die niet over ssl-certificaten beschikken, moet weigeren. Currence, het bedrijf achter iDeal, liet desgevraagd echter weten dat het zich niet met de beveiliging van aan iDeal deelnemende webshops wil bemoeien.

bron: tweakers.net

gepost op 23-09-2011