Defaults.Exposed › Glossary › Cipher suite

Cipher suite

Also known as: encryption cipher, cipher, TLS cipher

המתכון הספציפי של מנעולים שהאתר שלכם משתמש בהם להצפנת חיבורים — מתכונים חלשים מקלים על פריצה, גם כאשר המנעול נראה.

מה זה

כאשר מבקר מתחבר בצורה מאובטחת לאתר שלכם, השרת שלכם והדפדפן שלהם מסכימים במהירות כיצד להצפין את השיחה — אילו שיטות הצפנה להשתמש. אותה שילוב מוסכם נקרא cipher suite. חישבו עליו כמתכון המנעולים המגנים על החיבור.

כמה מתכונים חזקים ועדכניים. אחרים ישנים ויש להם חולשות ידועות, אך שרתים רבים עדיין מציעים אותם מתוך הרגל או לצורך תאימות עם מכשירים ישנים מאוד.

למה זה חשוב לעסק שלכם

מנעול בשורת הכתובת מספר למבקר שהחיבור מוצפן — הוא לא מספר לו כמה טוב. אם השרת שלכם עדיין מציע cipher suites חלשות ומיושנות, תוקף נחוש עשוי להיות מסוגל לשבור את ההצפנה ולקרוא מה שאמור היה להיות פרטי: כניסות, פרטי לקוחות, נתוני תשלום.

בשפה פשוטה: המנעול נראה אותו דבר ללקוחות שלכם, אך cipher suite חלשה היא מנעול זול יותר לפרוץ. כיבוי החלשות ושמירת רק מתכונים חזקים ומודרניים הופכת את ההגנה לאמיתית ולא רק לראוותנית — ומשמרת אתכם בקנה אחד עם מה שכללי תשלום בכרטיסים ונתונים מצפים.

כיצד לדעת / מה לעשות

הבודק החינמי שלנו בוחן אילו cipher suites האתר שלכם מציע ומסמן חלשות. אם קיימים מתכונים מיושנים, מדריך תיקון ה-TLS מראה כיצד לכבות אותם ולשמור רק את הסט החזק. זה חינמי, והמבקרים לא ישימו לב להבדל — כל הדפדפנים המודרניים תומכים באפשרויות החזקות.

Want to fix this on your own domain? See the free guide →