Statista对开始下订单但被拒绝的在线商店用户进行了
调查 。 事实证明,有17%的受访者将“对付款安全性的担忧”作为原因。 Baymad Institute进行的另一项调查证实了这一数据。 本文将讨论如何提高安全性并减少废弃篮子的数量。
前言:本文发布在“ Internet营销”和“电子商务”中枢上,主要针对营销人员和网站所有者。 因此,这里用简单的语言解释安全方面的基本知识。 不是全部。 但是,如果您是了解这一切的开发人员或技术专家-做得很好,请不要在本文上浪费时间。 许多人不知道此信息,本文适合他们。
1. HTTP和HTTPS协议
默认情况下,所有网站都使用超文本传输协议(HTTP)来接收和传输信息。 该协议可以很好地显示站点,并且可以快速完成,但是并不安全。 因此,开发了更安全的HTTPS(安全超文本传输协议)。 HTTPS使用特殊的协议对SSL数据(安全套接字层)进行加密,从而提供了更高级别的保护,该协议对从第三方传输来的信息进行加密,并保护数据免受黑客攻击和泄漏:
- 姓名,出生日期;
- 密码,登录名,电子邮件地址 邮寄
- 银行卡详细信息;
- 有关电子钱包的信息;
- 和其他个人数据。
要了解网站上使用的协议,只需查看浏览器地址栏中的网站URL,如果以HTTP开头,则该网站上的数据不受保护,如果是HTTPS,则该数据受保护:
HTTP协议(左)和HTTPS协议(右)2. SSL证书
为了使SSL协议起作用,必须在站点服务器上安装SSL证书。 SSL证书是一种独特的数字签名,可确认用户正在处理属于特定真实所有者的授权站点。 SSL可以具有不同的类型。
SSL证书类型:- DV(域验证)-域所有权的验证;
- OV(组织验证)-验证组织的合法存在;
- EV(扩展验证)-高级验证。
如果站点没有SSL证书,则在浏览器行中的地址旁边,将显示“不受保护”标记或划线的锁定图标。 当您单击该标记时,浏览器会警告用户,通过该网站上的表格输入个人数据并为该网站上的商品或服务付款是不安全的。
没有SSL证书的网站相反,如果该站点受SSL证书保护,则在浏览器行中会出现一个绿色的锁定图标或也以绿色突出显示的站点所有者的名称。 因此,当您单击这些标记时,浏览器将显示证书,并通知用户在此站点上可以安全地通过表格输入个人数据并为站点上的商品或服务付费。
具有SSL证书的站点(DV或OV)最后,还有SSL证书(EV)的扩展版本,其优点是高级数据验证和增强的安全性。 在地址栏中,除了绿色的城堡外,还将显示该站点后面的公司的经过确认的法定名称。 这比城堡要引人注目,并且用户认为该站点更安全,从而对转换产生积极影响。
具有高级SSL证书(EV)的HTTPS为了进行直观比较,我将它们一起显示,请注意SSL(EV)证书在其他方面的突出之处:
从上到下:无SSL,带SSL(DV或OV),SSL(EV)SSL证书价格
价格可能更低或更高。 费用可能会因提供证书和服务的公司而异。 您甚至可以免费找到DV证书选项一年(购买主机后),但是一年之后,您将需要付费。
HTTPS影响SEO一个不错的好处:搜索引擎在搜索中显示网站时会记录HTTP和HTTPS之间的差异,这会对网站在搜索结果中的位置产生积极影响。
来源3.安全图标
俄罗斯的许多在线商店都处理安全问题,但是几乎没有人将这些信息带给用户。 并且,如果用户不知道,则不是这种情况,转换将下降。 因此,仅处理安全性问题还不够,有必要告知用户。 例如,laredoute.ru在页脚中写入数据受保护的信息。
拉雷杜特但这是完全不可读的。 因为它很小(字体10)并且没有对比度(浅灰色背景上的灰色字母,所以对比度1.61:1,建议的最小值4.5:1)。 对比度检查器用于测量对比度。 结果,没有用户知道该站点上的购买是安全的,并且个人数据受到保护。
另一个示例,bonprix.ru在线商店
邦普里克斯更好的是,该图标引起了人们的注意,并且较大的对比文字也易于阅读。 但仍然很糟糕,因为徽标不可识别,不可点击,并且文字内容不丰富。 尚不清楚由谁来保证(安全领域中没有品牌),也不清楚它所提供的保护。 结果,在线商店似乎在写一些东西。 信任不增加。
第三个示例是在线商店shoppinglive.ru
shoppinglive.ru有徽标,它们甚至是著名和权威的。 但是由于大小而完全无法理解,因此不可点击。 在Euroset网站上也是如此。
Euroset(图标与安全性无关,而是一个很好的例子)图像分辨率低,因此该图标不可读,旁边没有签名,而且该按钮不可单击,因此无法单击并了解其含义。 相反,您可以这样做:
授予“消费者权益和服务质量”为了进行比较,下面是在美国网站上放置图标的示例。 因为在Runet中,有了安全证据,情况就更糟了。
沃尔格林
安全图标(serh)和图标描述(底部)- AT&T网站上的TRUSTe图标是证明符合机密性要求的证书。
- Ebay网站上的Norton图标是一个证书,用于确认该网站使用SSL / TLS证书保护用户的个人信息。 信息交换已加密。
- NewEgg上的Trustwave图标-银行卡数据保护
- Asos网站上的贝宝(PayPal)图标是对网站所有者数据的确认,万一发生欺诈,该款项将予以退款。
- B&H网站上的McAfee图标是针对病毒,恶意软件和网络钓鱼攻击的保护证书。
和许多其他:
安全图标安全图标设计建议:- 对于初学者来说,值得检查该站点的漏洞并解决安全问题;
- 然后,将图标放在网站每一页上的页脚中,尤其是在结帐和付款页上;
- 图标应清晰可见(高品质,大尺寸,对比色);
- 图标应该是知名的安全品牌(例如Norton,McAfee,Kaspersky等);
- 将鼠标悬停在图标上时,建议进行工具提示(Alt标签)。
- 图标应可单击,并在提供安全服务的公司页面上显示确认证书;
将鼠标悬停在图标上时的工具提示
当您单击AT&T网站上的图标时,将在提供安全服务的独立TrustArc网站上打开一个带有安全证书确认的页面。安全图标如何影响转化将
VeriSign图标放置时转化率提高42%
将
Norton图标放置11%时,转化率提高
放置
Comodo图标时,转化率提高11%
从哪里开始默认情况下,大多数托管服务提供商已经在所有资费计划的安全问题上发挥了很好的作用。


因此,您只需要向您的提供商咨询确切的安全性维护方式,并按照本文中的建议通过正确设置图标的格式将这些信息带给用户。 这是今天可以免费完成的事情。 好了,之后,您可以添加来自第三方公司和知名品牌的其他付费安全设置。
由Conversant.me创办人爱德华·法伊沙林(Eduard Faysullin)发布
PS Request:与本文主题无关的评论,请在对话框中写信给我,以免使评论混乱。 谢谢啦