HTTPS dan Domain Resmi: Apa Bedanya?

Apa yang dilindungi HTTPS?

HTTPS mengenkripsi pertukaran data antara browser dan server. Enkripsi membantu mencegah pihak lain di jaringan membaca atau mengubah data selama perjalanan. Browser juga memeriksa apakah sertifikat sesuai dengan nama domain yang sedang dibuka.

HTTPS tidak menilai apakah isi website jujur, apakah organisasi di baliknya dapat dipercaya, atau apakah domain tersebut sama dengan brand yang ingin Anda kunjungi.

Apa yang dimaksud domain resmi?

Domain adalah alamat utama sebuah website. Bagian terpenting biasanya berada tepat sebelum akhiran seperti .com. Pada bantuan.contoh.com, domain utamanya adalah contoh.com. Pada contoh.bantuan-login.com, domain utamanya adalah bantuan-login.com.

Empat pemeriksaan yang harus dilakukan bersama

Peringatan sertifikat yang tidak boleh diabaikan

Peringatan nama sertifikat tidak cocok, sertifikat kedaluwarsa, atau koneksi tidak privat harus dianggap serius. Jangan menekan tombol untuk melanjutkan hanya karena tampilan halaman terlihat benar. Periksa tanggal perangkat, jaringan, dan alamat tujuan terlebih dahulu.

Kesimpulan

Gunakan HTTPS sebagai salah satu lapisan pemeriksaan, bukan sebagai bukti tunggal. Kombinasikan pemeriksaan domain, sumber tautan, isi halaman, dan permintaan data. Jika ragu, tutup halaman dan lakukan konfirmasi melalui kanal yang Anda buka sendiri.

Apa yang sebenarnya dilindungi HTTPS?

HTTPS mengenkripsi pertukaran data selama perjalanan antara browser dan server. Perlindungan ini membantu mencegah pihak lain membaca isi koneksi pada jaringan yang sama. Browser biasanya menandai koneksi bermasalah ketika sertifikat tidak berlaku, tidak cocok dengan domain, atau tidak dapat dipercaya.

Namun, sertifikat dapat diterbitkan untuk banyak domain, termasuk domain baru yang dibuat oleh pelaku penipuan. Karena itu, ikon gembok tidak boleh digunakan sebagai satu-satunya bukti keaslian. Periksa nama domain lengkap, sumber tautan, dan konteks permintaan. Baca juga cara mengenali link phishing.

Urutan pemeriksaan yang lebih aman

1. Pastikan alamat menggunakan HTTPS dan tidak memunculkan peringatan sertifikat.
2. Baca domain utama dengan teliti, termasuk ekstensi seperti .com atau .net.
3. Waspadai subdomain panjang yang menempatkan nama brand di bagian awal.
4. Bandingkan alamat dengan bookmark atau informasi pada halaman keamanan resmi.
5. Hentikan proses apabila halaman meminta OTP, PIN, atau password melalui alur yang tidak biasa.

Jika ragu, tutup tab tanpa memasukkan data. Ketik alamat yang telah diverifikasi secara manual atau gunakan bookmark. Langkah sederhana ini memisahkan pemeriksaan identitas domain dari tampilan halaman yang mudah ditiru.

Panduan terkait