SSL-titkosítás
Más néven: SSL, TLS, HTTPS, titkosított kapcsolat
Biztonságos, titkosított kapcsolat a játékos és a kaszinó között — védi a személyes adatokat és a fizetéseket.
Az SSL (Secure Sockets Layer) — ma pontosabban TLS (Transport Layer Security) — egy titkosítási protokoll, amely biztonságossá teszi a böngészője és a kaszinó szervere közötti kommunikációt. Védi a személyes adatokat, jelszavakat, fizetési információkat az útközbeni lehallgatástól (man-in-the-middle támadás).
Ha a kaszinó rendelkezik SSL/TLS-sel, a böngésző címsorában a „https://" előtagot (a „http://" helyett) és egy lakat ikont lát. A lakatra kattintva a böngésző megjeleníti a tanúsítvány adatait — kinek állították ki, ki állította ki és meddig érvényes.
Mit véd az SSL:
- A fiók jelszavát — az ugyanazon a Wi-Fi-n lévő támadó nem tudja lehallgatni
- A kártyaadatokat — kártyaszám, CVV, lejárati dátum
- A KYC során megadott személyes adatokat — a személyi igazolvány fotója, számlák
- Az ügyfélszolgálattal folytatott kommunikációt — chat, e-mailek
Titkosítási szintek:
- 128 bites SSL — minimum, de ma már nem elegendő
- 256 bites SSL (AES-256) — a modern kaszinók szabványa, gyakorlatilag feltörhetetlen
- TLS 1.2 vagy 1.3 — a legújabb protokollok, magasabb biztonsággal és sebességgel
Hogyan ellenőrizze, hogy a kaszinó megbízható SSL-lel rendelkezik-e:
- A címsorban látható a lakat ikon
- Kattintson a lakatra → „Connection is secure" → „Certificate is valid"
- A tanúsítvány kibocsátója (CA): olyan ismert nevek, mint a Let's Encrypt, DigiCert, Sectigo = rendben
- A tanúsítvány érvényessége nem lehet lejárt
- A tanúsítványban szereplő domainnek meg kell egyeznie a kaszinó domainjével (ne legyen elgépelés)
Vigyázzon az adathalászattal: egy hamis kaszinó is rendelkezhet SSL-lel (a Let's Encrypt ingyen bárkinek kiadja). Az SSL azt mondja, hogy „a kapcsolat titkosított", nem azt, hogy „a kaszinó megbízható". Mindig ellenőrizze az URL-t — ne a casino-fake.com legyen a casino.com helyett.