vote.gov
Kategoria: Government
Pokaż odwiedzającym, że vote.gov jest bezpieczna
Dodaj PCrisk Trust Badge do vote.gov, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis vote.gov
Vote.gov wydaje się być oficjalnym portalem informacyjnym rządu Stanów Zjednoczonych dotyczącym rejestracji wyborców. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna ma pomagać odwiedzającym w rejestracji do głosowania, aktualizowaniu danych rejestracyjnych oraz znajdowaniu informacji o wyborach właściwych dla danego stanu, takich jak głosowanie korespondencyjne, wymagania dotyczące dokumentu tożsamości wyborcy i zasoby dotyczące statusu rejestracji.
Domena korzysta z przestrzeni nazw .gov, a strona przedstawia się jako oficjalna usługa rządowa. Treść i branding wskazują, że jest prowadzona jako publiczne źródło informacji, a nie komercyjna witryna, i koncentruje się na udziale obywatelskim oraz wskazówkach dotyczących wyborów dla wyborców w USA.
Ocena bezpieczeństwa vote.gov
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń. Żadne silniki bezpieczeństwa nie oznaczyły domeny, skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików, a odnośniki i domeny uwzględnione w tym skanowaniu nie wykazywały podejrzanych oznak. Ponadto sprawdzenia w głównych bazach danych o zagrożeniach i na czarnych listach, uwzględnione w wynikach skanowania, nie wykazały problemów w chwili weryfikacji.
Domena wydaje się również zgodna z charakterem legalnej usługi rządowej: została zarejestrowana wiele lat temu, korzysta z domeny .gov, a widoczna treść odpowiada deklarowanemu celowi, jakim jest pomoc w rejestracji wyborców. Chociaż żadne automatyczne skanowanie nie może zagwarantować stałego bezpieczeństwa, dostępne dowody nie wskazują na phishing, rozpowszechnianie złośliwego oprogramowania ani inne oczywiste nadużycia w chwili przeprowadzenia tego skanowania.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS i jest obsługiwana przez infrastrukturę Cloudflare; wskaźniki dotyczące hostingu i serwera WWW wskazują na Cloudflare. DNSSEC jest włączony, co pomaga chronić odpowiedzi DNS przed manipulacją. Domena ma ugruntowany staż, a jej serwery nazw są skonfigurowane za pośrednictwem Cloudflare.
Na liście zeskanowanych odnośników znajduje się adres URL platformy wyzwań, co sugeruje, że witryna może korzystać z warstwy antybotowej lub filtrującej ruch. Jest to powszechne w przypadku witryn dostępnych publicznie i samo w sobie nie wskazuje na problem z bezpieczeństwem. Na podstawie dostarczonych danych ze skanowania nie widać błędnej konfiguracji technicznej ani poważnych obaw związanych z infrastrukturą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?