La certificazione di fiducia per un sito web viene spesso confusa con l'icona del lucchetto nella barra del browser, ma le due cose risolvono problemi diversi. Un certificato SSL conferma che una connessione è criptata. Una certificazione di fiducia è più ampia: è la valutazione di una terza parte su quanto il business dietro un sito sia legittimo, sicuro e trasparente, e riguarda il business nel suo insieme e non un singolo componente tecnico.
Questo articolo spiega cosa significa certificazione di fiducia, cosa viene valutato durante il processo, e a chi serve davvero.
Una certificazione di fiducia è un giudizio formale e documentato, emesso da un'organizzazione esterna, che attesta che un business soddisfa un insieme definito di standard. Non è un'autovalutazione e non è automatica. Il business fa domanda o viene esaminato, un valutatore lo controlla rispetto a criteri specifici, e la certificazione viene rilasciata solo se il business li soddisfa, tipicamente con un risultato reso pubblico così da poter essere verificato invece che dato per scontato.
Riguarda la crittografia, la configurazione del server, e se il sito segue pratiche di sicurezza tecnica di base che proteggono i dati dei visitatori e dei pagamenti.
Riguarda se il business ha pubblicato termini di servizio, privacy policy e condizioni di reso o rimborso chiare, e se questi documenti sono specifici per quel business invece che generici o copiati.
Riguarda se il business dichiara chi lo gestisce, dove ha sede legale, e come può essere contattato, invece di operare in modo anonimo dietro una vetrina senza un proprietario responsabile.
Riguarda se il business ha uno storico con clienti reali che regge a un controllo attento, incluso se le recensioni e i feedback sembrano genuini invece che costruiti artificialmente.
Un business può, e spesso lo fa, descriversi come sicuro, affidabile o conforme sul proprio sito. Quella descrizione è un'autovalutazione, e non costa nulla farla, indipendentemente dal fatto che sia accurata. La certificazione è diversa perché coinvolge un valutatore senza alcun interesse nell'esito che arriva a una conclusione indipendente, e perché quella conclusione è tipicamente legata a un record pubblico invece di apparire solo come testo sulle pagine del business stesso.
La certificazione viene di solito comunicata tramite un badge posizionato sul sito del business, che rimanda a una pagina pubblica dove sono documentati la certificazione, cosa è stato controllato e quando. Una certificazione che non può essere ricondotta a una fonte verificabile funziona esattamente come un'affermazione non verificata, indipendentemente da come viene presentata. Questo è anche il motivo per cui il monitoraggio continuo conta più di un controllo una tantum: una certificazione rilasciata una volta e mai più rivista riflette lo stato di un business in un singolo momento, che potrebbe non corrispondere più a come opera oggi.
Gli acquirenti che valutano uno store sconosciuto usano la certificazione come un modo più veloce per stimare l'affidabilità rispetto a controllare manualmente storia del dominio, registrazione legale e recensioni una per una. I business usano la certificazione per segnalare la propria legittimità ad acquirenti che non hanno altro modo per distinguerli da concorrenti meno affidabili, in particolare quando il business è nuovo e non ha ancora accumulato uno storico lungo di recensioni o clienti ricorrenti. Welo Badge è costruito proprio per questo caso d'uso: un business viene esaminato su criteri di sicurezza, legalità e reputazione, e se soddisfa gli standard richiesti, riceve una certificazione collegata a una Welo Page pubblica che ne documenta la base.
Rise above the usual.
