Formalar va maʼlumotlarni himoya qilish, huquqiy shaffoflik va mijozlar hamda qidiruv tizimlari hisobga oladigan ishonch signallari.
Minimal toʻplam: maʼlumotlarni serverda tekshirish (faqat brauzerda emas), HTTPS, bitta IP’dan yuborish chastotasini cheklash, botlar uchun yashirin tuzoq-maydon, toʻldirish vaqtini tekshirish va hujum paytida Cloudflare Turnstile kabi kapcha. Xatlar spamga tushmasligi uchun ularni SPF va DKIM’li SMTP orqali yuborgan maʼqul. IP’li jurnallarni cheklangan vaqt saqlang.
WAF (web application firewall) odatiy hujumlarni — SQL-inyeksiyalar, parollarni tanlash, zararli botlarni — soʻrov saytga yetib kelishidan oldin filtrlaydi. CMS va formalari bor saytlar uchun bu foydali. Lekin istisnolarni sozlash muhim: agressiv himoya rejimlari qidiruv va AI-kraulerlarni bloklaydi. robots.txt, sitemap.xml va sahifalar botlarga kapcha emas, 200 qaytarishini tekshiring.
Koʻp faktorli autentifikatsiya — parol va ikkinchi omil: ilovadan kod, apparat kalit yoki push-tasdiqlash. Sayt uchun u CMS admin paneli, xosting, DNS-registrator, Search Console va pochtada majburiy: bu akkauntlardan istalgani buzilsa, saytni almashtirish yoki domenni egallash mumkin. SMS — ikkinchi omilning eng zaif varianti.
Bekap buzib kirish, yangilash xatosi yoki xosting nosozligidan keyin saytni tiklash imkonini beradi. 3-2-1 qoidasi: uchta nusxa, ikki xil tashuvchida, bittasi — asosiy xostingdan tashqarida. Fayllar ham, maʼlumotlar bazasi ham nusxalanadi. Eng muhimi — tiklashni muntazam tekshirish: saytni tiklab boʻlmaydigan nusxa foydasiz.
Toʻqib chiqarilgan sharhlarni haqiqiy deb eʼlon qilib boʻlmaydi — bu insofsiz reklama va qidiruv tizimlari uni aniqlay oladi. Ism, foto, kompaniya nomi yoki loyiha natijalari bilan haqiqiy sharhlar mijozning yozma roziligi bilan eʼlon qilinadi. Xavfsiz variant — matn va imzo formatini kelishib, rozilik tasdigʻini saqlash.
Rekvizitlar — yuridik shaxs yoki YaTT nomi, roʻyxatdan oʻtish raqami (STIR, BIN, INN), manzil — mijozga kim bilan shartnoma tuzayotganini va daʼvolarni qayerga yuborish kerakligini koʻrsatadi. Yandex uchun bu tijoriy omillar qismi, Google uchun — ishonchlilik signali (E-E-A-T). Baʼzi mamlakatlarda, masalan Rossiyada, sotuvchi saytida rekvizitlarni koʻrsatish qonun bilan majburiy.
Sayt qanday shaxsiy maʼlumotlarni yigʻishini, nima uchun, qanday asosda, qancha saqlashini, kimga berishini va odam ularni qanday oʻchirishi yoki roziligini qaytarib olishi mumkinligini tushuntiradigan hujjat. Siyosat formadan va futerdan havola orqali ochiq boʻlishi kerak. Oʻzbekistonda «Shaxsga doir maʼlumotlar toʻgʻrisida»gi qonun, Rossiyada 152-FZ amal qiladi.
Yoʻq. Brauzerning localStorage yoki cookies’dagi maʼlumotlar faqat tashrif buyuruvchining qurilmasida qoladi — siz ularni olmaysiz, brauzer tozalanganda esa ular yoʻqoladi. Soʻrov serverga HTTPS orqali yuborilishi va kirish cheklangan pochta yoki CRM’ga yetkazilishi kerak. Faqat javob berish uchun haqiqatan kerakli maydonlarni saqlang.
Choralar majmui bittasidan yaxshiroq ishlaydi: yashirin tuzoq-maydon, formani toʻldirishning minimal vaqti, IP’dan yuborish limiti, havolalar va taqiqlangan soʻzlar filtri, odamlarga xalaqit bermaslik uchun faqat shubhali faollikda kapcha. Izohlar uchun — oldindan moderatsiya. Jurnallarni muntazam koʻrib turing: bitta formaga soʻrovlarning keskin oʻsishi — hujum belgisi.
Yoʻq. Xavfsizlik — xavflarni kamaytirish jarayoni: CMS va plaginlarni yangilash, minimal kirish huquqlari, MFA, bekaplar, monitoring va hodisalarga javob rejasi. Yirik kompaniyalar ham maʼlumotlar sizib chiqishiga duch keladi. Halol pudratchi buzib kirish mumkin emas deb vaʼda bermaydi, qanday choralar koʻrishini va hodisa yuz berganda qanday harakat qilishini tasvirlaydi.
Hech narsa topilmadi.
