Odznaki zaufania na stronach internetowych w 2026 roku: co działa i jak je dodać

Odznaki zaufania na stronach internetowych w 2026 roku: co działa i jak je dodać

Niemal wszystkie sklepy internetowe wyświetlają jakąś formę odznaki zaufania - może to być ikona kłódki, etykieta „bezpieczna płatność", rząd logotypów kart płatniczych lub pieczęć firmy zajmującej się bezpieczeństwem. Większość odznak to obrazy. Ponieważ każdy może je skopiować, w tym operatorzy fałszywych stron internetowych, klient, który w nie kliknie, zazwyczaj nie uzyskuje żadnych przydatnych informacji. Z tego powodu właściciele sklepów mają mieszane uczucia wobec odznak zaufania. Choć badania pokazują, że zwiększają one sprzedaż, fora sprzedawców pełne są wypowiedzi osób twierdzących, że odznaki łatwo podrobić.

To prawda. Odznaka buduje zaufanie tylko w takim stopniu, w jakim reprezentuje coś, co odwiedzający może zweryfikować. W tym artykule wyjaśniamy, czym są odznaki zaufania, które ich rodzaje faktycznie wpływają na zachowanie kupujących, jak odróżnić odznakę zweryfikowaną od czysto dekoracyjnej oraz jak dodać odznakę, która codziennie sprawdza Pana/Pani witrynę i znika, jeśli wykryje problem.

Aby sprawdzić, czy Pana/Pani witryna przeszłaby taką kontrolę, wystarczy ją przeskanować - zajmuje to tylko minutę i nie wymaga zakładania konta.

Sprawdź swoją stronę internetową za darmo

Spis treści:

• Wprowadzenie
• Czym jest odznaka zaufania witryny?
• Czy odznaki zaufania naprawdę działają?
• Pięć rodzajów odznak zaufania
• Odznaki dekoracyjne a odznaki zweryfikowane: dlaczego obrazek niczego nie dowodzi
• Co powinna sprawdzać zweryfikowana odznaka bezpieczeństwa i co powinna zrobić, gdy kontrola się nie powiedzie
• Porównanie dostawców zweryfikowanych odznak zaufania
• Jak uzyskać zweryfikowaną odznakę zaufania dla swojej witryny
• Jak dodać odznakę zaufania w Shopify, WordPress, Wix i Squarespace
• Gdzie umieszczać odznaki zaufania i ile ich używać
• Błędy związane z odznakami zaufania, których należy unikać
• Podsumowanie
• Najczęściej zadawane pytania (FAQ)

Czym jest odznaka zaufania witryny?

Odznaka zaufania to niewielka grafika wyświetlana na stronie internetowej, która zapewnia odwiedzających o jednej konkretnej kwestii - mianowicie, że ich dane płatnicze są szyfrowane, że firma prowadząca witrynę jest prawdziwa, że przyjmowane są zwroty lub że witryna została sprawdzona pod kątem problemów z bezpieczeństwem przez niezależną stronę. Starszym określeniem jest pieczęć zaufania lub pieczęć witryny. Urzędy certyfikacji, takie jak VeriSign, GeoTrust i Comodo, używały terminu „pieczęć” w odniesieniu do grafiki dołączanej do certyfikatu SSL, a określenie „pieczęć witryny” nadal można spotkać na stronach DigiCert i Sectigo. Obecnie w e-commerce „odznaka zaufania” jest ogólnym terminem obejmującym wszystkie tego typu grafiki.

Odznaki zaufania można podzielić na dwie kategorie, a różnica między nimi jest ważniejsza niż wygląd.

Odznaki wyświetlane to grafiki, które dodaje Pan/Pani samodzielnie: logo kart płatniczych, pieczątka „gwarancja zwrotu pieniędzy”, etykieta „darmowa wysyłka”, ikona kłódki z biblioteki ikon. Opisują one zasady lub opcję płatności. Nikt spoza Pana/Pani firmy ich nie weryfikuje.

Odznaki zdobyte są wydawane przez niezależny podmiot, który coś zweryfikował i może odebrać odznakę, jeśli weryfikacja się nie powiedzie. Pieczęć akredytacji Better Business Bureau, widżet ocen Trustpilot czy odznaka bezpieczeństwa wyświetlana tylko wtedy, gdy witryna przechodzi codzienne skanowanie, to odznaki zdobyte. Mają znaczenie, ponieważ odwiedzający może kliknąć i przejść do wydawcy, aby potwierdzić deklarację.

Odznaka zaufania to nie to samo co kłódka wyświetlana na pasku adresu przeglądarki. Kłódka wskazuje, że połączenie korzysta z HTTPS, a przesyłane dane są szyfrowane, ale nie dostarcza żadnych informacji o tym, czy witryna jest prawdziwa, czy została zhakowana ani czy strony zawierają malware. Witryny phishingowe również używają HTTPS - i robią to niemal wszystkie, ponieważ certyfikaty są darmowe. HTTPS należy traktować jako wymóg minimalny, a nie jako oznakę wiarygodności.

[Wróć do Spisu treści]

Czy odznaki zaufania naprawdę działają?

Problem, który odznaki zaufania mają rozwiązać, jest dobrze zmierzony. Od 2010 roku Baymard Institute monitoruje zachowania przy kasie i ustalił, że średni wskaźnik porzuconych koszyków wynosi 70% na podstawie 50 badań. Gdy zapytano amerykańskich kupujących, dlaczego porzucili zakup przy kasie, 19% odpowiedziało: „Nie ufałem tej witrynie na tyle, by podać dane mojej karty kredytowej”. W przypadku nieznanego sklepu oznacza to, że co piąta utracona transakcja wynika z braku zaufania, a nie z ceny czy kosztów wysyłki.

Wszystko zależy od rodzaju odznaki i jej umiejscowienia. W badaniu pieczęci witryn z 2013 roku (powtórzonym w 2016 roku) Baymard pokazał kupującym typowe pieczęcie bezpieczeństwa i zapytał, która z nich daje im największe poczucie bezpieczeństwa. 35% ankietowanych wybrało pieczęć Norton, 21% pieczęć Google Trusted Store, 21% pieczęć BBB, a 13% pieczęć McAfee SECURE. Kluczowym wnioskiem Baymard było to, że ludzie ufali markom, które rozpoznawali, a nie pieczęciom oznaczającym najsilniejsze zabezpieczenia techniczne. Wygrało postrzegane bezpieczeństwo.

Kontrolowane testy dają podobne wyniki. Agencja Inflow przeprowadziła testy A/B odznak zaufania dla kilku sklepów w latach 2018-2022. Zastąpienie pieczęci McAfee SECURE odznaką TrustedSite zwiększyło konwersję o 8,7% u jednego sprzedawcy. Umieszczenie pieczęci Norton bezpośrednio pod przyciskiem kasy dało wzrost o 2,9% u innego. Nawet ogólna grafika „Jesteś bezpieczny” bez żadnej weryfikacji przyniosła w jednym teście wzrost o 1,2%. Efekty są realne, ale umiarkowane i największe w przypadku sklepów nieznanych kupującym.

Przybiera jednak na sile przeciwny trend. Ludzie zdali sobie sprawę, że odznaki można podrobić. Jeden z niedawnych wątków na forum Shopify Community, „Can any app prove that a Shopify store is not a scam?”, kończy się stwierdzeniem doświadczonych sprzedawców, że odznaki z aplikacji można łatwo sfałszować i żadna aplikacja nie jest w stanie udowodnić, że sklep jest legalny. Mają rację w odniesieniu do aplikacji, o których mówili. Dlatego ten poradnik dzieli odznaki na te, które można zweryfikować, i te, których nie można.

[Wróć do Spisu treści]

Pięć rodzajów odznak zaufania

1. Odznaki bezpieczeństwa. Wskazują, że witryna została sprawdzona pod kątem malware, phishingu, obecności na czarnych listach lub innych problemów z bezpieczeństwem albo po prostu, że korzysta z certyfikatu SSL. Przykładami są TrustedSite (dawniej McAfee SECURE), Trust Guard, pieczęć monitorowania Sucuri, PCrisk Trust Badge oraz pieczęcie SSL oferowane przez DigiCert i Sectigo. To jedyny rodzaj, który może bezpośrednio odpowiedzieć na pytanie „czy ta witryna jest bezpieczna?”, i zarazem rodzaj najczęściej podrabiany.

2. Odznaki płatności. Visa, Mastercard, American Express, PayPal, Apple Pay, Shop Pay. Informują kupującego, jak może zapłacić i że w transakcji uczestniczy znany mu operator płatności. Należy używać oficjalnych materiałów graficznych każdej firmy, ponieważ organizacje kartowe mają zasady dotyczące sposobu prezentowania ich znaków.

3. Odznaki gwarancji i zasad. „30-dniowa gwarancja zwrotu pieniędzy”, „darmowe zwroty”, „darmowa wysyłka od 50 USD”. Tworzy je Pan/Pani samodzielnie i nie mają one wagi niezależnej weryfikacji, ale odpowiadają na pytania, które kupujący zadaje sobie w momencie dodawania produktu do koszyka. Z tego powodu Shopify zaleca umieszczanie odznak zasad obok przycisku „Dodaj do koszyka”.

4. Odznaki rekomendacji i opinii. Akredytacja BBB, widżety Trustpilot i Google Customer Reviews, członkostwo w organizacjach branżowych oraz certyfikat B Corp. Są to odznaki zdobyte, a odwiedzający zazwyczaj może kliknąć i przejść do wydawcy, aby je potwierdzić.

5. Odznaki platform. Shopify oferuje odznakę „Shopify Secure”, która sygnalizuje, że sklep korzysta z zgodnego z PCI systemu kasowego Shopify, a także Shop Promise dla dostaw. Są one darmowe i wiarygodne, ale informują kupujących o platformie, a nie o stronach Pana/Pani sklepu.

Dobra strona produktu powinna zawierać po jednej odznace z rodzajów 1, 2 i 3; natomiast sześć odznak tego samego rodzaju to raczej bałagan niż zapewnienie.

[Wróć do Spisu treści]

Odznaki dekoracyjne a odznaki zweryfikowane: dlaczego obrazek niczego nie dowodzi

Jeśli wyszuka Pan/Pani w Shopify App Store frazę „trust badges”, najwyższe wyniki oferują setki wzorów odznak i tysiące ikon płatności. To biblioteki ikon. Wystarczy wybrać grafikę i ją umieścić - i gotowe. Pana/Pani witryna nie jest sprawdzana ani przed, ani po. Sklep sprzedający podróbki mógłby zainstalować tę samą aplikację i wyświetlać ten sam baner „Bezpieczna kasa, 100% bezpieczeństwa”. Większość darmowych kolekcji odznak zaufania dostępnych w Google to po prostu wersje PNG tych samych grafik.

Statyczne pieczęcie prawdziwych marek bezpieczeństwa nie są wiele lepsze, jeśli zostały wklejone, a nie wydane. Pieczęć to obrazek. Każdy może zapisać go z legalnej witryny i wgrać na własną. Zdarzały się przypadki fałszywych pieczęci zaufania: pieczęcie, które nadal wyświetlały się na witrynach, w których później wykryto poważne luki (pieczęć HackerSafe w 2008 roku na witrynach z lukami typu cross-site scripting), a także firmy ukarane grzywnami za sprzedaż pieczęci, które niczego nie weryfikowały. Statyczna pieczęć bez daty nie mówi odwiedzającym nic o obecnym stanie witryny.

Zweryfikowaną odznakę od dekoracyjnej odróżniają trzy pytania:

• Czy odwiedzający może ją kliknąć i zostać przeniesiony na stronę, której Pan/Pani nie kontroluje? Zweryfikowana odznaka prowadzi do raportu wydawcy, pokazującego, kiedy przeprowadzono ostatnią kontrolę i co ona obejmowała. Jeśli kliknięcie odznaki nic nie robi lub otwiera stronę w Pana/Pani własnej domenie, niczego to nie dowodzi.
• Czy odznaka zniknęłaby, gdyby witryna nie przeszła kontroli? Zdobyta odznaka jest automatycznie odbierana, gdy witryna przestaje spełniać warunek. Jeśli odznaka nadal byłaby wyświetlana po zhakowaniu witryny, byłaby jedynie dekoracją.
• Czy firma dokładnie określa, co sprawdza? „Certyfikowane bezpieczeństwo” to tylko slogan; stwierdzenie „skanowane codziennie przy użyciu około 90 silników antywirusowych oraz list blokowania Google Safe Browsing, Spamhaus i PhishTank” to coś, co odwiedzający może sam ocenić. Lepiej wybierać dostawców, którzy publikują taką listę.

[Wróć do Spisu treści]

Co powinna sprawdzać zweryfikowana odznaka bezpieczeństwa i co powinna zrobić, gdy kontrola się nie powiedzie

Wartość odznaki bezpieczeństwa zależy całkowicie od towarzyszącego jej skanowania; liczą się właśnie te kontrole, ponieważ to one decydują o tym, czy witryna zostanie zablokowana przez przeglądarki, wychwycona przez filtry poczty e-mail lub wykluczona z wyników wyszukiwania.

• Malware na stronach. Wstrzyknięte skrypty, kod pobierania typu drive-by, ukryte ramki iframe, skrypty do kopania kryptowalut. Najbardziej niezawodnym podejściem jest testowanie stron przy użyciu wielu silników antywirusowych, a nie jednego, ponieważ skuteczność wykrywania znacznie różni się w zależności od dostawcy.
• Reputacja pod kątem phishingu. Czy domena lub jej strony pojawiają się w bazach phishingowych, takich jak PhishTank i Google Safe Browsing. Zhakowany sklep często hostuje stronę phishingową w podfolderze, do którego właściciel nigdy nie zagląda.
• Status na listach blokowania. Spamhaus, SURBL, URLhaus, Barracuda i podobne listy. Obecność na jednej z nich sprawia, że Chrome wyświetla czerwoną stronę ostrzeżenia, a Gmail przenosi potwierdzenia zamówień do spamu.
• Ważność SSL. Wygasłe lub błędnie skonfigurowane certyfikaty powodują ostrzeżenia przeglądarki, które przerywają więcej zakupów niż jakakolwiek brakująca odznaka.
• Reputacja linków wychodzących. Linki do domen, które same znajdują się na czarnych listach, co jest częstym objawem wstrzykniętego przekierowania.

Dwa zachowania są równie ważne jak same kontrole: skanowanie musi odbywać się codziennie. Witryna może zostać zhakowana dzień po comiesięcznym skanowaniu, a mimo to przez 29 dni wyświetlać czystą odznakę. Jeśli kontrola się nie powiedzie, odznaka musi się ukryć i powiadomić właściciela, wracając dopiero po czystym ponownym skanowaniu. Odznaka widoczna, gdy witryna znajduje się na liście blokowania, jest gorsza niż jej brak, ponieważ składa w Pana/Pani imieniu fałszywe oświadczenie.

Należy jasno określić, czego odznaka nie potrafi. Jest to zautomatyzowana opinia oparta na tym, co zewnętrzny skaner wykrywa w momencie skanowania. Nie gwarantuje, że witryna nie ma luk w zabezpieczeniach, niczego nie czyści i nie zastępuje konieczności aktualizowania platformy i wtyczek. Do tych, którzy twierdzą inaczej, należy podchodzić z taką samą podejrzliwością jak do aplikacji z bibliotekami ikon.

[Wróć do Spisu treści]

Porównanie dostawców zweryfikowanych odznak zaufania

Wymienione tu usługi oferują odznakę powiązaną z rzeczywistą kontrolą według stanu na październik 2026 roku; podane ceny pochodzą z witryn dostawców i mogą ulec zmianie, dlatego prosimy sprawdzić je ponownie przed zakupem.

Dla sklepów korzystających z Shopify lub WordPress, które chcą, aby odwiedzający mogli zweryfikować odznakę, w cenie, która nie rośnie wraz z ruchem, właściwym wyborem jest PCrisk Trust Badge. Jeśli potrzebuje Pan/Pani firmy, która oczyści zhakowaną witrynę, warto skontaktować się z Sucuri - odznaka jest wtedy dodatkową korzyścią. Jeśli jedynym celem jest rozpoznawalność marki przy kasie, a ruch jest niewielki, warto wypróbować bezpłatny poziom TrustedSite.

[Wróć do Spisu treści]

Jak uzyskać zweryfikowaną odznakę zaufania dla swojej witryny

Poniższe kroki dotyczą PCrisk Trust Badge, ponieważ to my prowadzimy tę usługę i możemy przekazać szczegółowe informacje. W przypadku każdej odznaki opartej na skanowaniu procedura jest taka sama: najpierw należy sprawdzić witrynę, następnie naprawić wszelkie problemy, a na koniec zainstalować odznakę.

Zdobądź odznakę PCrisk Trust Badge

1. Przeskanuj witrynę bezpłatnie. Proszę otworzyć PCrisk Website Scanner, wpisać swoją domenę i kliknąć „Sprawdź witrynę”. Konto nie jest potrzebne. Skanowanie sprawdza strony przy użyciu około 90 silników antywirusowych i 10 baz zagrożeń, w tym Google Safe Browsing, Spamhaus i PhishTank, weryfikuje certyfikat SSL i generuje wynik zaufania od 0 do 100 wraz z podsumowaniem w przystępnym języku.

2. Przeczytaj raport i napraw wszystko, co zostało oznaczone. Raport zawiera werdykt każdego silnika, status na listach blokowania, szczegóły certyfikatu oraz wszelkie oznaczone linki wychodzące. Odznaka nie będzie wyświetlana, dopóki wynik jest niższy niż 70, więc jest to moment na odnowienie wygasłego certyfikatu, usunięcie wstrzykniętego skryptu lub złożenie wniosku o usunięcie z listy blokowania. Po każdej poprawce można ponownie uruchomić skanowanie.

3. Rozpocznij 14-dniowy bezpłatny okres próbny. Na stronie Trust Badge proszę wybrać plan: Solo, od 16,95 USD miesięcznie (wyświetlane w walucie lokalnej przy płatności), obejmuje 1 domenę; Pro obejmuje 5 domen; a Business obejmuje 25 domen. Okres próbny wymaga podania metody płatności i nic nie kosztuje, jeśli zostanie anulowany przed jego zakończeniem. Po pierwszym obciążeniu obowiązuje 30-dniowa gwarancja zwrotu pieniędzy. Płatność roczna daje dwa miesiące gratis.

4. Wybierz styl odznaki. Dostępne są cztery wzory (Shield, Ribbon, Minimal i Bubble) w motywie jasnym, ciemnym lub automatycznym oraz w trzech rozmiarach. Odznaka może być osadzona w treści, na przykład w stopce lub szablonie produktu, albo unosić się w rogu strony. Wersja pływająca znika, jeśli na małym ekranie zasłaniałaby przycisk lub wyskakujące okno. Wszystkie kombinacje można wypróbować w Centrum pomocy przed rejestracją.

5. Zainstaluj odznakę. W WordPress proszę zainstalować wtyczkę PCrisk Trust Badge. W Shopify proszę zainstalować aplikację PCrisk Trust Badge ze sklepu Shopify App Store; ma ona własne plany rozliczane przez Shopify. Oba rozwiązania omówiono w następnej sekcji. W przypadku każdej innej witryny proszę skopiować kod instalacyjny z panelu i wkleić go w miejscu, w którym ma pojawić się odznaka. Centrum pomocy zawiera poradniki dla popularnych platform. Odznaka ładuje jeden mały skrypt, o rozmiarze poniżej 10 KB po kompresji, po załadowaniu treści strony i nie ustawia żadnych plików cookie.

6. Sprawdź, czy odznaka się wyświetla, a następnie ją kliknij. Każda odznaka PCrisk jest klikalna. Otwiera publiczny raport Pana/Pani domeny w serwisie scanner.pcrisk.com, hostowany przez PCrisk, a nie przez Pana/Panią, pokazujący czas ostatniego skanowania, wynik oraz adnotację „PCrisk Verified”. To strona, którą obejrzy ostrożny kupujący, więc warto spojrzeć na nią jego oczami.

7. Obserwuj alerty. Jeśli codzienne skanowanie wykryje problem, PCrisk wysyła wiadomość e-mail, a odznaka zostaje wstrzymana do czasu, aż kolejne skanowanie wykaże czysty wynik. Plany Pro i Business dodają alerty przez Slack i webhooki, co jest przydatne, jeśli witryną opiekuje się agencja lub programista.

Jeśli woli Pan/Pani najpierw się temu przyjrzeć, PCrisk oferuje również bezpłatny plan, który wymaga jedynie adresu e-mail; skanuje on jedną witrynę raz w miesiącu, wyświetla wynik w panelu i wysyła go e-mailem, informując, czy witryna jest czysta, czy oznaczona, ale nie obejmuje publicznej odznaki.

[Wróć do Spisu treści]

Jak dodać odznakę zaufania w Shopify, WordPress, Wix i Squarespace

Shopify. Najszybszym sposobem jest aplikacja PCrisk Trust Badge, która nie wymaga kodowania. Proszę zainstalować ją ze sklepu Shopify App Store i otworzyć; pierwsze skanowanie sklepu zakończy się w ciągu kilku minut. Następnie należy wybrać plan: bezpłatny plan skanuje sklep raz w miesiącu i wysyła e-mail, jeśli zostanie on oznaczony, a Premium (19 USD miesięcznie, 14-dniowy bezpłatny okres próbny, rozliczany przez Shopify) dodaje codzienne skanowanie i odznakę. Potem w aplikacji proszę nacisnąć „Open the theme editor and press Save” i raz nacisnąć „Zapisz” w edytorze motywu. To włącza odznakę w motywie. Na koniec w aplikacji należy wybrać wygląd i strony.

Pobierz aplikację dla Shopify

W przypadku własnej bezpłatnej odznaki bezpieczeństwa Shopify dokumentacja dla deweloperów Shopify udostępnia obrazek prowadzący do strony PCI Shopify i zaleca umieszczenie go w stopce lub w obszarze przycisku „Dodaj do koszyka”. Na samej stronie kasy nie można umieszczać odznak, chyba że sklep korzysta z Shopify Plus.

WordPress i WooCommerce. W panelu WordPress proszę przejść do sekcji Wtyczki, następnie Dodaj wtyczkę, wyszukać „PCrisk Trust Badge” i kliknąć Zainstaluj teraz oraz Włącz. Następnie proszę otworzyć Trust Badge w menu administracyjnym i kliknąć „Zgadzam się i sprawdź moją witrynę”, aby uruchomić pierwsze skanowanie. Potem należy wybrać styl i miejsce wyświetlania odznaki; podgląd na żywo pokazuje, co zobaczą odwiedzający. W sklepach WooCommerce wtyczka dodaje miejsca sklepowe: stronę produktu nad lub pod przyciskiem „Dodaj do koszyka”, koszyk w pobliżu przycisku przejścia do kasy oraz kasę w pobliżu przycisku „Złóż zamówienie”. Dostępny jest również blok umożliwiający umieszczenie odznaki na dowolnej pojedynczej stronie.

Pobierz wtyczkę dla WordPress

Wix. Proszę otworzyć Ustawienia, a następnie Kod niestandardowy, i dodać kod instalacyjny do wszystkich stron, umieszczając go na końcu sekcji body. Aby umieścić odznakę w konkretnym miejscu, należy zamiast tego użyć elementu Osadź HTML.

Squarespace. Proszę otworzyć Wstrzykiwanie kodu (w obecnym edytorze w sekcji Witryna, a następnie Narzędzia witryny) i wkleić kod instalacyjny w polu Stopka. W planach bez wstrzykiwania kodu należy zamiast tego użyć bloku Kod na stronie.

Webflow, Framer i niestandardowy HTML. Proszę wkleić kod instalacyjny w ustawieniu kodu stopki dla całej witryny lub w szablonie strony w miejscu, w którym ma pojawić się odznaka.

[Wróć do Spisu treści]

Gdzie umieszczać odznaki zaufania i ile ich używać

Umiejscowienie powinno odpowiadać na pytanie kupującego. W pobliżu ceny i przycisku „Dodaj do koszyka” pytanie brzmi „czy to dotrze i czy mogę to zwrócić”, dlatego tam powinna znaleźć się odznaka zasad. Na etapie koszyka i płatności pytanie brzmi „czy wpisanie numeru karty jest bezpieczne”, więc należy umieścić odznakę bezpieczeństwa wraz z logo płatności. Testy Inflow wykazały największą poprawę, gdy pieczęć bezpieczeństwa umieszczono bezpośrednio pod przyciskiem kasy, czyli tam, gdzie kupujący podejmuje decyzję.

Stopka to właściwe miejsce na odznakę bezpieczeństwa dla całej witryny, ponieważ pojawia się na każdej stronie, nie konkurując z treścią. Pływająca odznaka w dolnym rogu spełnia tę samą funkcję w witrynach bez wspólnej stopki, pod warunkiem że nie zasłania przycisku kasy na telefonie.

Mniej znaczy lepiej. Proszę wyświetlać tylko te odznaki, które można poprzeć faktami. Jedna zweryfikowana odznaka bezpieczeństwa, akceptowane metody płatności i jedna odznaka zasad odpowiadają na trzy pytania. Ściana dwunastu ikon sygnalizuje niepokój, a nie pewność siebie.

[Wróć do Spisu treści]

Błędy związane z odznakami zaufania, których należy unikać

• Używanie pieczęci marki bezpieczeństwa bez korzystania z jej usługi to fałszywa deklaracja. Grafika Norton lub McAfee pobrana z serwisu z obrazkami wprowadza w błąd kupujących, którzy ją klikają i nic nie znajdują. Może to prowadzić do skargi dotyczącej naruszenia znaku towarowego.
• Pozostawienie wygasłej pieczęci wprowadza w błąd. Pieczęcie wycofanych usług, takich jak Symantec, VeriSign czy Google Trusted Stores, nadal pojawiają się na starszych witrynach. Obecnie nigdzie nie prowadzą i sprawiają, że sklep wygląda na przestarzały.
• Odznaki, których nie można kliknąć, to dekoracje. Jeśli odwiedzający nie może zweryfikować odznaki, nie spełnia ona żadnej funkcji. Proszę upewnić się, że odznaka prowadzi do strony raportu wydawcy, i testować ją po każdej zmianie motywu.
• Zaprzeczanie odznace niszczy zaufanie. Odznaka „bezpieczne” obok ostrzeżenia przeglądarki o wygasłym certyfikacie lub na stronie z treściami mieszanymi szkodzi zaufaniu bardziej niż brak odznaki.
• Ciężkie skrypty odznak. Niektóre widżety odznak ładują kilkaset kilobajtów i moduły śledzące innych firm. Proszę sprawdzić rozmiar skryptu i to, czy ustawia pliki cookie, ponieważ ma to również znaczenie dla Pana/Pani informacji o prywatności.
• Poleganie na odznakach zamiast na podstawach to błąd. Odznaki wspierają zaufanie, ale go nie tworzą. Widoczny adres i numer telefonu, jasne zasady zwrotów, prawdziwe zdjęcia produktów i autentyczne opinie wykonują większość pracy. Odznaka potwierdza to, co reszta witryny już mówi.

[Wróć do Spisu treści]

Podsumowanie

Odznaki zaufania działają tylko w przypadku sklepów, których kupujący jeszcze nie zna, a ich skuteczność zależy od tego, czy odznaka cokolwiek znaczy. Logo płatności i odznaki zasad odpowiadają na praktyczne pytania i nic nie kosztują. Odznaka bezpieczeństwa odpowiada na pytanie stojące za co piątym porzuconym zakupem, ale tylko wtedy, gdy odwiedzający może ją kliknąć, widzi raport opatrzony datą przez kogoś innego niż właściciel witryny i ma pewność, że raport zniknąłby, gdyby witryna nie przeszła kontroli.

Proszę zacząć od bezpłatnego PCrisk Website Scanner, aby zobaczyć, co wykryłyby narzędzia bezpieczeństwa odwiedzającego. Jeśli witryna przejdzie skanowanie, PCrisk Trust Badge wyświetli ten wynik wszystkim odwiedzającym, a witryna będzie sprawdzana codziennie, z możliwością usunięcia odznaki, gdy tylko zostanie wykryta jakakolwiek zmiana. To właśnie odróżnia odznakę od obietnicy.

Sprawdź swoją stronę internetową za darmo

[Wróć do Spisu treści]

Najczęściej zadawane pytania (FAQ)

Czy odznaki zaufania są bezpłatne?

Logo związane z płatnościami, zasadami i usługami platform, takie jak Shopify Secure, są dostępne bezpłatnie. Za odznaki weryfikacyjne zazwyczaj trzeba płacić, ponieważ ktoś musi przeprowadzać skanowanie. Bezpłatny plan TrustedSite wyświetla znak zaufania przy maksymalnie 500 odwiedzinach miesięcznie. W bezpłatnym planie PCrisk Trust Badge jedna witryna jest skanowana raz w miesiącu, a wynik jest wyświetlany w panelu. Nie ma publicznej odznaki; odznaka jest dostępna w płatnych planach, które zaczynają się od 14-dniowego bezpłatnego okresu próbnego.

Czy potrzebuję odznaki zaufania, jeśli moja witryna ma już HTTPS?

Korzystanie z HTTPS jest raczej oczekiwane niż uspokajające, ponieważ niemal wszystkie witryny phishingowe również je mają. Kłódka wskazuje, że połączenie jest szyfrowane; zweryfikowana odznaka bezpieczeństwa wskazuje, że strony zostały sprawdzone pod kątem malware i nie znajdują się na listach blokowania - czego HTTPS nie zapewnia.

Jaka jest różnica między odznaką zaufania a pieczęcią zaufania?

W praktyce nie ma żadnej różnicy; „pieczęć” to termin, którego starsze urzędy certyfikacji używały w odniesieniu do grafiki dołączanej do certyfikatu SSL, natomiast „odznaka” to ogólny termin stosowany w e-commerce dla dowolnego z pięciu rodzajów opisanych w tym artykule.

Czy mogę dodać odznakę zaufania na stronie kasy Shopify?

Nie w standardowych planach. Shopify zezwala na odznakę bezpieczeństwa na stronie kasy tylko w sklepach Shopify Plus. Odznaki można umieszczać na stronach produktów, stronie koszyka i w stopce - czyli tam, gdzie zaleca je Shopify.

Co się stanie, jeśli moja witryna zostanie zhakowana, gdy wyświetla odznakę bezpieczeństwa?

W przypadku odznaki dekoracyjnej - nic; nadal będzie informować, że witryna jest „bezpieczna”. W przypadku zweryfikowanej odznaki z usługi codziennego skanowania kolejne skanowanie wykryje problem, odznaka zostanie ukryta, a Pan/Pani otrzyma alert. W przypadku PCrisk Trust Badge otrzymuje Pan/Pani wiadomość e-mail, a odznaka wraca, gdy kolejne skanowanie wykaże czysty wynik.

Czy odznaka bezpieczeństwa gwarantuje, że witryna jest bezpieczna?

Nie, a każdego wydawcę, który tak twierdzi, należy unikać. Skanowanie to zautomatyzowana, zewnętrzna kontrola w określonym momencie. Może potwierdzić, że nie znaleziono znanego malware, stron phishingowych ani wpisów na listach blokowania; nie może udowodnić braku wszelkich luk w zabezpieczeniach. Odznakę należy traktować jako dowód, a nie jako gwarancję.

Czy skrypt odznaki spowalnia moją witrynę?

To zależy od widżetu. Proszę sprawdzić rozmiar skryptu i to, czy ładuje się z opóźnieniem. Odznaka PCrisk ładuje jeden skrypt o rozmiarze poniżej 10 KB po kompresji po załadowaniu treści strony i nie ustawia żadnych plików cookie. Niektóre starsze widżety pieczęci ładują znacznie więcej i zawierają moduły śledzące.

[Początek strony]