We kunnen commissies verdienen op producten die we aanbevelen. Meer informatie.

Vertrouwensbadges voor websites in 2026: wat werkt en hoe u er een toevoegt

Feitelijk gecontroleerd door:

Tomas Meskauskas

Vertrouwensbadges voor websites in 2026: wat werkt en hoe u er een toevoegt

Bijna alle webwinkels tonen een of andere vorm van vertrouwensbadge - dit kan bijvoorbeeld een hangslotpictogram zijn, een label 'veilig afrekenen', een rij logo's van betaalkaarten of een keurmerk van een beveiligingsbedrijf. De meeste badges zijn afbeeldingen. Omdat iedereen ze kan kopiëren, ook beheerders van oplichterswebsites, levert het aanklikken van zo'n badge een klant meestal geen nuttige informatie op. Daarom staan winkeleigenaren met gemengde gevoelens tegenover vertrouwensbadges. Hoewel onderzoeken aantonen dat ze de verkoop verhogen, staan fora voor handelaren vol met mensen die beweren dat de badges eenvoudig te vervalsen zijn.

Website-vertrouwensbadges

Dat klopt. Een badge wint alleen aan vertrouwen voor zover deze iets vertegenwoordigt dat een bezoeker kan verifiëren. Dit artikel legt uit wat vertrouwensbadges zijn, welke soorten daadwerkelijk het koopgedrag beïnvloeden, hoe u het verschil herkent tussen een geverifieerde badge en een badge die louter decoratief is, en hoe u een badge toevoegt die uw site elke dag controleert en verdwijnt als er een probleem wordt gedetecteerd.

Wilt u weten of uw website zo'n controle zou doorstaan? Scan deze dan gewoon; dit duurt slechts een minuut en vereist geen account.

Controleer uw website gratis

Inhoudsopgave:

Wat is een website-vertrouwensbadge?

Een vertrouwensbadge is een kleine afbeelding op een website die bezoekers geruststelt over één specifiek punt - namelijk dat hun betaalgegevens versleuteld zijn, dat het bedrijf achter de site echt is, dat retourzendingen worden geaccepteerd, of dat de site door een derde partij op beveiligingsproblemen is gecontroleerd. De oudere term hiervoor is vertrouwenszegel of sitezegel. Certificeringsinstanties zoals VeriSign, GeoTrust en Comodo gebruikten de term 'zegel' voor de afbeelding die bij een SSL-certificaat werd geleverd, en u komt 'site seal' nog steeds tegen op de pagina's van DigiCert en Sectigo. Tegenwoordig is 'vertrouwensbadge' in de e-commerce de algemene term voor al dergelijke afbeeldingen.

Vertrouwensbadges kunnen in twee categorieën worden verdeeld, en het onderscheid tussen beide is belangrijker dan het ontwerp.

Weergegeven badges zijn afbeeldingen die u zelf toevoegt: logo's van betaalkaarten, een stempel "geld-terug-garantie", een label "gratis verzending", een hangslotpictogram uit een pictogrammenbibliotheek. Ze beschrijven een beleid of een betaaloptie. Niemand buiten uw bedrijf controleert ze.

Verdiende badges worden uitgegeven door een derde partij die iets heeft geverifieerd en de badge kan intrekken als de verificatie mislukt. Een accreditatiezegel van het Better Business Bureau, een Trustpilot-beoordelingswidget of een beveiligingsbadge die alleen wordt weergegeven zolang de site een dagelijkse scan doorstaat, zijn verdiende badges. Ze hebben gewicht omdat de bezoeker kan doorklikken naar de uitgever en de bewering kan bevestigen.

Een vertrouwensbadge is niet het hangslot in de adresbalk van de browser. Het hangslot geeft aan dat de verbinding HTTPS gebruikt en dat de verzonden gegevens versleuteld zijn, maar het zegt niets over of de site echt is, of deze is gecompromitteerd of dat de pagina's malware bevatten. Ook phishingsites gebruiken HTTPS, en vrijwel allemaal, aangezien certificaten gratis zijn. HTTPS moet worden beschouwd als een minimumvereiste, niet als een teken van betrouwbaarheid.

[Terug naar de inhoudsopgave]

Werken vertrouwensbadges echt?

Het probleem dat vertrouwensbadges willen oplossen, is goed gemeten. Sinds 2010 volgt het Baymard Institute het afrekengedrag en stelde vast dat het gemiddelde percentage verlaten winkelwagens 70% bedraagt over 50 onderzoeken. Toen Amerikaanse shoppers werd gevraagd waarom ze een aankoop bij het afrekenen hadden afgebroken, zei 19% 'Ik vertrouwde de site mijn creditcardgegevens niet toe'. Voor een onbekende winkel betekent dit dat één op de vijf verloren afrekeningen te wijten is aan gebrek aan vertrouwen in plaats van aan de prijs of de verzendkosten.

Het hangt af van het soort badge en waar deze zich bevindt. In hun onderzoek naar sitezegels uit 2013 (met herhaalde resultaten in 2016) toonde Baymard shoppers de gebruikelijke beveiligingszegels en vroeg welke hen het veiligste gevoel gaf. 35% van de ondervraagden koos het Norton-zegel, 21% het Google Trusted Store-zegel, 21% het BBB-zegel en 13% het McAfee SECURE-zegel. Het kernpunt van Baymards conclusie is dat mensen merken vertrouwden die ze herkenden, in plaats van zegels die op de sterkste technische beveiliging wezen. Het was de waargenomen veiligheid die won.

Gecontroleerde tests laten vergelijkbare resultaten zien. Het bureau Inflow voerde A/B-tests uit met vertrouwensbadges voor verschillende winkels tussen 2018 en 2022. Het vervangen van het McAfee SECURE-zegel door een TrustedSite-badge verhoogde de conversie bij één retailer met 8,7%. Het plaatsen van een Norton-zegel direct onder de afrekenknop leverde bij een andere 2,9% op. Zelfs een generieke afbeelding "U bent veilig" zonder enige verificatie gaf in één test een stijging van 1,2%. De effecten zijn reëel maar bescheiden, en het grootst voor winkels die shoppers niet kennen.

Een tegengestelde trend wordt sterker. Mensen beseffen dat badges kunnen worden vervalst. Een recente discussie in de Shopify Community, "Can any app prove that a Shopify store is not a scam?", eindigt met ervaren handelaren die stellen dat badges van apps gemakkelijk kunnen worden vervalst en dat geen enkele app kan bewijzen dat een winkel legitiem is. Wat betreft de apps die zij bedoelden, hebben ze gelijk. Daarom verdeelt deze gids badges in badges die kunnen worden geverifieerd en badges die dat niet kunnen.

[Terug naar de inhoudsopgave]

De vijf soorten vertrouwensbadges

1. Beveiligingsbadges. Deze geven aan dat de site is gecontroleerd op malware, phishing, plaatsing op zwarte lijsten of andere beveiligingsproblemen, of simpelweg dat deze een SSL-certificaat gebruikt. Voorbeelden zijn TrustedSite (voorheen McAfee SECURE), Trust Guard, het monitoringzegel van Sucuri, de PCrisk Trust Badge en de SSL-zegels van DigiCert en Sectigo. Dit is het enige type dat de vraag "is deze site veilig?" direct kan beantwoorden, en het is ook het type dat het vaakst wordt vervalst.

2. Betaalbadges. Visa, Mastercard, American Express, PayPal, Apple Pay, Shop Pay. Ze vertellen de shopper hoe hij kan betalen en dat er een bekende betalingsverwerker bij betrokken is. Gebruik de officiële merkmaterialen van elk bedrijf, aangezien de kaartnetwerken regels hebben over hoe hun merken mogen worden weergegeven.

3. Garantie- en beleidsbadges. "30 dagen geld-terug-garantie", "gratis retourneren", "gratis verzending boven $50". Deze maakt u zelf en ze hebben geen gewicht van een derde partij, maar ze beantwoorden de vragen die een shopper heeft op het moment dat hij iets aan de winkelwagen toevoegt. Shopify raadt om die reden aan beleidsbadges naast de knop Toevoegen aan winkelwagen te plaatsen.

4. Aanbevelings- en reviewbadges. BBB-accreditatie, widgets van Trustpilot en Google Customer Reviews, lidmaatschappen van brancheorganisaties en B Corp-certificering. Deze zijn verdiend, en een bezoeker kan doorgaans doorklikken naar de uitgever om ze te bevestigen.

5. Platformbadges. Shopify biedt een "Shopify Secure"-badge die aangeeft dat de winkel draait op de PCI-conforme kassa van Shopify, plus Shop Promise voor de levering. Deze zijn gratis en legitiem, maar ze vertellen shoppers iets over het platform, niet over de pagina's van uw eigen winkel.

Een goede productpagina kiest één badge uit elk van de types 1, 2 en 3; zes badges van hetzelfde type gebruiken leidt daarentegen eerder tot rommel dan tot geruststelling.

[Terug naar de inhoudsopgave]

Decoratieve badges versus geverifieerde badges: waarom een afbeelding niets bewijst

Als u in de Shopify App Store zoekt naar "trust badges", bieden de bovenste resultaten honderden badgeontwerpen en duizenden betaalpictogrammen. Dit zijn pictogrammenbibliotheken. U selecteert gewoon een afbeelding en plaatst deze, en dan bent u klaar. Uw site wordt vooraf noch achteraf gecontroleerd. Een winkel die namaakgoederen verkoopt, zou dezelfde app kunnen installeren en dezelfde banner 'Veilig afrekenen, 100% veilig' kunnen tonen. De meeste gratis verzamelingen vertrouwensbadges op Google zijn gewoon PNG-versies van hetzelfde.

Statische zegels van echte beveiligingsmerken zijn nauwelijks beter als ze worden geplakt in plaats van uitgegeven. Een zegel is een afbeelding. Iedereen kan deze opslaan van een legitieme site en uploaden naar de eigen site. Er zijn gevallen bekend van frauduleuze vertrouwenszegels: zegels die zichtbaar bleven op sites waarvan later bleek dat ze ernstige kwetsbaarheden hadden (het HackerSafe-zegel in 2008 op sites met cross-site scripting-lekken) en bedrijven die boetes kregen voor het verkopen van zegels die niets verifieerden. Een statisch zegel zonder datum vertelt bezoekers niets over de huidige staat van de site.

Drie vragen onderscheiden een geverifieerde badge van een decoratieve:

  • Kan een bezoeker erop klikken en naar een pagina gaan die u niet beheert? Een geverifieerde badge linkt naar het rapport van de uitgever, waarop staat wanneer de laatste controle is uitgevoerd en wat deze omvatte. Als klikken op de badge niets doet of een pagina op uw eigen domein opent, bewijst deze niets.
  • Zou de badge verdwijnen als uw site de controle niet doorstaat? Een verdiende badge wordt automatisch ingetrokken wanneer de site niet langer aan de voorwaarde voldoet. Als de badge nog steeds zichtbaar zou zijn nadat uw site is gehackt, zou het slechts een decoratie zijn.
  • Vermeldt het bedrijf precies wat het controleert? "Gecertificeerd veilig" is slechts een slogan; de bewering "dagelijks gescand met ongeveer 90 antivirusengines en de blokkeerlijsten van Google Safe Browsing, Spamhaus en PhishTank" is iets wat de bezoeker zelf kan beoordelen. Kies bij voorkeur certificaataanbieders die de lijst publiceren.

[Terug naar de inhoudsopgave]

Wat een geverifieerde beveiligingsbadge moet controleren, en wat deze moet doen als de controle mislukt

De waarde van een beveiligingsbadge hangt volledig af van de scan die erbij hoort; het zijn deze controles die ertoe doen, aangezien zij bepalen of een site door browsers wordt geblokkeerd, door e-mailfilters wordt opgepikt of uit zoekresultaten wordt geweerd.

  • Malware op de pagina's. Geïnjecteerde scripts, code voor drive-by downloads, verborgen iframes, cryptominingscripts. De betrouwbaarste aanpak is de pagina's te testen met meerdere antivirusengines in plaats van één, omdat de detectiepercentages sterk verschillen per leverancier.
  • Phishingreputatie. Of het domein of de pagina's ervan voorkomen in phishingfeeds zoals PhishTank en Google Safe Browsing. Een gehackte winkel host vaak een phishingpagina in een submap waar de eigenaar nooit kijkt.
  • Status op blokkeerlijsten. Spamhaus, SURBL, URLhaus, Barracuda en vergelijkbare lijsten. Een vermelding op een van deze lijsten zorgt ervoor dat Chrome een rode waarschuwingspagina toont of dat Gmail uw orderbevestigingen naar spam stuurt.
  • Geldigheid van SSL. Verlopen of verkeerd geconfigureerde certificaten veroorzaken browserwaarschuwingen die meer aankopen afbreken dan welke ontbrekende badge ook.
  • Reputatie van uitgaande links. Links naar domeinen die zelf op een zwarte lijst staan, wat een veelvoorkomend teken is van een geïnjecteerde omleiding.

Twee gedragingen zijn even belangrijk als de controles. De scan moet dagelijks worden uitgevoerd: een site kan de dag na een maandelijkse scan worden gecompromitteerd en toch 29 dagen een schone badge tonen. En als een controle mislukt, moet de badge zichzelf verbergen en de eigenaar waarschuwen, en pas terugkeren na een schone herhaalde scan. Een badge die zichtbaar is terwijl de site op een blokkeerlijst staat, is erger dan geen badge, omdat deze namens u een onjuiste bewering doet.

Wees duidelijk over wat een badge niet kan. Het is een geautomatiseerd oordeel op basis van wat een externe scanner op het moment van scannen detecteert. Het garandeert niet dat een site geen kwetsbaarheden heeft, het ruimt niets op en het neemt de noodzaak niet weg om uw platform en plug-ins up-to-date te houden. Aanbieders die iets anders beweren, verdienen dezelfde argwaan als die achter apps met pictogrammenbibliotheken.

[Terug naar de inhoudsopgave]

Aanbieders van geverifieerde vertrouwensbadges vergeleken

De hier vermelde diensten hebben per oktober 2026 een badge die gekoppeld is aan een echte controle; de vermelde prijzen zijn afkomstig van de eigen websites van de aanbieders en kunnen veranderen, dus controleer ze opnieuw voordat u een aankoop doet.

Aanbieder Wat de badge verifieert Prijs Opmerkingen
TrustedSite (voorheen McAfee SECURE) Dagelijkse beveiligingsmonitoring plus controles van de bedrijfsidentiteit; diverse optionele certificeringen Gratis tot 500 bezoeken per maand; betaalde abonnementen vanaf $39 per maand, oplopend met het verkeer De bekendste naam. De scanmethodologie wordt niet gepubliceerd. Geprijsd per bezoeker, dus de kosten stijgen naarmate u succesvoller bent
Trust Guard Dagelijkse externe PCI-scan, dagelijkse malwarescan, wekelijkse SSL-controle, zegels Gratis scan beschikbaar; $97 per maand Het dichtst bij een volledig compliancepakket; duur voor één kleine winkel
Sucuri Monitoring van elke 12 uur tot elke 30 minuten, malwareopschoning, firewall; het zegel is een bijfunctie $229 tot $549 per jaar In de eerste plaats een beveiligingsplatform. Koop het voor de opschoning en de firewall, niet voor de badge
Norton Shopping Guarantee Identiteit en financiële stabiliteit van de handelaar; aankoop-, prijs- en identiteitsdiefstalgaranties voor de shopper Geen kosten voor de handelaar (shoppers betalen voor optionele pakketbescherming) Geen beveiligingsscan van de site zelf
PCrisk Trust Badge Dagelijkse externe scan met ongeveer 90 antivirusengines en 10 dreigingsdatabases; score van 0 tot 100; badge alleen zichtbaar zolang de laatste score 70 of hoger is; openbare rapportpagina Gratis abonnement zonder badge. Badge vanaf $16,95 per maand voor één site (lokale valuta bij het afrekenen) na een gratis proefperiode van 14 dagen; Pro-abonnement omvat 5 domeinen, Business-abonnement omvat 25 domeinen. Shopify-app: Premium $19 per maand Geprijsd per site, niet per bezoeker. Publiceert de lijst met engines en feeds. Alleen detectie en rapportage; geen opschoning

Voor winkels op Shopify of WordPress die willen dat bezoekers een badge kunnen verifiëren tegen een prijs die niet meegroeit met het verkeer, is PCrisk Trust Badge de juiste keuze. Als u een bedrijf nodig hebt om een gehackte site op te schonen, neem dan contact op met Sucuri; de badge is een extra voordeel. Als uw enige doel merkherkenning bij het afrekenen is en uw verkeer laag is, is het gratis niveau van TrustedSite het proberen waard.

[Terug naar de inhoudsopgave]

Hoe u een geverifieerde vertrouwensbadge voor uw website krijgt

De volgende stappen gebruiken de PCrisk Trust Badge, omdat wij deze beheren en gedetailleerde informatie kunnen geven. Voor elke op scans gebaseerde badge is de procedure hetzelfde: controleer eerst de site, los vervolgens eventuele problemen op en installeer ten slotte de badge.

Download de PCrisk Trust Badge

1. Scan uw website gratis. Open de PCrisk Website Scanner, voer uw domein in en klik op "Website controleren". Er is geen account nodig. De scan controleert de pagina's met ongeveer 90 antivirusengines en 10 dreigingsdatabases, waaronder Google Safe Browsing, Spamhaus en PhishTank, verifieert het SSL-certificaat en levert een vertrouwensscore van 0 tot 100 op, met een samenvatting in begrijpelijke taal.

PCrisk-websitescanner

2. Lees het rapport en los alles op wat is gemarkeerd. Het rapport vermeldt het oordeel van elke engine, de status op blokkeerlijsten, de certificaatgegevens en eventuele gemarkeerde uitgaande links. Een badge wordt niet weergegeven zolang de score lager is dan 70, dus dit is het moment om een verlopen certificaat te vernieuwen, een geïnjecteerd script op te ruimen of verwijdering van een blokkeerlijst aan te vragen. U kunt de scan na elke oplossing opnieuw uitvoeren.

Rapport van websitescan

3. Start de gratis proefperiode van 14 dagen. Kies op de Trust Badge-pagina een abonnement: Solo, vanaf $16,95 per maand (bij het afrekenen weergegeven in uw lokale valuta), omvat 1 domein; Pro omvat 5 domeinen; en Business omvat 25 domeinen. Voor de proefperiode is een betaalmethode vereist, en deze kost niets als u opzegt voordat de periode afloopt. Na de eerste afschrijving geldt een geld-terug-garantie van 30 dagen. Bij jaarlijkse betaling krijgt u twee maanden gratis.

Abonnementen van PCrisk Trust Badge

4. Kies een badgestijl. Er zijn vier ontwerpen beschikbaar (Shield, Ribbon, Minimal en Bubble) in een licht, donker of automatisch thema, en in drie formaten. De badge kan inline staan, bijvoorbeeld in uw footer of productsjabloon, of zwevend in een hoek van de pagina. De zwevende versie vervaagt als deze een knop of pop-up op een klein scherm zou bedekken. U kunt elke combinatie uitproberen in het Helpcentrum voordat u zich aanmeldt.

Stijlen van PCrisk Trust Badge

5. Installeer de badge. Installeer op WordPress de PCrisk Trust Badge-plug-in. Installeer op Shopify de PCrisk Trust Badge-app uit de Shopify App Store; deze heeft eigen abonnementen, die via Shopify worden gefactureerd. Beide worden in het volgende gedeelte behandeld. Kopieer op elke andere site de installatiecode vanuit uw dashboard en plak deze op de plek waar de badge moet verschijnen. Het Helpcentrum bevat handleidingen voor veelgebruikte platforms. De badge laadt één klein script, gecomprimeerd kleiner dan 10 KB, na de inhoud van uw pagina en plaatst geen cookies.

6. Controleer of de badge verschijnt en klik er vervolgens op. Elke PCrisk-badge is klikbaar. Deze opent het openbare rapport van uw domein op scanner.pcrisk.com, gehost door PCrisk en niet door u, met het tijdstip van de laatste scan, de score en de vermelding "PCrisk Verified". Dit is de pagina die een voorzichtige shopper zal bekijken, dus bekijk deze door diens ogen.

Scanresultaten van PCrisk Trust Badge

7. Let op meldingen. Als een dagelijkse scan een probleem vindt, stuurt PCrisk u een e-mail en wordt de badge gepauzeerd totdat een vervolgscan schoon is. Pro- en Business-abonnementen voegen meldingen via Slack en webhooks toe, wat handig is als een bureau of ontwikkelaar de site beheert.

Wilt u dat liever eerst bekijken? PCrisk biedt ook een gratis abonnement aan waarvoor alleen een e-mailadres nodig is. Dit scant één website eenmaal per maand, toont het resultaat in uw dashboard en stuurt u dit per e-mail, met de melding of de site schoon of gemarkeerd is, maar het bevat geen openbare badge.

[Terug naar de inhoudsopgave]

Hoe u een vertrouwensbadge toevoegt op Shopify, WordPress, Wix en Squarespace

Shopify. De snelste route is de PCrisk Trust Badge-app, waarvoor geen code nodig is. Installeer deze uit de Shopify App Store en open hem; de eerste scan van uw winkel is binnen enkele minuten klaar. Kies een abonnement: het gratis abonnement scant de winkel eenmaal per maand en stuurt u een e-mail als deze wordt gemarkeerd, terwijl Premium ($19 per maand, gratis proefperiode van 14 dagen, gefactureerd door Shopify) dagelijkse scans en de badge toevoegt. Druk vervolgens in de app op "Open the theme editor and press Save" en druk eenmaal op Opslaan in de thema-editor. Daarmee wordt de badge in uw thema ingeschakeld. Kies ten slotte in de app de weergave en de pagina's.

PCrisk Trust Badge Shopify-app

Download de Shopify-app

Voor de eigen gratis beveiligingsbadge van Shopify biedt de ontwikkelaarsdocumentatie van Shopify een afbeelding die linkt naar de PCI-pagina van Shopify en wordt aanbevolen deze in de footer of bij de knop Toevoegen aan winkelwagen te plaatsen. Op de afrekenpagina zelf kunnen geen badges worden geplaatst, tenzij de winkel Shopify Plus gebruikt.

WordPress en WooCommerce. Ga in uw WordPress-dashboard naar Plugins en vervolgens Nieuwe plugin, zoek naar "PCrisk Trust Badge" en klik op Nu installeren en Activeren. Open Trust Badge in het beheermenu en klik op Agree, and check my site om de eerste scan uit te voeren. Kies vervolgens een stijl en waar de badge verschijnt; de live voorvertoning toont wat bezoekers zullen zien. In WooCommerce-winkels voegt de plug-in winkelposities toe: de productpagina boven of onder de knop Toevoegen aan winkelwagen, de winkelwagen bij de afrekenknop, en de kassa bij de knop Bestelling plaatsen. Er is ook een blok om de badge op een willekeurige afzonderlijke pagina te plaatsen.

PCrisk Trust Badge WordPress-plug-in

Download de WordPress-plug-in

Wix. Open Instellingen, vervolgens Aangepaste code, en voeg de installatiecode toe aan alle pagina's, geplaatst aan het einde van de body. Gebruik in plaats daarvan een Embed HTML-element om de badge op een specifieke plek te plaatsen.

Squarespace. Open Code-injectie (onder Website en vervolgens Websitetools in de huidige editor) en plak de installatiecode in het vak Footer. Gebruik bij abonnementen zonder code-injectie in plaats daarvan een Code-blok op de pagina.

Webflow, Framer en aangepaste HTML. Plak de installatiecode in de instelling voor sitebrede footercode, of in uw paginasjabloon op de plek waar de badge moet verschijnen.

[Terug naar de inhoudsopgave]

Waar u vertrouwensbadges plaatst en hoeveel u er gebruikt

De plaatsing moet aansluiten bij de vraag van de shopper. Bij de prijs en de knop 'Toevoegen aan winkelwagen' is de vraag 'komt dit aan en kan ik het retourneren', dus daar hoort een beleidsbadge. In de winkelwagen- en betaalfase is de vraag 'is het veilig om mijn kaartnummer in te typen', dus daar hoort een beveiligingsbadge met betaallogo's. De tests van Inflow lieten de grootste verbetering zien wanneer een beveiligingszegel direct onder de afrekenknop werd geplaatst, waar de shopper op het punt staat de aankoop te doen.

PCrisk Trust Badge op productpagina

De footer is de juiste plek voor een sitebrede beveiligingsbadge, omdat deze op elke pagina verschijnt zonder te concurreren met de inhoud. Een zwevende badge in de benedenhoek doet hetzelfde op sites zonder gedeelde footer, mits deze op een telefoon de afrekenknop niet bedekt.

Minder is beter. Toon alleen badges die u kunt onderbouwen. Eén geverifieerde beveiligingsbadge, de betaalmethoden die u accepteert en één beleidsbadge dekken de drie vragen. Een muur van twaalf pictogrammen straalt onzekerheid uit, geen vertrouwen.

[Terug naar de inhoudsopgave]

Te vermijden fouten met vertrouwensbadges

  • Het zegel van een beveiligingsmerk gebruiken zonder de bijbehorende dienst is een valse bewering. Een Norton- of McAfee-afbeelding die van een afbeeldingensite is gedownload, misleidt shoppers die erop klikken en niets vinden. Dit kan leiden tot een klacht wegens merkinbreuk.
  • Een verlopen zegel laten staan is misleidend. Zegels van stopgezette diensten, zoals Symantec, VeriSign of Google Trusted Stores, verschijnen nog steeds op oudere sites. Ze linken nu nergens meer naar en laten de winkel verouderd lijken.
  • Badges waarop niet kan worden geklikt, zijn decoraties. Als een bezoeker een badge niet kan verifiëren, heeft deze geen nut. Zorg ervoor dat de badge linkt naar de rapportpagina van de uitgever en test deze na elke themawijziging.
  • De badge tegenspreken schaadt het vertrouwen. Een badge "veilig" naast een browserwaarschuwing over een verlopen certificaat of op een pagina met gemengde inhoud schaadt het vertrouwen meer dan helemaal geen badge.
  • Zware badgescripts. Sommige badgewidgets laden honderden kilobytes en trackers van derden. Controleer de grootte van het script en of het cookies plaatst, aangezien dit ook van belang is voor uw privacyverklaring.
  • Vertrouwen op badges in plaats van op de basis is een vergissing. Badges ondersteunen vertrouwen; ze creëren het niet. Een zichtbaar adres en telefoonnummer, een duidelijk retourbeleid, echte productfoto's en oprechte reviews doen het meeste werk. De badge bevestigt wat de rest van de site al zegt.

[Terug naar de inhoudsopgave]

Tot slot

Vertrouwensbadges hebben alleen effect bij winkels die de shopper nog niet kent, en dit effect hangt af van de vraag of de badge enige betekenis heeft. Betaallogo's en beleidsbadges beantwoorden praktische vragen en kosten niets. Een beveiligingsbadge beantwoordt de vraag achter één op de vijf afgebroken afrekeningen, maar alleen als een bezoeker erop kan klikken, een rapport ziet dat is gedateerd door iemand anders dan de winkel zelf, en erop kan vertrouwen dat het rapport zou zijn verdwenen als de site de controle niet had doorstaan.

Begin met de gratis PCrisk Website Scanner om te zien wat de beveiligingstools van een bezoeker zouden detecteren. Als de site de scan doorstaat, toont de PCrisk Trust Badge dat resultaat aan alle bezoekers, en wordt deze elke dag opnieuw gecontroleerd, met de mogelijkheid dat de badge wordt verwijderd zodra er een wijziging wordt gedetecteerd. Dat is wat een badge onderscheidt van een belofte.

Controleer uw website gratis

[Terug naar de inhoudsopgave]

Veelgestelde vragen (FAQ's)

Zijn vertrouwensbadges gratis?

Logo's voor betalingen, beleid en platformdiensten, zoals Shopify Secure, zijn gratis beschikbaar. Voor verificatiebadges moet doorgaans worden betaald, aangezien iemand de scans moet uitvoeren. Het gratis abonnement van TrustedSite toont het keurmerk tot 500 bezoeken per maand. Met het gratis abonnement van de PCrisk Trust Badge wordt één website eenmaal per maand gescand en wordt het resultaat in uw dashboard weergegeven. Er is geen openbare badge; de badge is inbegrepen in de betaalde abonnementen, die beginnen met een gratis proefperiode van 14 dagen.

Heb ik een vertrouwensbadge nodig als mijn site al HTTPS heeft?

Het gebruik van HTTPS wordt verwacht en is op zichzelf niet geruststellend, aangezien vrijwel alle phishingsites het ook hebben. Het hangslot geeft aan dat de verbinding versleuteld is; een geverifieerde beveiligingsbadge geeft aan dat de pagina's zijn gecontroleerd op malware en niet op blokkeerlijsten staan, iets wat HTTPS niet doet.

Wat is het verschil tussen een vertrouwensbadge en een vertrouwenszegel?

Er is geen praktisch verschil. "Zegel" is de term die oudere certificeringsinstanties gebruikten voor de afbeelding bij een SSL-certificaat, terwijl "badge" in de e-commerce de algemene term is voor elk van de vijf soorten die in dit artikel worden genoemd.

Kan ik een vertrouwensbadge toevoegen aan de afrekenpagina van Shopify?

Niet bij standaardabonnementen. Shopify staat een beveiligingsbadge op de afrekenpagina alleen toe voor Shopify Plus-winkels. U kunt badges plaatsen op productpagina's, de winkelwagenpagina en in de footer, waar Shopify ze ook aanbeveelt.

Wat gebeurt er als mijn site wordt gehackt terwijl deze een beveiligingsbadge toont?

Bij een decoratieve badge: niets; deze blijft "veilig" vermelden. Bij een geverifieerde badge van een dienst die dagelijks scant, markeert de volgende scan het probleem, wordt de badge verborgen en krijgt u een melding. Bij de PCrisk Trust Badge ontvangt u een e-mail en keert de badge terug zodra een vervolgscan schoon is.

Is een beveiligingsbadge een garantie dat een site veilig is?

Nee, en elke uitgever die dat beweert, moet u vermijden. Een scan is een geautomatiseerde, externe controle op een bepaald moment. Deze kan bevestigen dat er geen bekende malware, phishingpagina's en vermeldingen op blokkeerlijsten zijn gevonden; hij kan niet bewijzen dat er geen enkele kwetsbaarheid is. Beschouw de badge als bewijs, niet als garantie.

Vertraagt een badgescript mijn website?

Dat hangt af van de widget. Controleer de grootte van het script en of het uitgesteld wordt geladen. De PCrisk-badge laadt één script van gecomprimeerd minder dan 10 KB na de inhoud van uw pagina en plaatst geen cookies. Sommige oudere zegelwidgets laden veel meer en bevatten trackers.

[Terug naar boven]

Delen:

facebook
X (Twitter)
linkedin
link kopiëren
Rimvydas Iliavicius

Rimvydas Iliavicius

Auteur van handleidingen op PCrisk.

Rimvydas is een onderzoeker met meer dan vier jaar ervaring in de cyberbeveiligingsindustrie. Hij bezocht de Kaunas University of Technology en studeerde in 2017 af met een masterdiploma in Vertaling en lokalisatie van technische teksten. Zijn interesses in computers en technologie leidden ertoe dat hij een veelzijdig auteur in de IT-industrie werd. Bij PCrisk is hij verantwoordelijk voor het schrijven van diepgaande how-to artikelen voor Microsoft Windows.

▼ Toon discussie

Het beveiligingsportaal PCrisk wordt aangeboden door het bedrijf RCS LT.

Gecombineerde krachten van beveiligingsonderzoekers helpen computergebruikers voorlichten over de nieuwste online beveiligingsrisico's. Meer informatie over het bedrijf RCS LT.

Onze richtlijnen voor het verwijderen van malware zijn gratis. Als u ons echter wilt steunen, kunt u ons een donatie sturen.

Doneren