Badge di fiducia per siti web nel 2026: cosa funziona e come aggiungerne uno

Badge di fiducia per siti web nel 2026: cosa funziona e come aggiungerne uno

Quasi tutti i negozi online mostrano una qualche forma di badge di fiducia - potrebbe trattarsi di un'icona a forma di lucchetto, di un'etichetta «pagamento sicuro», di una fila di loghi di carte di pagamento o di un sigillo rilasciato da un'azienda di sicurezza. La maggior parte dei badge è costituita da semplici immagini. Poiché chiunque può copiarli, compresi i gestori di siti web truffaldini, un cliente che vi fa clic di solito non ottiene alcuna informazione utile. Per questo motivo, i proprietari dei negozi nutrono sentimenti contrastanti nei confronti dei badge di fiducia. Sebbene gli studi dimostrino che aumentano le vendite, i forum dei commercianti sono pieni di persone che sostengono che i badge siano facili da falsificare.

È proprio così. Un badge acquista fiducia solo nella misura in cui rappresenta qualcosa che un visitatore può verificare. Questo articolo illustra cosa sono i badge di fiducia, quali tipologie influenzano effettivamente il comportamento degli acquirenti, come distinguere un badge verificato da uno puramente decorativo e come inserire un badge che controlla il Suo sito ogni giorno e scompare se viene rilevato un problema.

Per scoprire se il Suo sito web supererebbe un controllo di questo tipo, è sufficiente scansionarlo: occorre solo un minuto e non è necessario alcun account.

Controlli gratuitamente il Suo sito web

Indice:

• Introduzione
• Cos'è un badge di fiducia per siti web?
• I badge di fiducia funzionano davvero?
• I cinque tipi di badge di fiducia
• Badge decorativi e badge verificati: perché un'immagine non dimostra nulla
• Cosa dovrebbe controllare un badge di sicurezza verificato e cosa dovrebbe fare quando il controllo non va a buon fine
• Confronto tra i fornitori di badge di fiducia verificati
• Come ottenere un badge di fiducia verificato per il Suo sito web
• Come aggiungere un badge di fiducia su Shopify, WordPress, Wix e Squarespace
• Dove posizionare i badge di fiducia e quanti utilizzarne
• Errori da evitare con i badge di fiducia
• In conclusione
• Domande frequenti (FAQ)

Cos'è un badge di fiducia per siti web?

Un badge di fiducia è un piccolo elemento grafico visualizzato su un sito web che rassicura i visitatori su un aspetto specifico, ovvero che i loro dati di pagamento sono crittografati, che l'azienda che gestisce il sito è autentica, che i resi sono accettati o che il sito è stato controllato da terzi per individuare problemi di sicurezza. Il termine più datato è sigillo di fiducia o sigillo del sito. Autorità di certificazione come VeriSign, GeoTrust e Comodo utilizzavano il termine «sigillo» per l'elemento grafico fornito insieme a un certificato SSL, e ancora oggi si trova l'espressione «sigillo del sito» sulle pagine di DigiCert e Sectigo. Oggi, nel settore dell'e-commerce, «badge di fiducia» è il termine generico che comprende tutti questi elementi grafici.

I badge di fiducia possono essere suddivisi in due categorie, e la distinzione tra le due è più importante del design.

I badge esposti sono elementi grafici che aggiunge Lei stesso: loghi delle carte, un timbro «soddisfatti o rimborsati», un'etichetta «spedizione gratuita», l'icona di un lucchetto presa da una libreria di icone. Descrivono una politica o un'opzione di pagamento. Nessuno al di fuori della Sua azienda li verifica.

I badge ottenuti sono rilasciati da terzi che hanno verificato qualcosa e possono revocare il badge se la verifica non va a buon fine. Un sigillo di accreditamento del Better Business Bureau, un widget di valutazione di Trustpilot o un badge di sicurezza visualizzato solo finché il sito supera una scansione giornaliera sono badge ottenuti. Hanno valore perché il visitatore può cliccarvi sopra, raggiungere l'emittente e confermare quanto dichiarato.

Un badge di fiducia non è il lucchetto visualizzato nella barra degli indirizzi del browser. Il lucchetto indica che la connessione utilizza HTTPS e che i dati trasmessi sono crittografati, ma non fornisce alcuna informazione sull'autenticità del sito, sulla sua eventuale compromissione o sulla presenza di malware nelle pagine. Anche i siti di phishing utilizzano HTTPS, e quasi tutti lo fanno, dato che i certificati sono gratuiti. L'HTTPS va considerato un requisito minimo, non un segno di affidabilità.

[Torna al Sommario]

I badge di fiducia funzionano davvero?

Il problema che i badge di fiducia intendono risolvere è ben misurato. Dal 2010 il Baymard Institute monitora il comportamento al checkout e ha rilevato che il tasso medio di abbandono del carrello è del 70% su 50 studi. Quando agli acquirenti statunitensi è stato chiesto perché avessero abbandonato un acquisto al checkout, il 19% ha risposto «Non mi fidavo a fornire al sito i dati della mia carta di credito». Per un negozio poco conosciuto, ciò significa che un checkout perso su cinque è dovuto alla mancanza di fiducia piuttosto che al prezzo o ai costi di spedizione.

Dipende dal tipo di badge e da dove si trova. Nel sondaggio del 2013 sui sigilli dei siti (con risultati ripetuti nel 2016), Baymard ha mostrato agli acquirenti i consueti sigilli di sicurezza chiedendo quale li facesse sentire più sicuri. Il 35% degli intervistati ha scelto il sigillo Norton, il 21% il sigillo Google Trusted Store, il 21% il sigillo BBB e il 13% il sigillo McAfee SECURE. Il punto chiave della conclusione di Baymard è che le persone si fidavano dei marchi che riconoscevano, piuttosto che dei sigilli che indicavano le protezioni tecniche più solide. A prevalere è stata la sicurezza percepita.

I test controllati mostrano risultati simili. L'agenzia Inflow ha condotto test A/B sui badge di fiducia per diversi negozi tra il 2018 e il 2022. Sostituire il sigillo McAfee SECURE con un badge TrustedSite ha aumentato la conversione dell'8,7% per un rivenditore. Posizionare un sigillo Norton direttamente sotto il pulsante di checkout ha aggiunto il 2,9% per un altro. Persino un generico elemento grafico «Sei al sicuro», privo di qualsiasi verifica, ha prodotto un aumento dell'1,2% in un test. Gli effetti sono reali ma modesti, e più marcati per i negozi poco conosciuti dagli acquirenti.

Sta però crescendo una tendenza opposta. Le persone si sono rese conto che i badge possono essere falsificati. Una recente discussione nella Shopify Community, «Can any app prove that a Shopify store is not a scam?», si conclude con commercianti esperti che affermano che i badge delle app possono essere facilmente falsificati e che nessuna app può dimostrare che un negozio sia legittimo. Hanno ragione per quanto riguarda le app a cui si riferivano. Per questo motivo, questa guida suddivide i badge in quelli verificabili e quelli non verificabili.

[Torna al Sommario]

I cinque tipi di badge di fiducia

1. Badge di sicurezza. Indicano che il sito è stato controllato per individuare malware, phishing, inserimento in blacklist o altri problemi di sicurezza, oppure semplicemente che utilizza un certificato SSL. Esempi sono TrustedSite (in precedenza McAfee SECURE), Trust Guard, il sigillo di monitoraggio Sucuri, il PCrisk Trust Badge e i sigilli SSL offerti da DigiCert e Sectigo. È l'unico tipo in grado di rispondere direttamente alla domanda «questo sito è sicuro?», ed è anche il tipo più spesso falsificato.

2. Badge di pagamento. Visa, Mastercard, American Express, PayPal, Apple Pay, Shop Pay. Indicano all'acquirente come può pagare e che è coinvolto un processore di pagamento che conosce. Utilizzi le risorse ufficiali del marchio di ciascuna azienda, poiché i circuiti delle carte hanno regole precise su come possono essere mostrati i loro marchi.

3. Badge di garanzia e di politica commerciale. «Soddisfatti o rimborsati entro 30 giorni», «resi gratuiti», «spedizione gratuita sopra i 50 $». Li crea Lei stesso e non hanno alcun peso di terze parti, ma rispondono alle domande che l'acquirente si pone nel momento in cui aggiunge un prodotto al carrello. Per questo motivo Shopify consiglia di posizionare i badge di politica commerciale accanto al pulsante Aggiungi al carrello.

4. Badge di approvazione e recensioni. Accreditamento BBB, widget di Trustpilot e Google Customer Reviews, appartenenza ad associazioni di settore e certificazione B Corp. Sono ottenuti, e di solito il visitatore può cliccarvi sopra per raggiungere l'emittente e verificarli.

5. Badge della piattaforma. Shopify offre un badge «Shopify Secure» che segnala che il negozio utilizza il checkout di Shopify conforme allo standard PCI, oltre a Shop Promise per le consegne. Sono gratuiti e legittimi, ma informano gli acquirenti sulla piattaforma, non sulle pagine del Suo negozio.

Una buona pagina prodotto dovrebbe scegliere un badge per ciascuno dei tipi 1, 2 e 3; al contrario, utilizzare sei badge dello stesso tipo crea confusione anziché rassicurazione.

[Torna al Sommario]

Badge decorativi e badge verificati: perché un'immagine non dimostra nulla

Se cerca «trust badges» nello Shopify App Store, i primi risultati offrono centinaia di design di badge e migliaia di icone di pagamento. Si tratta di librerie di icone. È sufficiente scegliere un elemento grafico e posizionarlo, e il gioco è fatto. Il Suo sito non viene controllato né prima né dopo. Un negozio che vende merce contraffatta potrebbe installare la stessa app e mostrare lo stesso banner «Checkout sicuro, sicuro al 100%». La maggior parte delle raccolte gratuite di badge di fiducia su Google sono semplicemente versioni PNG dello stesso tipo.

I sigilli statici di veri marchi di sicurezza non sono molto migliori se vengono incollati anziché rilasciati. Un sigillo è un'immagine. Chiunque può salvarla da un sito legittimo e caricarla sul proprio. Si sono verificati casi di sigilli di fiducia fraudolenti: sigilli che continuavano a comparire su siti in seguito risultati affetti da gravi vulnerabilità (il sigillo HackerSafe nel 2008 su siti con falle di cross-site scripting) e aziende multate per aver venduto sigilli che non verificavano nulla. Un sigillo statico privo di data non dice nulla ai visitatori sullo stato attuale del sito.

Tre domande distinguono un badge verificato da uno decorativo:

• Un visitatore può cliccarlo ed essere indirizzato a una pagina che Lei non controlla? Un badge verificato rimanda al report dell'emittente, che mostra quando è stato effettuato l'ultimo controllo e cosa ha riguardato. Se cliccando sul badge non succede nulla o si apre una pagina sul Suo stesso dominio, il badge non dimostra nulla.
• Il badge scomparirebbe se il Suo sito non superasse il controllo? Un badge ottenuto viene revocato automaticamente quando il sito non soddisfa più la condizione. Se il badge continuasse a essere visualizzato dopo che il Suo sito è stato violato, sarebbe solo una decorazione.
• L'azienda dichiara esattamente cosa controlla? «Sicurezza certificata» è solo uno slogan; l'affermazione «scansionato quotidianamente con circa 90 motori antivirus e con le blocklist di Google Safe Browsing, Spamhaus e PhishTank» è qualcosa che il visitatore può valutare da sé. È preferibile scegliere fornitori di certificazioni che pubblicano l'elenco.

[Torna al Sommario]

Cosa dovrebbe controllare un badge di sicurezza verificato e cosa dovrebbe fare quando il controllo non va a buon fine

Il valore di un badge di sicurezza dipende interamente dalla scansione che lo accompagna; sono questi i controlli che contano, perché sono proprio questi aspetti a far sì che un sito venga bloccato dai browser, intercettato dai filtri email o escluso dai risultati di ricerca.

• Malware nelle pagine. Script iniettati, codice di download drive-by, iframe nascosti, script di crypto-mining. L'approccio più affidabile consiste nel testare le pagine con più motori antivirus anziché con uno solo, poiché i tassi di rilevamento variano notevolmente da un fornitore all'altro.
• Reputazione relativa al phishing. Se il dominio o le sue pagine compaiono in feed di phishing come PhishTank e Google Safe Browsing. Un negozio violato spesso ospita una pagina di phishing in una sottocartella che il proprietario non controlla mai.
• Presenza nelle blocklist. Spamhaus, SURBL, URLhaus, Barracuda e liste simili. Essere presenti in una di queste è ciò che fa sì che Chrome mostri una pagina di avviso rossa o che Gmail sposti le Sue conferme d'ordine nello spam.
• Validità SSL. I certificati scaduti o configurati in modo errato generano avvisi nel browser che interrompono più acquisti di qualsiasi badge mancante.
• Reputazione dei link in uscita. Link a domini a loro volta inseriti in blacklist, un segnale comune di un reindirizzamento iniettato.

Due comportamenti sono importanti quanto i controlli: la scansione deve essere eseguita quotidianamente. Un sito può essere compromesso il giorno dopo una scansione mensile e continuare a mostrare un badge pulito per 29 giorni. Se un controllo non va a buon fine, il badge deve nascondersi e avvisare il proprietario, ricomparendo solo dopo una nuova scansione pulita. Un badge visibile mentre il sito si trova in una blocklist è peggio di nessun badge, perché fa un'affermazione falsa per Suo conto.

Occorre chiarire ciò che un badge non può fare. Si tratta di un giudizio automatizzato basato su ciò che uno scanner esterno rileva al momento della scansione. Non garantisce che un sito sia privo di vulnerabilità, non ripulisce nulla e non sostituisce la necessità di mantenere aggiornati la piattaforma e i plugin. Chi sostiene il contrario dovrebbe essere considerato con lo stesso sospetto riservato alle app basate su librerie di icone.

[Torna al Sommario]

Confronto tra i fornitori di badge di fiducia verificati

I servizi qui elencati offrono un badge collegato a un controllo reale a ottobre 2026; i prezzi indicati provengono dai siti web dei fornitori e sono soggetti a modifiche, pertanto La invitiamo a verificarli nuovamente prima di effettuare un acquisto.

Per i negozi che utilizzano Shopify o WordPress e desiderano che i visitatori possano verificare un badge a un prezzo che non aumenta con il traffico, PCrisk Trust Badge è la scelta giusta. Se ha bisogno di un'azienda che ripulisca un sito violato, si rivolga a Sucuri; il badge è un vantaggio in più. Se il Suo unico obiettivo è la riconoscibilità del marchio al checkout e il Suo traffico è basso, vale la pena provare il livello gratuito di TrustedSite.

[Torna al Sommario]

Come ottenere un badge di fiducia verificato per il Suo sito web

I passaggi seguenti utilizzano PCrisk Trust Badge, poiché lo gestiamo noi e possiamo fornire informazioni dettagliate. Per qualsiasi badge basato su scansione, la procedura è la stessa: prima si controlla il sito, poi si risolvono eventuali problemi e infine si installa il badge.

Ottenga il PCrisk Trust Badge

1. Scansioni gratuitamente il Suo sito web. Apra il PCrisk Website Scanner, inserisca il Suo dominio e clicchi su «Controlla sito web». Non è necessario alcun account. La scansione controlla le pagine con circa 90 motori antivirus e 10 database di minacce, tra cui Google Safe Browsing, Spamhaus e PhishTank, verifica il certificato SSL e produce un punteggio di affidabilità da 0 a 100 con un riepilogo in linguaggio semplice.

2. Legga il report e risolva tutto ciò che viene segnalato. Il report elenca il verdetto di ciascun motore, lo stato nelle blocklist, i dettagli del certificato ed eventuali link in uscita segnalati. Il badge non viene visualizzato finché il punteggio è inferiore a 70, quindi questo è il momento di rinnovare un certificato scaduto, rimuovere uno script iniettato o richiedere la rimozione da una blocklist. Può ripetere la scansione dopo ogni correzione.

3. Avvii la prova gratuita di 14 giorni. Nella pagina Trust Badge, scelga un piano: Solo, a partire da 16,95 $ al mese (visualizzato nella Sua valuta locale al checkout), copre 1 dominio; Pro copre 5 domini; Business copre 25 domini. La prova richiede un metodo di pagamento e non ha alcun costo se la annulla prima della scadenza. Dopo il primo addebito è prevista una garanzia soddisfatti o rimborsati di 30 giorni. Con il pagamento annuale si ottengono due mesi gratuiti.

4. Scelga uno stile di badge. Sono disponibili quattro design (Shield, Ribbon, Minimal e Bubble) con tema chiaro, scuro o automatico, e in tre dimensioni. Il badge può essere inserito in linea, ad esempio nel footer o nel modello della pagina prodotto, oppure fluttuare in un angolo della pagina. La versione fluttuante si dissolve se rischia di coprire un pulsante o un pop-up su uno schermo piccolo. Può provare ogni combinazione nel Centro assistenza prima di registrarsi.

5. Installi il badge. Su WordPress, installi il plugin PCrisk Trust Badge. Su Shopify, installi l'app PCrisk Trust Badge dallo Shopify App Store; l'app dispone di piani propri, fatturati tramite Shopify. Entrambi sono trattati nella sezione successiva. Su qualsiasi altro sito, copi il codice di installazione dalla Sua dashboard e lo incolli nel punto in cui deve comparire il badge. Il Centro assistenza contiene guide per le piattaforme più comuni. Il badge carica un unico piccolo script, inferiore a 10 KB compresso, dopo il contenuto della pagina e non imposta alcun cookie.

6. Verifichi che il badge compaia, quindi lo clicchi. Ogni badge PCrisk è cliccabile. Apre il report pubblico del Suo dominio su scanner.pcrisk.com, ospitato da PCrisk e non da Lei, che mostra l'ora dell'ultima scansione, il punteggio e la dicitura «PCrisk Verified». Questa è la pagina che un acquirente prudente consulterà, quindi la osservi con i suoi occhi.

7. Tenga d'occhio gli avvisi. Se una scansione giornaliera rileva un problema, PCrisk Le invia un'email e il badge viene sospeso finché una scansione successiva non risulta pulita. I piani Pro e Business aggiungono avvisi tramite Slack e webhook, utili se il sito è gestito da un'agenzia o da uno sviluppatore.

Se preferisce dare prima un'occhiata, PCrisk offre anche un piano gratuito, che richiede solo un indirizzo email; esegue la scansione di un sito web una volta al mese, mostra il risultato nella Sua dashboard e Glielo invia via email, indicando se il sito è pulito o segnalato, ma non include un badge pubblico.

[Torna al Sommario]

Come aggiungere un badge di fiducia su Shopify, WordPress, Wix e Squarespace

Shopify. La soluzione più rapida è l'app PCrisk Trust Badge, che non richiede codice. La installi dallo Shopify App Store e la apra; la prima scansione del Suo negozio si conclude entro pochi minuti. Scelga un piano: il piano gratuito esegue la scansione del negozio una volta al mese e Le invia un'email se viene segnalato, mentre Premium (19 $ al mese, prova gratuita di 14 giorni, fatturato da Shopify) aggiunge le scansioni giornaliere e il badge. Quindi, nell'app, prema «Apri l'editor del tema e premi Salva» e prema Salva una volta nell'editor del tema. In questo modo il badge viene attivato nel Suo tema. Infine, scelga l'aspetto e le pagine nell'app.

Ottenga l'app per Shopify

Per il badge di sicurezza gratuito di Shopify, la documentazione per sviluppatori di Shopify fornisce un'immagine che rimanda alla pagina PCI di Shopify e consiglia di posizionarla nel footer o nell'area Aggiungi al carrello. La pagina di checkout vera e propria non può ospitare badge, a meno che il negozio non utilizzi Shopify Plus.

WordPress e WooCommerce. Nella dashboard di WordPress, vada su Plugin, quindi su Aggiungi nuovo plugin, cerchi «PCrisk Trust Badge» e clicchi su Installa ora e poi su Attiva. Apra Trust Badge nel menu di amministrazione, clicchi su «Accetta e controlla il mio sito» per eseguire la prima scansione. Quindi scelga uno stile e il punto in cui deve comparire il badge; l'anteprima in tempo reale mostra ciò che vedranno i visitatori. Nei negozi WooCommerce, il plugin aggiunge posizioni specifiche per il negozio: la pagina prodotto sopra o sotto il pulsante Aggiungi al carrello, il carrello vicino al pulsante di checkout e il checkout vicino al pulsante Effettua ordine. È disponibile anche un blocco per posizionare il badge su una singola pagina qualsiasi.

Ottenga il plugin per WordPress

Wix. Apra Impostazioni, quindi Codice personalizzato, e aggiunga il codice di installazione a tutte le pagine, posizionandolo alla fine del body. Per collocare il badge in un punto specifico, utilizzi invece un elemento Incorpora HTML.

Squarespace. Apra Iniezione di codice (in Sito web, quindi Strumenti del sito web, nell'editor attuale) e incolli il codice di installazione nella casella Footer. Nei piani senza iniezione di codice, utilizzi invece un blocco Codice nella pagina.

Webflow, Framer e HTML personalizzato. Incolli il codice di installazione nell'impostazione del codice del footer valida per tutto il sito, oppure nel modello di pagina nel punto in cui deve comparire il badge.

[Torna al Sommario]

Dove posizionare i badge di fiducia e quanti utilizzarne

Il posizionamento deve seguire la domanda che si pone l'acquirente. Vicino al prezzo e al pulsante «Aggiungi al carrello», la domanda è «arriverà e potrò restituirlo?», quindi è lì che va collocato un badge di politica commerciale. Nella fase del carrello e del pagamento, la domanda è «è sicuro digitare il numero della mia carta?», quindi va inserito un badge di sicurezza insieme ai loghi di pagamento. I test di Inflow hanno mostrato il miglioramento maggiore quando un sigillo di sicurezza è stato posizionato direttamente sotto il pulsante di checkout, nel momento in cui l'acquirente sta per impegnarsi.

Il footer è il posto giusto per un badge di sicurezza valido per tutto il sito, perché compare su ogni pagina senza competere con i contenuti. Un badge fluttuante nell'angolo inferiore svolge la stessa funzione sui siti privi di un footer condiviso, a condizione che non copra il pulsante di checkout su uno smartphone.

Meno è meglio. Mostri solo badge che è in grado di giustificare. Un badge di sicurezza verificato, i metodi di pagamento accettati e un badge di politica commerciale coprono le tre domande. Una parete di dodici icone comunica ansia, non sicurezza.

[Torna al Sommario]

Errori da evitare con i badge di fiducia

• Utilizzare il sigillo di un marchio di sicurezza senza il relativo servizio è una dichiarazione falsa. Un elemento grafico Norton o McAfee scaricato da un sito di immagini inganna gli acquirenti che lo cliccano e non trovano nulla. Ciò può portare a un reclamo per violazione del marchio.
• Lasciare in posizione un sigillo scaduto è fuorviante. I sigilli di servizi dismessi, come Symantec, VeriSign o Google Trusted Stores, compaiono ancora su siti più datati. Ora non rimandano a nulla e fanno sembrare il negozio datato.
• I badge non cliccabili sono decorazioni. Se un visitatore non può verificare un badge, questo non serve a nulla. Si assicuri che il badge rimandi alla pagina di report dell'emittente e lo testi dopo ogni modifica del tema.
• Contraddire il badge danneggia la fiducia. Un badge «sicuro» accanto a un avviso del browser relativo a un certificato scaduto o in una pagina con contenuti misti danneggia la fiducia più dell'assenza di qualsiasi badge.
• Script dei badge pesanti. Alcuni widget di badge caricano diverse centinaia di kilobyte e tracker di terze parti. Verifichi le dimensioni dello script e se imposta cookie, poiché ciò è rilevante anche per la Sua informativa sulla privacy.
• Affidarsi ai badge anziché agli elementi di base è un errore. I badge sostengono la fiducia, non la creano. Un indirizzo e un numero di telefono ben visibili, una politica di reso chiara, foto reali dei prodotti e recensioni autentiche svolgono la maggior parte del lavoro. Il badge conferma ciò che il resto del sito già afferma.

[Torna al Sommario]

In conclusione

I badge di fiducia hanno un effetto solo per i negozi che l'acquirente non conosce ancora, e questo effetto dipende dal fatto che il badge abbia un significato reale. I loghi di pagamento e i badge di politica commerciale rispondono a domande pratiche e non comportano costi. Un badge di sicurezza risponde alla domanda che sta dietro a un checkout abbandonato su cinque, ma solo se il visitatore può cliccarlo, vede un report datato da qualcuno diverso dal proprietario del sito ed è certo che il report sarebbe scomparso se il sito non avesse superato il controllo.

Inizi utilizzando il PCrisk Website Scanner gratuito per vedere cosa rileverebbero gli strumenti di sicurezza di un visitatore. Se il sito supera la scansione, il PCrisk Trust Badge mostrerà quel risultato a tutti i visitatori, e verrà ricontrollato ogni giorno, con la possibilità di essere rimosso non appena viene rilevata una qualsiasi modifica. È questo che distingue un badge da una promessa.

Controlli gratuitamente il Suo sito web

[Torna al Sommario]

Domande frequenti (FAQ)

I badge di fiducia sono gratuiti?

I loghi relativi ai servizi di pagamento, alle politiche commerciali e alle piattaforme, come Shopify Secure, sono disponibili gratuitamente. I badge di verifica sono generalmente a pagamento, poiché qualcuno deve eseguire le scansioni. Il piano gratuito offerto da TrustedSite mostra il suo marchio di fiducia fino a 500 visite al mese. Con il piano gratuito di PCrisk Trust Badge, un sito web viene scansionato una volta al mese e il risultato viene mostrato nella Sua dashboard. Non è previsto alcun badge pubblico; il badge è incluso nei piani a pagamento, che iniziano con una prova gratuita di 14 giorni.

Ho bisogno di un badge di fiducia se il mio sito utilizza già HTTPS?

L'uso dell'HTTPS è dato per scontato più che rassicurante, poiché lo utilizzano anche quasi tutti i siti di phishing. Il lucchetto indica che la connessione è crittografata; un badge di sicurezza verificato indica che le pagine sono state controllate per individuare malware e che non sono presenti in alcuna blocklist, cosa che l'HTTPS non fa.

Qual è la differenza tra un badge di fiducia e un sigillo di fiducia?

Non c'è alcuna differenza pratica; «sigillo» è il termine utilizzato dalle autorità di certificazione più datate per l'elemento grafico che accompagnava un certificato SSL, mentre «badge» è il termine generico utilizzato nel settore dell'e-commerce per uno qualsiasi dei cinque tipi menzionati in questo articolo.

Posso aggiungere un badge di fiducia alla pagina di checkout di Shopify?

Non con i piani standard. Shopify consente un badge di sicurezza nella pagina di checkout solo per i negozi Shopify Plus. Può posizionare i badge nelle pagine prodotto, nella pagina del carrello e nel footer, ovvero dove li consiglia Shopify.

Cosa succede se il mio sito viene violato mentre mostra un badge di sicurezza?

Con un badge decorativo, nulla: continua a dichiarare «sicuro». Con un badge verificato di un servizio che esegue scansioni giornaliere, la scansione successiva segnala il problema, il badge viene nascosto e Lei riceve un avviso. Con PCrisk Trust Badge, riceve un'email e il badge ricompare non appena una scansione successiva risulta pulita.

Un badge di sicurezza garantisce che un sito sia sicuro?

No, e qualsiasi emittente che affermi il contrario va evitato. Una scansione è un controllo automatizzato ed esterno effettuato in un determinato momento. Può confermare che non sono stati trovati malware noti, pagine di phishing e voci nelle blocklist; non può dimostrare l'assenza di qualsiasi vulnerabilità. Consideri il badge come una prova, non come una garanzia.

Lo script di un badge rallenta il mio sito web?

Dipende dal widget. Verifichi le dimensioni dello script e se viene caricato in modo differito. Il badge PCrisk carica un unico script inferiore a 10 KB compresso dopo il contenuto della pagina e non imposta alcun cookie. Alcuni widget di sigilli più datati caricano molto di più e includono tracker.

[Inizio pagina]