- HTTPS na barra de endereço: Criptografa dados em trânsito; procure o ícone de cadeado.
- Certificado SSL/TLS válido: Emitido por CA confiável; verifica identidade do site e habilita criptografia.
- Política de privacidade clara: Explica coleta, uso, compartilhamento de dados em linguagem simples.
- Software atualizado: CMS, plugins, temas atuais com patches contra vulnerabilidades conhecidas.
- Política de senha forte: Exige 12+ caracteres, maiúsculas/minúsculas, números, símbolos.
- Autenticação de dois fatores (2FA): Adiciona segundo fator de verificação (SMS, app autenticador, chave hardware).
- Selo de segurança: Badge de verificação de terceiros (ex.: Norton, McAfee, TrustArc).
- Varredura regular de vulnerabilidades: Scans automatizados com correção rápida.
- Hospedagem segura: Provedor confiável com firewalls, IDS/IPS, proteção DDoS.
- Plano de recuperação de desastres: Plano documentado e testado para ciberataques ou interrupções.
Nenhum indicador único garante segurança – procure múltiplas camadas.
