La secretaria del bufete de abogados que lleva mi caso del Capítulo 13 me dijo que fuera a ndc.org para averiguar detalles como cuántos pagos restantes tengo.
Sé un par de cosas sobre tecnología, así que fui al sitio y lo comprobé. Después del fiasco del sitio web de la Ley de Asistencia Asequible (también conocido como Obamacare), no me sorprende lo que encuentro, pero no conozco otra forma de verificar si el sitio es legítimo o no. Basado en mis otras experiencias con sitios web del gobierno, no puedo decir con certeza que este es un sitio web legítimo.
La verificación de sitios como este es un paso importante para prevenir el robo de identidad, de ahí mi preocupación.
¿Es este sitio legítimo? No espero que este SE esté familiarizado con toda la palabrería tecnológica que hay a continuación, pero sí espero que este SE sepa si este dominio es lo que dice ser porque está relacionado con el dinero.
Banderas rojas
- No existe una entrada en la wikipedia para el sitio
- El sitio tiene un certificado validado por el dominio, pero yo esperaría una validación ampliada
- El sitio mencionó la seguridad SSL de 128 bits (que ahora se considera una fuerza de cifrado débil) en su página de seguridad, pero al mirar el certificado en Firefox dice 112 bits
- El certificado no proporciona ninguna información de propiedad a Firefox
- La única información identificable en el certificado es que el NDC está en Lafayette California
- El sitio tiene una [página] estática [1] que hace referencia a un certificado de Verisign, pero el certificado lo emite Digicert (un competidor de Verisign)
- El sitio web parece diseñado por una persona/empresa competente (los rumores y la experiencia dicen que los sitios web gubernamentales son siempre penosos)
- La búsqueda en DuckDuckGo de "whois "ndc.org"" sólo arroja el propio sitio, sin información sobre el dominio
- Buscando en whois.net directamente, obtengo "No hay datos disponibles"
- La mayoría de las búsquedas relacionadas con este sitio sólo devuelven el sitio en sí, sin metadatos; parece que se han borrado muchas cosas de la red
Parece legítimo
- Enlace dado por la secretaria del abogado
- El enlace no hace ningún tipo de redirección loca, ni añade cantidades locas de basura a la URL
- La búsqueda de NDC en DuckDuckGo da como primer resultado el sitio, pero también una miríada de otros Centros Nacionales de Datos
-
La página web es una combinación de jerga gubernamental y de "whiz-bang", lo que parece plausible si se trata de un contrato gubernamental reciente o en curso
1]: http s://www.ndc.org/online-security
