كيفية تفعيل اتصالات HTTPS الآمنة في جوجل كروم وإزالة تحذيرات الأمان

إنفورماتيك ديجيتال » أمن » كيفية تفعيل اتصالات HTTPS الآمنة في جوجل كروم وإزالة تحذيرات الأمان

هل سبق لك أن زرت موقعًا إلكترونيًا وظهرت لك رسالة التحذير المزعجة "غير آمن" بجوار عنوان الموقع؟ من الطبيعي أن تشعر بالقلق وتظن أن جهازك قد تعرض للاختراق أو أن الموقع مليء بالفيروسات، لكن لا داعي للقلق، ففي أغلب الأحيان لا يكون الأمر خطيرًا. ببساطة، يحذرك متصفح كروم من أن الاتصال غير مشفر وأن أي بيانات تُدخلها قد تُكشف إذا قرر أحدهم التجسس عليها.

في هذه المقالة، سنتناول كل ما تحتاج معرفته لتأمين تصفحك للإنترنت ، وإذا كان لديك موقع ويب، فسنشرح كيفية إزالة التحذير الذي يُنفر المستخدمين. سنغطي كل شيء بدءًا من إعدادات المتصفح الداخلية وصولًا إلى إدارة شهادات SSL، لتتمكن من التصفح براحة بال تامة، مع ضمان حماية بياناتك وعدم تعرضك لأي هجوم إلكتروني.

كيفية فرض اتصالات آمنة في جوجل كروم

إذا كنت ترغب في أن يكون متصفح كروم أكثر استباقية في حمايتك، يمكنك تفعيل ميزة تُجبر جميع المواقع الإلكترونية على استخدام بروتوكول HTTPS افتراضيًا. هذا يعني أن المتصفح سيُحسّن عناوين المواقع تلقائيًا بالبحث عن النسخة الآمنة من الموقع، وسيعرض تحذيرًا قبل زيارة أي موقع لا يدعم هذا البروتوكول.

لإعداد ذلك، افتح متصفحك وانتقل إلى المزيد > الإعدادات . بعد ذلك، ابحث في القائمة الجانبية عن قسم الخصوصية والأمان ، ثم ادخل إلى قسم الأمان . ستجد هناك خيار "استخدام الاتصالات الآمنة دائمًا" ؛ فعّله واختر ما إذا كنت تفضل أن يُنبهك المتصفح أيضًا بشأن المواقع الخاصة (مثل شبكة الإنترانت الخاصة بمكتبك) أو المواقع العامة فقط.

طبقات أخرى من الحماية المتقدمة في المتصفح

بالإضافة إلى بروتوكول HTTPS، يوفر متصفح Chrome أدوات فعّالة لمساعدتك على الحفاظ على أمانك. إحدى هذه الأدوات هي "فحص الأمان" ، وهو عبارة عن فحص تلقائي يبحث عن كلمات المرور المسربة في خروقات البيانات، ويتحقق من وجود تحديثات معلقة، ويكشف عن الإضافات الضارة التي قد تسرق معلوماتك في الخفاء.

ميزة أخرى مهمة هي نظام أسماء النطاقات الآمن (Secure DNS) . عند البحث عن موقع ويب، يحتاج متصفح كروم إلى ترجمة اسم النطاق إلى عنوان IP؛ إذا فعّلت نظام أسماء النطاقات الآمن، فسيتم تشفير هذه العملية بحيث لا يمكن لأحد معرفة الصفحات التي تزورها. يمكنك ضبطه من قائمة الأمان نفسها، واختيار موفر خدمة مخصص إذا كنت لا ترغب في استخدام الوضع التلقائي.

بالنسبة لأولئك الذين يحتاجون إلى مستويات أمان قصوى، هناك مفاتيح أمان مادية وبرنامج الحماية المتقدمة من جوجل، والتي تضيف حاجزًا إضافيًا ضد التصيد الاحتيالي والبرامج الضارة الأكثر تطورًا، وتدير شهادات الجذر المخصصة وأرقام التعريف الشخصية للوصول.

ماذا تفعل إذا ظهر موقعك الإلكتروني على أنه "غير آمن"؟

إذا كنت تملك موقعًا إلكترونيًا ورأيت هذا التحذير، فالمشكلة تكمن في عدم تثبيت شهادة SSL (طبقة المقابس الآمنة) . بدون هذه الشهادة، يكون الاتصال بين الخادم والزائر نصًا عاديًا، وهو ما يُعاقب عليه جوجل بشدة من حيث الأمان وترتيب محركات البحث.

خطوات لتأمين موقعك الإلكتروني

• احصل على شهادة SSL: بحسب مزود خدمة الاستضافة، يمكنك الحصول على خدمة مجانية (مثل Let's Encrypt) أو شراء خدمة مدفوعة. تتوفر باقات أساسية لنطاق واحد. بطاقة تأهل لتغطية جميع النطاقات الفرعية، أو EV (التحقق الموسع)والتي تعتبر الأكثر صرامة وتولد ثقة أكبر في مجال الأعمال.
• اضبط المحتوى المختلط: تثبيت شهادة SSL ليس كافياً. أحياناً، حتى لو كان الموقع يستخدم بروتوكول HTTPS، فإن بعض الصور أو البرامج النصية لا تزال تُحمّل عبر بروتوكول HTTP. وهذا ما يُسمى HTTPS. محتوى مختلط ويمنع ذلك ظهور رمز القفل. عليك مراجعة التعليمات البرمجية الخاصة بك أو استخدام إضافات من "البحث والاستبدال" في ووردبريس لتغيير جميع المسارات القديمة إلى مسارات جديدة.
• فرض إعادة توجيه 301: لمنع وجود نسختين من موقعك الإلكتروني (واحدة آمنة والأخرى غير آمنة)، يجب عليك إجبار جميع الزيارات على استخدام بروتوكول HTTPS. ويتم ذلك عادةً عن طريق تعديل الملف. . هتكس على الخادم، عن طريق إضافة بضعة أسطر من التعليمات البرمجية التي تعيد توجيه أي طلب HTTP إلى النسخة المشفرة.
• قم بتحديث خريطة الموقع ووحدة تحكم البحث: من الضروري أن تعرف محركات البحث أنك انتقلت إلى اتصال آمن. يجب عليك قم بتحديث خريطة موقع XML الخاصة بك وقم بتسجيل خاصية HTTPS الجديدة في Google Search Console لتجنب فقدان الزيارات.

الاختلافات الرئيسية بين HTTP و HTTPS

ببساطة، يشبه بروتوكول HTTP إرسال بطاقة بريدية: أي شخص يمر بها يستطيع قراءة الرسالة. أما بروتوكول HTTPS فيشبه إرسال خزنة ؛ فالمفتاح لا يُفتح إلا للمرسل والمستلم. يستخدم هذا البروتوكول الآمن تشفير TLS، بحيث حتى لو اعترض مخترق البيانات، فلن يرى سوى سلسلة من الأحرف لا معنى لها.

من المهم الإشارة إلى وجود شهادات "موقعة ذاتيًا" . ورغم أنها تشفر البيانات بكفاءة عالية، إلا أن المتصفحات لا تثق بها لعدم اعتمادها من جهة خارجية، لذا ستظل تعرض تنبيه الأمان. ولإغلاق هذا التنبيه، أنت بحاجة إلى جهة إصدار شهادات معترف بها.

للحفاظ على التصفح الآمن، يتمثل الحل الأمثل في الجمع بين تمكين الاتصالات الآمنة في متصفح Chrome والصيانة المستمرة لشهادات SSL على الخوادم، مما يضمن عدم انتهاء صلاحيتها وعدم وجود تسريبات للبيانات بسبب المحتوى المختلط، وبالتالي جعل خصوصية المستخدم هي الأولوية المطلقة.