- Omogućavanje funkcije sigurnih veza u Chromeu radi prisilnog korištenja HTTPS-a i izbjegavanja ranjivih web-lokacija.
- Implementacija SSL certifikata na web serverima kako bi se eliminisalo upozorenje "nije sigurno" i poboljšao SEO.
- Upravljanje naprednim alatima kao što su sigurni DNS i sigurnosne provjere za sveobuhvatnu zaštitu.
Jeste li ikada posjetili web stranicu i naišli na dosadno upozorenje "Nije sigurno" odmah pored URL-a? Normalno je paničariti i pomisliti da vam je računar hakiran ili da je web stranica puna virusa, ali ne brinite, većinu vremena nije ništa ozbiljno. Chrome vas jednostavno upozorava da veza nije šifrirana i da bi svi podaci koje unesete mogli biti izloženi ako neko odluči da špijunira.
U ovom članku ćemo se pozabaviti svime što trebate znati kako biste osigurali svoje pregledavanje i, ako imate web stranicu, kako ukloniti to upozorenje koje plaši korisnike. Obradit ćemo sve, od internih postavki preglednika do upravljanja SSL certifikatima, tako da možete pregledavati bezbrižno znajući da su vaši podaci zaštićeni i da niste otvorena knjiga za bilo kojeg napadača na internetu.
Kako prisiliti sigurne veze u Google Chromeu
Ako želite da Chrome bude proaktivniji u vašoj zaštiti, možete omogućiti funkciju koja pokušava prisiliti sve web stranice da koriste HTTPS prema zadanim postavkama. To znači da će preglednik automatski poboljšati URL-ove pretraživanjem sigurne verzije stranice i prikazat će upozorenje prije nego što posjetite bilo koju stranicu koja ne podržava ovaj protokol.
Da biste ovo postavili, jednostavno otvorite preglednik i idite na Više > Postavke . Kada ste tamo, u bočnom meniju potražite odjeljak Privatnost i sigurnost i uđite u odjeljak Sigurnost . Tamo ćete pronaći opciju "Uvijek koristi sigurne veze" ; aktivirajte je i odaberite želite li da vas preglednik upozorava i na privatne stranice (kao što je intranet vaše kancelarije) ili samo na javne.
Pored HTTPS-a, Chrome nudi moćne alate koji vam pomažu da ostanete sigurni. Jedan od njih je Sigurnosna provjera , koja je u suštini automatsko skeniranje koje traži lozinke procurele usljed kršenja podataka, provjerava ažuriranja na čekanju i otkriva zlonamjerna proširenja koja možda kradu vaše podatke u pozadini.
Još jedna ključna karakteristika je Sigurni DNS . Kada pretražujete web stranicu, Chrome treba prevesti naziv domene u IP adresu; ako omogućite Sigurni DNS, ovaj proces je šifriran tako da niko ne zna koje stranice posjećujete. Možete ga konfigurirati u istom izborniku Sigurnost, odabirom prilagođenog pružatelja usluga ako ne želite koristiti automatski način rada.
Za one kojima su potrebni ekstremni nivoi sigurnosti, postoje fizički sigurnosni ključevi i Googleov program napredne zaštite, koji dodaju dodatnu barijeru protiv phishinga i najsofisticiranijeg zlonamjernog softvera, upravljajući prilagođenim root certifikatima i PIN-ovima za pristup.
Šta učiniti ako se vaša web stranica prikazuje kao "Nije sigurna"?
Ako posjedujete web stranicu i vidite to upozorenje, problem je što nemate instaliran SSL (Secure Sockets Layer) certifikat . Bez ovog certifikata, komunikacija između servera i posjetitelja se odvija u običnom tekstu, što Google ozbiljno kažnjava u pogledu sigurnosti i SEO rangiranja.
Koraci za osiguranje vaše web stranice
- Nabavite SSL certifikat: U zavisnosti od vašeg provajdera hostinga, možete imati besplatan (kao što je Let's Encrypt) ili kupiti plaćeni. Postoje osnovni planovi za jednu domenu, Divlja karta da pokrije sve poddomene ili EV (Proširena validacija)koji su najrigorozniji i stvaraju veće poslovno povjerenje.
- Prilagodite miješani sadržaj: Instaliranje SSL-a nije dovoljno. Ponekad, čak i ako je web stranica HTTPS, neke slike ili skripte se i dalje učitavaju preko HTTP-a. To se naziva HTTPS. miješani sadržaj i sprječava pojavljivanje katanca. Trebali biste pregledati svoj kod ili koristiti dodatke iz "Traži i zamijeni" u WordPressu da biste promijenili sve stare putanje u nove.
- Prisilno preusmjeravanje 301: Da biste spriječili postojanje dvije verzije vaše web stranice (jedne sigurne i jedne nesigurne), morate prisiliti sav promet da koristi HTTPS. To se obično radi uređivanjem datoteke .htaccess na serveru, dodavanjem nekoliko linija koda koje preusmjeravaju bilo koji HTTP zahtjev na šifriranu verziju.
- Ažurirajte svoju mapu sajta i Search Console: Bitno je da pretraživači znaju da ste prešli na sigurnu vezu. Morate ažurirajte svoju XML mapu sajta i registrujte novo HTTPS svojstvo u Google Search Consoleu kako biste izbjegli gubitak prometa.
Ključne razlike između HTTP-a i HTTPS-a
Jednostavno rečeno, HTTP je kao slanje razglednice: svako ko je dodirne usput može pročitati poruku. HTTPS je kao slanje sefa ; samo pošiljalac i primalac imaju ključ za njegovo otvaranje. Sigurni protokol koristi TLS enkripciju tako da čak i ako haker presretne podatke, vidjet će samo besmislen niz znakova.
Važno je spomenuti da postoje "samopotpisani" certifikati . Iako jednako dobro šifriraju podatke, preglednici im ne vjeruju jer ih nije validirao vanjski autoritet, pa će i dalje prikazivati sigurnosno upozorenje. Da bi se katanac zatvorio, potreban vam je priznati autoritet za certifikaciju.
Za održavanje sigurnog pregledavanja, idealno rješenje je kombinirati omogućavanje sigurnih veza u Chromeu sa stalnim održavanjem SSL certifikata na serverima, osiguravajući da ne isteknu i da nema curenja podataka zbog miješanog sadržaja, čime privatnost korisnika postaje apsolutni prioritet.