- Activació de la funció de connexions segures a Chrome per forçar l'ús de HTTPS i evitar llocs vulnerables.
- Implementació de certificats SSL a servidors web per eliminar l'advertència de lloc no segur i millorar el SEO.
- Gestió de ferramentes avançades com el DNS segur i la comprovació de seguretat per a una protecció integral.
Alguna vegada has entrat en una pàgina i t'has trobat amb el molest avís de “No és segur” al costat de la URL? És normal que t'emportis un ensurt i pensis que t'han piratejat l'equip o que la web és un niu de virus, però tranquil, que la majoria de vegades no és gens greu. Simplement, Chrome t'està avisant que la connexió no està xifrada i que qualsevol dada que escriguis podria quedar exposada si algú decidís tafanejar.
En aquest article aprofundirem en tot el que necessites saber per blindar la teva navegació i, si tens una web, com treure aquest avís que espanta els usuaris. Vegem des dels ajustaments interns del navegador fins a la gestió de certificats SSL, perquè naveguis amb la tranquil·litat que les teves dades viatgen protegides i no ets un llibre obert per a qualsevol atacant a la xarxa.
Com forçar les connexions segures a Google Chrome
Si voleu que Chrome sigui més agressiu a l'hora de protegir-vos, podeu activar una funció que intenta que totes les webs utilitzin HTTPS per defecte. Això significa que el navegador millorarà les URLs automàticament per cercar la versió segura del lloc i us deixarà anar una advertència abans d'entrar a qualsevol lloc que no suporti aquest protocol.
Per posar-ho en marxa, només has d'obrir el navegador i dirigir-te a Més > Configuració . Un cop dins, cerca al menú lateral l'apartat de Privadesa i seguretat i entra a la secció de Seguretat . Allà trobareu l'opció «Utilitzar sempre connexions segures» ; activa-la i escull si prefereixes que el navegador t'avisi també dels llocs privats (com la intranet de la teva oficina) o només dels públics.
A més de HTTPS, Chrome ofereix eines molt potents perquè no us enxampin desprevingut. Una és la Comprovació de seguretat , que bàsicament és un escaneig automàtic que cerca contrasenyes filtrades en bretxes de dades, verifica si tens actualitzacions pendents i detecta extensions malicioses que podrien estar robant la teva informació en segon pla.
Una altra funció clau és el DNS segur . Quan cerqueu un web, Chrome necessita traduir el nom del domini a una adreça IP; si actives el DNS segur, aquest procés es xifra perquè ningú sàpiga quines pàgines estàs visitant. Podeu configurar-lo al mateix menú de seguretat, escollint un proveïdor de serveis personalitzat si no voleu utilitzar el mode automàtic.
Per als que manegen nivells de seguretat extrems, hi ha les claus de seguretat físiques i el Programa de Protecció Avançada de Google, que afegeixen una barrera extra contra el phishing i el codi maliciós més sofisticat, gestionant certificats arrel personalitzats i PINs d'accés.
Què fer si la teva pròpia web apareix com a «No segura»?
Si sou propietari d'un lloc i veieu aquest avís, el problema és que no teniu instal·lat un certificat SSL (Secure Sockets Layer) . Sense aquest certificat, la comunicació entre el servidor i el visitant és en text pla, cosa que Google penalitza durament tant en seguretat com en el posicionament SEO.
Passos per securitzar el teu lloc web
- Obtingueu un certificat SSL: Depenent del teu hosting, en pots tenir un de gratuït (com Let's Encrypt) o comprar-ne un de pagament. N'hi ha de bàsics per a un sol domini, Comodí per cobrir tots els subdominis, o els EV (Validació Extesa), que són els més rigorosos i generen més confiança empresarial.
- Ajusta el contingut mixt: No n'hi ha prou amb instal·lar l'SSL. De vegades, encara que el web sigui HTTPS, hi ha imatges o scripts que segueixen carregant per HTTP. Això es diu contingut mixt i fa que el cadenat no aparegui. Has de revisar el teu codi o utilitzar plugins de «Search and Replace» a WordPress per canviar totes les rutes antigues per les noves.
- Força la redirecció 301: Per evitar que hi hagi dues versions de la teva web (una segura i una altra no), has d'obligar que tot el trànsit vagi a HTTPS. Això es fa normalment editant el fitxer . Htaccess al servidor, afegint unes línies de codi que redirigeixin qualsevol petició HTTP cap a la versió xifrada.
- Actualitza el Sitemap i Search Console: És fonamental que els motors de cerca sàpiguen que t'has mudat a una connexió segura. Deus actualitzar el teu sitemap XML i donar d'alta la nova propietat HTTPS a Google Search Console per no perdre trànsit.
Diferències fonamentals entre HTTP i HTTPS
Per entendre-ho fàcil, l'HTTP és com enviar una postal: qualsevol que la toqui pel camí pot llegir el missatge. El HTTPS és com enviar una caixa forta ; només l'emissor i el receptor tenen la clau per obrir-la. El protocol segur utilitza xifrat TLS perquè, encara que un hacker intercepti les dades, només vegeu una cadena de caràcters sense sentit.
És important esmentar que hi ha els certificats self-signed o autosignats . Encara que xifren les dades igual de bé, els navegadors no hi confien perquè no han estat validades per una autoritat externa, per la qual cosa continuaran mostrant l'alerta de seguretat. Perquè el cadenat estigui tancat, necessites una entitat de certificació reconeguda.
Per mantenir la navegació blindada, l'ideal és combinar l'activació de les connexions segures a Chrome amb un manteniment constant dels certificats SSL als servidors, assegurant-se que no caduquin i que no hi hagi fuites de dades per contingut mixt, aconseguint així que la privadesa de l'usuari sigui la prioritat absoluta.