- Povolení funkce zabezpečených připojení v Chromu pro vynucení použití HTTPS a vyhýbání se zranitelným webům.
- Implementace SSL certifikátů na webových serverech pro eliminaci varování „nezabezpečeno“ a zlepšení SEO.
- Správa pokročilých nástrojů, jako je zabezpečený DNS a bezpečnostní kontroly, pro komplexní ochranu.
Už jste někdy navštívili webovou stránku a narazili jste hned vedle adresy URL na otravné varování „Nezabezpečené“ ? Je normální panikařit a myslet si, že váš počítač byl napaden hackery nebo že webová stránka je plná virů, ale nebojte se, většinou se nejedná o nic vážného. Chrome vás pouze varuje, že připojení není šifrované a že veškerá zadaná data by mohla být odhalena, pokud se někdo rozhodne špehovat.
V tomto článku se ponoříme do všeho, co potřebujete vědět pro zabezpečení prohlížení , a pokud máte webové stránky, jak odstranit toto varování, které uživatele děsí. Probereme vše od interního nastavení prohlížeče až po správu SSL certifikátů, abyste mohli procházet s klidem, že vaše data jsou chráněna a že nejste otevřenou knihou pro žádného útočníka na internetu.
Jak vynutit zabezpečená připojení v Google Chrome
Pokud chcete, aby vás Chrome chránil proaktivněji, můžete povolit funkci, která se pokusí vynutit, aby všechny webové stránky ve výchozím nastavení používaly protokol HTTPS. To znamená, že prohlížeč automaticky vylepší adresy URL vyhledáním zabezpečené verze webu a zobrazí varování před návštěvou webu, který tento protokol nepodporuje.
Chcete-li to nastavit, jednoduše otevřete prohlížeč a přejděte do sekce Více > Nastavení . V boční nabídce vyhledejte sekci Soukromí a zabezpečení a přejděte do sekce Zabezpečení . Tam najdete možnost „Vždy používat zabezpečená připojení“ ; aktivujte ji a zvolte, zda chcete, aby vás prohlížeč upozorňoval i na soukromé stránky (například intranet vaší kanceláře) nebo pouze na veřejné.
Kromě HTTPS nabízí Chrome výkonné nástroje, které vám pomohou zůstat v bezpečí. Jedním z nich je Kontrola zabezpečení , což je v podstatě automatická kontrola, která hledá hesla uniklá při únicích dat, kontroluje čekající aktualizace a detekuje škodlivá rozšíření , která by mohla na pozadí krást vaše informace.
Další klíčovou funkcí je Zabezpečený DNS . Když vyhledáváte webovou stránku, Chrome musí přeložit název domény na IP adresu. Pokud povolíte Zabezpečený DNS, je tento proces šifrován, takže nikdo neví, které stránky navštěvujete. Můžete jej nakonfigurovat ve stejné nabídce Zabezpečení a vybrat si vlastního poskytovatele služeb , pokud nechcete používat automatický režim.
Pro ty, kteří vyžadují extrémní úroveň zabezpečení, jsou k dispozici fyzické bezpečnostní klíče a program Advanced Protection Program od společnosti Google, které přidávají další bariéru proti phishingu a nejsofistikovanějšímu malwaru a spravují vlastní kořenové certifikáty a přístupové PINy.
Co dělat, když se vaše webové stránky zobrazují jako „Nezabezpečené“?
Pokud vlastníte webové stránky a vidíte toto varování, problém je v tom, že nemáte nainstalovaný certifikát SSL (Secure Sockets Layer) . Bez tohoto certifikátu probíhá komunikace mezi serverem a návštěvníkem v prostém textu, což Google přísně penalizuje jak z hlediska bezpečnosti, tak i z hlediska SEO.
Kroky k zabezpečení vašeho webu
- Získejte SSL certifikát: V závislosti na vašem poskytovateli hostingu si můžete pořídit bezplatnou verzi (například Let's Encrypt) nebo si zakoupit placenou. Existují základní tarify pro jednu doménu, Zástupný znak pokrýt všechny subdomény, nebo EV (rozšířená validace)které jsou nejpřísnější a generují větší obchodní důvěru.
- Upravte smíšený obsah: Instalace SSL nestačí. Někdy, i když web používá HTTPS, se některé obrázky nebo skripty stále načítají přes HTTP. Tomu se říká smíšený obsah a zabrání zobrazení visacího zámku. Měli byste si zkontrolovat kód nebo použít pluginy z „Hledat a nahrazovat“ ve WordPressu změnit všechny staré cesty na nové.
- Vynucení přesměrování 301: Chcete-li zabránit existenci dvou verzí vašeho webu (jedné zabezpečené a jedné nezabezpečené), musíte vynutit, aby veškerý provoz používal HTTPS. To se obvykle provádí úpravou souboru . Htaccess na serveru přidáním několika řádků kódu, které přesměrují jakýkoli HTTP požadavek na šifrovanou verzi.
- Aktualizujte si mapu webu a Search Console: Je nezbytné, aby vyhledávače věděly, že jste přešli na zabezpečené připojení. Musíte aktualizujte si XML mapu webu a zaregistrujte novou vlastnost HTTPS v Google Search Console, abyste předešli ztrátě provozu.
Klíčové rozdíly mezi HTTP a HTTPS
Jednoduše řečeno, HTTP je jako posílání pohlednice: každý, kdo se jí cestou dotkne, si zprávu může přečíst. HTTPS je jako posílání trezoru ; klíč k jeho otevření má pouze odesílatel a příjemce. Bezpečný protokol používá šifrování TLS , takže i když hacker data zachytí, uvidí pouze bezvýznamný řetězec znaků.
Je důležité zmínit, že existují „self-signed“ certifikáty . Přestože šifrují data stejně dobře, prohlížeče jim nedůvěřují, protože nebyly ověřeny externí autoritou, takže i tak zobrazují bezpečnostní upozornění. Aby bylo možné zamknout visací zámek, potřebujete uznávanou certifikační autoritu.
Pro zachování bezpečného prohlížení je ideálním řešením kombinovat povolení zabezpečeného připojení v Chromu s neustálou údržbou SSL certifikátů na serverech, čímž se zajistí, že nevyprší jejich platnost a nedojde k úniku dat v důsledku smíšeného obsahu, čímž se soukromí uživatelů stane absolutní prioritou.