- Aktivering af funktionen sikre forbindelser i Chrome for at gennemtvinge brugen af HTTPS og undgå sårbare websteder.
- Implementering af SSL-certifikater på webservere for at fjerne advarslen "ikke sikker" og forbedre SEO.
- Administration af avancerede værktøjer såsom sikker DNS og sikkerhedstjek for omfattende beskyttelse.
Har du nogensinde besøgt et websted og stødt på den irriterende advarsel "Ikke sikker" lige ved siden af URL'en? Det er normalt at gå i panik og tro, at din computer er blevet hacket, eller at webstedet er fyldt med virus, men bare rolig, det er som regel ikke noget alvorligt. Chrome advarer dig blot om, at forbindelsen ikke er krypteret, og at alle data, du indtaster, kan blive eksponeret, hvis nogen beslutter sig for at snuse.
I denne artikel vil vi dykke ned i alt, hvad du behøver at vide for at sikre din browsing , og hvis du har en hjemmeside, hvordan du fjerner den advarsel, der skræmmer brugerne væk. Vi dækker alt fra interne browserindstillinger til administration af SSL-certifikater, så du kan browse med ro i sindet, da dine data er beskyttet , og du ikke er en åben bog for nogen angriber på internettet.
Sådan gennemtvinger du sikre forbindelser i Google Chrome
Hvis du vil have Chrome til at være mere proaktiv i at beskytte dig, kan du aktivere en funktion, der forsøger at tvinge alle websteder til at bruge HTTPS som standard. Det betyder, at browseren automatisk forbedrer URL'er ved at søge efter den sikre version af webstedet og viser en advarsel, før du besøger et websted, der ikke understøtter denne protokol.
For at konfigurere dette skal du blot åbne din browser og gå til Mere > Indstillinger . Når du er der, skal du se i sidemenuen efter afsnittet Privatliv og sikkerhed og gå ind i afsnittet Sikkerhed . Der finder du muligheden "Brug altid sikre forbindelser" . Aktiver den, og vælg, om du foretrækker, at browseren også advarer dig om private websteder (f.eks. dit kontorintranet) eller kun offentlige websteder.
Ud over HTTPS tilbyder Chrome effektive værktøjer, der hjælper dig med at forblive sikker. Et af disse er Sikkerhedstjek , som i bund og grund er en automatisk scanning, der leder efter adgangskoder, der er lækket i forbindelse med databrud, tjekker for ventende opdateringer og registrerer ondsindede udvidelser , der muligvis stjæler dine oplysninger i baggrunden.
En anden vigtig funktion er Sikker DNS . Når du søger på et websted, skal Chrome oversætte domænenavnet til en IP-adresse. Hvis du aktiverer Sikker DNS, krypteres denne proces, så ingen ved, hvilke sider du besøger. Du kan konfigurere den i den samme Sikkerhedsmenu og vælge en brugerdefineret tjenesteudbyder , hvis du ikke vil bruge automatisk tilstand.
For dem, der kræver ekstreme sikkerhedsniveauer, findes der fysiske sikkerhedsnøgler og Googles Advanced Protection Program, som tilføjer en ekstra barriere mod phishing og den mest sofistikerede malware, og som administrerer brugerdefinerede rodcertifikater og adgangs-PIN-koder.
Hvad skal man gøre, hvis ens egen hjemmeside vises som "Ikke sikker"?
Hvis du ejer en hjemmeside og ser den advarsel, er problemet, at du ikke har et SSL-certifikat (Secure Sockets Layer) installeret . Uden dette certifikat foregår kommunikationen mellem serveren og den besøgende i almindelig tekst, hvilket Google straffer hårdt med hensyn til både sikkerhed og SEO-rangering.
Trin til at sikre dit websted
- Få et SSL-certifikat: Afhængigt af din hostingudbyder kan du få en gratis en (som Let's Encrypt) eller købe en betalt en. Der er basisplaner for et enkelt domæne, Wildcard at dække alle underdomæner, eller EV (Udvidet Validering)som er de mest strenge og skaber større erhvervstillid.
- Juster det blandede indhold: Det er ikke nok at installere SSL. Nogle gange, selvom webstedet bruger HTTPS, indlæses nogle billeder eller scripts stadig via HTTP. Dette kaldes blandet indhold og det forhindrer hængelåsen i at blive vist. Du bør gennemgå din kode eller bruge plugins fra "Søg og erstat" i WordPress for at ændre alle gamle stier til nye.
- Tving en 301-omdirigering: For at forhindre, at der findes to versioner af dit websted (en sikker og en ikke), skal du tvinge al trafik til at bruge HTTPS. Dette gøres normalt ved at redigere filen .htaccess på serveren ved at tilføje et par linjer kode, der omdirigerer enhver HTTP-anmodning til den krypterede version.
- Opdater dit sitemap og din Search Console: Det er vigtigt, at søgemaskiner ved, at du er flyttet til en sikker forbindelse. Du skal opdater dit XML-sitemap og registrer den nye HTTPS-ejendom i Google Search Console for at undgå tab af trafik.
Vigtige forskelle mellem HTTP og HTTPS
Kort sagt er HTTP som at sende et postkort: Enhver, der rører ved det undervejs, kan læse beskeden. HTTPS er som at sende et pengeskab ; kun afsender og modtager har nøglen til at åbne det. Den sikre protokol bruger TLS-kryptering , så selvom en hacker opsnapper dataene, vil de kun se en meningsløs tegnstreng.
Det er vigtigt at nævne, at der findes "selvsignerede" certifikater . Selvom de krypterer data lige så godt, stoler browsere ikke på dem, fordi de ikke er blevet valideret af en ekstern myndighed, så de vil stadig vise sikkerhedsadvarslen. For at hængelåsen kan lukkes, skal du bruge en anerkendt certificeringsmyndighed.
For at opretholde sikker browsing er den ideelle løsning at kombinere aktivering af sikre forbindelser i Chrome med konstant vedligeholdelse af SSL-certifikater på servere, sikre at de ikke udløber, og at der ikke er datalækager på grund af blandet indhold, hvilket gør brugernes privatliv til den absolutte prioritet.