- Ενεργοποίηση της λειτουργίας ασφαλών συνδέσεων στο Chrome για την επιβολή της χρήσης HTTPS και την αποφυγή ευάλωτων ιστότοπων.
- Εφαρμογή πιστοποιητικών SSL σε διακομιστές ιστού για την εξάλειψη της προειδοποίησης "μη ασφαλές" και τη βελτίωση του SEO.
- Διαχείριση προηγμένων εργαλείων όπως ασφαλές DNS και έλεγχοι ασφαλείας για ολοκληρωμένη προστασία.
Έχετε επισκεφτεί ποτέ έναν ιστότοπο και έχετε συναντήσει την ενοχλητική προειδοποίηση "Μη ασφαλής" ακριβώς δίπλα στη διεύθυνση URL; Είναι φυσιολογικό να πανικοβάλλεστε και να πιστεύετε ότι ο υπολογιστής σας έχει παραβιαστεί ή ότι ο ιστότοπος είναι γεμάτος ιούς, αλλά μην ανησυχείτε, τις περισσότερες φορές δεν είναι κάτι σοβαρό. Το Chrome απλώς σας προειδοποιεί ότι η σύνδεση δεν είναι κρυπτογραφημένη και ότι τυχόν δεδομένα που εισάγετε θα μπορούσαν να εκτεθούν εάν κάποιος αποφασίσει να τον παρακολουθήσει.
Σε αυτό το άρθρο, θα εμβαθύνουμε σε όλα όσα πρέπει να γνωρίζετε για να ασφαλίσετε την περιήγησή σας και, εάν έχετε έναν ιστότοπο, πώς να καταργήσετε αυτήν την προειδοποίηση που τρομάζει τους χρήστες. Θα καλύψουμε τα πάντα, από τις εσωτερικές ρυθμίσεις του προγράμματος περιήγησης έως τη διαχείριση πιστοποιητικών SSL, ώστε να μπορείτε να περιηγείστε με την ηρεμία ότι τα δεδομένα σας προστατεύονται και δεν είστε ανοιχτό βιβλίο για κανέναν εισβολέα στο διαδίκτυο.
Πώς να επιβάλλετε ασφαλείς συνδέσεις στο Google Chrome
Αν θέλετε το Chrome να είναι πιο προληπτικό στην προστασία σας, μπορείτε να ενεργοποιήσετε μια λειτουργία που προσπαθεί να αναγκάσει όλους τους ιστότοπους να χρησιμοποιούν HTTPS από προεπιλογή. Αυτό σημαίνει ότι το πρόγραμμα περιήγησης θα βελτιώνει αυτόματα τις διευθύνσεις URL αναζητώντας την ασφαλή έκδοση του ιστότοπου και θα εμφανίζει μια προειδοποίηση πριν επισκεφθείτε οποιονδήποτε ιστότοπο που δεν υποστηρίζει αυτό το πρωτόκολλο.
Για να το ρυθμίσετε, απλώς ανοίξτε το πρόγραμμα περιήγησής σας και μεταβείτε στην επιλογή Περισσότερα > Ρυθμίσεις . Μόλις βρεθείτε εκεί, αναζητήστε στο πλευρικό μενού την ενότητα Απόρρητο και ασφάλεια και μεταβείτε στην ενότητα Ασφάλεια . Εκεί θα βρείτε την επιλογή "Να χρησιμοποιείται πάντα ασφαλείς συνδέσεις" . Ενεργοποιήστε την και επιλέξτε αν προτιμάτε το πρόγραμμα περιήγησης να σας προειδοποιεί και για ιδιωτικούς ιστότοπους (όπως το intranet του γραφείου σας) ή μόνο για δημόσιους.
Εκτός από το HTTPS, το Chrome προσφέρει ισχυρά εργαλεία που σας βοηθούν να παραμένετε ασφαλείς. Ένα από αυτά είναι ο Έλεγχος Ασφαλείας , ο οποίος ουσιαστικά είναι μια αυτόματη σάρωση που αναζητά κωδικούς πρόσβασης που έχουν διαρρεύσει σε παραβιάσεις δεδομένων, ελέγχει για εκκρεμείς ενημερώσεις και εντοπίζει κακόβουλες επεκτάσεις που ενδέχεται να κλέβουν τα στοιχεία σας στο παρασκήνιο.
Μια άλλη βασική λειτουργία είναι το Ασφαλές DNS . Όταν αναζητάτε έναν ιστότοπο, το Chrome πρέπει να μεταφράσει το όνομα τομέα σε μια διεύθυνση IP. Εάν ενεργοποιήσετε το Ασφαλές DNS, αυτή η διαδικασία κρυπτογραφείται, επομένως κανείς δεν γνωρίζει ποιες σελίδες επισκέπτεστε. Μπορείτε να τη διαμορφώσετε στο ίδιο μενού Ασφάλειας, επιλέγοντας έναν προσαρμοσμένο πάροχο υπηρεσιών εάν δεν θέλετε να χρησιμοποιήσετε την αυτόματη λειτουργία.
Για όσους απαιτούν εξαιρετικά επίπεδα ασφάλειας, υπάρχουν φυσικά κλειδιά ασφαλείας και το Πρόγραμμα Προηγμένης Προστασίας της Google, τα οποία προσθέτουν ένα επιπλέον εμπόδιο κατά του ηλεκτρονικού "ψαρέματος" (phishing) και του πιο εξελιγμένου κακόβουλου λογισμικού, διαχειριζόμενοι προσαρμοσμένα πιστοποιητικά root και PIN πρόσβασης.
Τι να κάνετε αν ο ιστότοπός σας εμφανίζεται ως "Μη ασφαλής";
Εάν έχετε έναν ιστότοπο και βλέπετε αυτήν την προειδοποίηση, το πρόβλημα είναι ότι δεν έχετε εγκατεστημένο πιστοποιητικό SSL (Secure Sockets Layer) . Χωρίς αυτό το πιστοποιητικό, η επικοινωνία μεταξύ του διακομιστή και του επισκέπτη γίνεται σε απλό κείμενο, κάτι που η Google τιμωρεί σοβαρά τόσο όσον αφορά την ασφάλεια όσο και την κατάταξη SEO.
Βήματα για την ασφάλεια του ιστότοπού σας
- Αποκτήστε ένα πιστοποιητικό SSL: Ανάλογα με τον πάροχο φιλοξενίας σας, μπορείτε να έχετε έναν δωρεάν (όπως το Let's Encrypt) ή να αγοράσετε έναν επί πληρωμή. Υπάρχουν βασικά πακέτα για ένα μόνο domain, Μπαλαντέρ για την κάλυψη όλων των υποτομέων ή του EV (Εκτεταμένη Επικύρωση)οι οποίες είναι οι πιο αυστηρές και δημιουργούν μεγαλύτερη επιχειρηματική εμπιστοσύνη.
- Προσαρμόστε το μεικτό περιεχόμενο: Η εγκατάσταση SSL δεν είναι αρκετή. Μερικές φορές, ακόμα κι αν ο ιστότοπος είναι HTTPS, ορισμένες εικόνες ή σενάρια εξακολουθούν να φορτώνουν μέσω HTTP. Αυτό ονομάζεται μικτό περιεχόμενο και αποτρέπει την εμφάνιση του λουκέτου. Θα πρέπει να ελέγξετε τον κώδικά σας ή να χρησιμοποιήσετε πρόσθετα από "Αναζήτηση και αντικατάσταση" στο WordPress για να αλλάξετε όλες τις παλιές διαδρομές με νέες.
- Επιβολή ανακατεύθυνσης 301: Για να αποτρέψετε την ύπαρξη δύο εκδόσεων του ιστότοπού σας (μία ασφαλής και μία μη), πρέπει να επιβάλετε σε όλη την επισκεψιμότητα να χρησιμοποιεί HTTPS. Αυτό συνήθως γίνεται με την επεξεργασία του αρχείου. .htaccess στον διακομιστή, προσθέτοντας μερικές γραμμές κώδικα που ανακατευθύνουν οποιοδήποτε αίτημα HTTP στην κρυπτογραφημένη έκδοση.
- Ενημερώστε τον Χάρτη ιστότοπου και την Κονσόλα αναζήτησης: Είναι απαραίτητο οι μηχανές αναζήτησης να γνωρίζουν ότι έχετε μεταβεί σε ασφαλή σύνδεση. Πρέπει ενημερώστε τον χάρτη ιστότοπου XML σας και καταχωρίστε τη νέα ιδιότητα HTTPS στο Google Search Console για να αποφύγετε την απώλεια επισκεψιμότητας.
Βασικές διαφορές μεταξύ HTTP και HTTPS
Με απλά λόγια, το HTTP είναι σαν να στέλνετε μια καρτ ποστάλ: όποιος την αγγίξει στην πορεία μπορεί να διαβάσει το μήνυμα. Το HTTPS είναι σαν να στέλνετε ένα χρηματοκιβώτιο . Μόνο ο αποστολέας και ο παραλήπτης έχουν το κλειδί για να το ανοίξουν. Το ασφαλές πρωτόκολλο χρησιμοποιεί κρυπτογράφηση TLS , έτσι ώστε ακόμη και αν ένας χάκερ υποκλέψει τα δεδομένα, θα δει μόνο μια άσκοπη συμβολοσειρά χαρακτήρων.
Είναι σημαντικό να αναφερθεί ότι υπάρχουν "αυτο-υπογεγραμμένα" πιστοποιητικά . Παρόλο που κρυπτογραφούν τα δεδομένα εξίσου καλά, τα προγράμματα περιήγησης δεν τα εμπιστεύονται επειδή δεν έχουν επικυρωθεί από εξωτερική αρχή, επομένως θα εξακολουθούν να εμφανίζουν την ειδοποίηση ασφαλείας. Για να κλείσει το λουκέτο, χρειάζεστε μια αναγνωρισμένη αρχή έκδοσης πιστοποιητικών.
Για να διατηρηθεί η ασφαλής περιήγηση, η ιδανική λύση είναι να συνδυαστεί η ενεργοποίηση ασφαλών συνδέσεων στο Chrome με τη συνεχή συντήρηση των πιστοποιητικών SSL στους διακομιστές, διασφαλίζοντας ότι δεν λήγουν και ότι δεν υπάρχουν διαρροές δεδομένων λόγω μικτού περιεχομένου, καθιστώντας έτσι το απόρρητο των χρηστών απόλυτη προτεραιότητα.