- Chromen suojattujen yhteyksien ominaisuuden käyttöönotto pakottaa HTTPS:n käytön ja välttää haavoittuvia sivustoja.
- SSL-varmenteiden käyttöönotto web-palvelimilla "ei turvallinen" -varoituksen poistamiseksi ja hakukoneoptimoinnin parantamiseksi.
- Edistyneiden työkalujen, kuten suojatun DNS:n ja tietoturvatarkistusten, hallinta kattavan suojauksen takaamiseksi.
Oletko koskaan käynyt verkkosivustolla ja törmännyt ärsyttävään "Ei suojattu" -varoitukseen URL-osoitteen vieressä? On normaalia panikoida ja ajatella, että tietokoneesi on hakkeroitu tai verkkosivusto on täynnä viruksia, mutta älä huoli, useimmiten kyseessä ei ole mikään vakava. Chrome vain varoittaa, että yhteyttä ei ole salattu ja että antamasi tiedot voivat paljastua, jos joku päättää urkkia niitä.
Tässä artikkelissa perehdymme kaikkeen, mitä sinun tarvitsee tietää selaamisen suojaamiseksi ja jos sinulla on verkkosivusto, miten voit poistaa käyttäjiä pelottavan varoituksen. Käsittelemme kaikkea selaimen sisäisistä asetuksista SSL-varmenteiden hallintaan, jotta voit selata mielenrauhalla tietäen, että tietosi ovat suojattuja etkä ole avoin kirja hyökkääjille internetissä.
Kuinka pakottaa suojatut yhteydet Google Chromessa
Jos haluat Chromen suojaavan sinua ennakoivammin, voit ottaa käyttöön ominaisuuden, joka pakottaa kaikki verkkosivustot käyttämään HTTPS:ää oletuksena. Tämä tarkoittaa, että selain parantaa URL-osoitteita automaattisesti etsimällä sivuston suojattua versiota ja näyttää varoituksen ennen kuin vierailet sivustolla, joka ei tue tätä protokollaa.
Voit määrittää tämän avaamalla selaimesi ja siirtymällä kohtaan Lisää > Asetukset . Kun olet siellä, etsi sivuvalikosta Tietosuoja ja turvallisuus -osio ja siirry Suojaus- osioon . Sieltä löydät vaihtoehdon "Käytä aina suojattuja yhteyksiä" . Ota se käyttöön ja valitse, varoittaako selain myös yksityisistä sivustoista (kuten toimistosi intranetistä) vai vain julkisista sivustoista.
HTTPS:n lisäksi Chrome tarjoaa tehokkaita työkaluja turvallisuuden ylläpitämiseen. Yksi näistä on suojaustarkistus , joka on pohjimmiltaan automaattinen tarkistus, joka etsii tietomurtojen yhteydessä vuotaneita salasanoja, tarkistaa odottavia päivityksiä ja havaitsee haitallisia laajennuksia , jotka saattavat varastaa tietojasi taustalla.
Toinen tärkeä ominaisuus on suojattu DNS . Kun haet verkkosivustoa, Chromen on muunnettava verkkotunnusnimi IP-osoitteeksi. Jos otat suojatun DNS:n käyttöön, tämä prosessi salataan, joten kukaan ei tiedä, millä sivuilla vierailet. Voit määrittää sen samassa Suojaus-valikossa valitsemalla mukautetun palveluntarjoajan , jos et halua käyttää automaattista tilaa.
Niille, jotka tarvitsevat äärimmäistä suojaustasoa, on olemassa fyysisiä suojausavaimia ja Googlen Advanced Protection -ohjelma, joka lisää ylimääräisen suojan tietojenkalastelua ja kehittyneimpiä haittaohjelmia vastaan hallitsemalla mukautettuja juurivarmenteita ja PIN-koodeja.
Mitä tehdä, jos oma verkkosivustosi näkyy "Ei suojattuna"?
Jos omistat verkkosivuston ja näet kyseisen varoituksen, ongelmana on, että sinulla ei ole asennettuna SSL (Secure Sockets Layer) -varmennetta . Ilman tätä varmennetta palvelimen ja kävijän välinen viestintä tapahtuu selkotekstinä, minkä Google rankaisee ankarasti sekä turvallisuuden että hakukoneoptimoinnin kannalta.
Verkkosivustosi suojaamisen vaiheet
- Hanki SSL-varmenne: Hosting-palveluntarjoajastasi riippuen voit valita ilmaisen palvelun (kuten Let's Encrypt) tai ostaa maksullisen palvelun. Saatavilla on peruspaketteja yhdelle verkkotunnukselle, Jokeri kattamaan kaikki aliverkkotunnukset tai EV (Laajennettu validointi)jotka ovat tiukimpia ja lisäävät yritysten luottamusta.
- Säädä sekoitettua sisältöä: SSL:n asentaminen ei riitä. Joskus, vaikka verkkosivusto olisi HTTPS-protokollan asentama, jotkin kuvat tai skriptit latautuvat silti HTTP:n kautta. Tätä kutsutaan sekasisältö ja se estää lukon ilmestymisen. Sinun kannattaa tarkistaa koodisi tai käyttää laajennuksia "Etsi ja korvaa" WordPressissä kaikkien vanhojen polkujen muuttamiseksi uusiksi.
- Pakota 301-uudelleenohjaus: Estääksesi verkkosivustosi kahden version olemassaolon (yhden suojatun ja toisen suojaamattoman), sinun on pakotettava kaikki liikenne käyttämään HTTPS:ää. Tämä tehdään yleensä muokkaamalla tiedostoa .htaccess palvelimella lisäämällä muutaman rivin koodia, jotka ohjaavat kaikki HTTP-pyynnöt salattuun versioon.
- Päivitä sivustokarttasi ja Search Consolesi: On tärkeää, että hakukoneet tietävät, että olet siirtynyt suojattuun yhteyteen. Sinun on päivitä XML-sivustokarttasi ja rekisteröi uusi HTTPS-ominaisuus Google Search Consoleen liikenteen menettämisen välttämiseksi.
HTTP:n ja HTTPS:n väliset keskeiset erot
Yksinkertaisesti sanottuna HTTP on kuin postikortin lähettäminen: kuka tahansa, joka koskee siihen matkan varrella, voi lukea viestin. HTTPS on kuin kassakaapin lähettäminen ; vain lähettäjällä ja vastaanottajalla on avain sen avaamiseen. Suojattu protokolla käyttää TLS-salausta , joten vaikka hakkeri sieppaisi tiedot, hän näkee vain merkityksettömän merkkijonon.
On tärkeää mainita, että on olemassa "itse allekirjoitettuja" varmenteita . Vaikka ne salaavat tietoja yhtä hyvin, selaimet eivät luota niihin, koska niitä ei ole vahvistanut ulkoinen taho, joten ne näyttävät silti tietoturvahälytyksen. Jotta lukkokuvake voidaan sulkea, tarvitset tunnustetun varmentajavaltuutetun viranomaisen.
Turvallisen selaamisen ylläpitämiseksi ihanteellinen ratkaisu on yhdistää suojattujen yhteyksien käyttöönotto Chromessa SSL-varmenteiden jatkuvaan ylläpitoon palvelimilla, varmistaen, että ne eivät vanhene ja ettei sekalaisen sisällön aiheuttamia tietovuotoja tapahdu, jolloin käyttäjän yksityisyys on ehdoton prioriteetti.