- Omogućavanje značajke sigurnih veza u Chromeu radi prisilnog korištenja HTTPS-a i izbjegavanja ranjivih web-mjesta.
- Implementacija SSL certifikata na web poslužiteljima kako bi se uklonilo upozorenje "nije sigurno" i poboljšala SEO.
- Upravljanje naprednim alatima kao što su sigurni DNS i sigurnosne provjere za sveobuhvatnu zaštitu.
Jeste li ikada posjetili web stranicu i naišli na dosadno upozorenje "Nije sigurno" odmah pored URL-a? Normalno je paničariti i pomisliti da vam je računalo hakirano ili da je web stranica puna virusa, ali ne brinite, većinu vremena nije ništa ozbiljno. Chrome vas jednostavno upozorava da veza nije šifrirana i da bi svi podaci koje unesete mogli biti otkriveni ako netko odluči špijunirati.
U ovom ćemo članku istražiti sve što trebate znati kako biste osigurali svoje pregledavanje i, ako imate web stranicu, kako ukloniti to upozorenje koje plaši korisnike. Obradit ćemo sve, od internih postavki preglednika do upravljanja SSL certifikatom, tako da možete pregledavati s mirom znajući da su vaši podaci zaštićeni i da niste otvorena knjiga za bilo kojeg napadača na internetu.
Kako prisiliti sigurne veze u Google Chromeu
Ako želite da Chrome bude proaktivniji u vašoj zaštiti, možete omogućiti značajku koja pokušava prisiliti sve web-lokacije da prema zadanim postavkama koriste HTTPS. To znači da će preglednik automatski poboljšati URL-ove pretraživanjem sigurne verzije web-lokacije i prikazati upozorenje prije nego što posjetite bilo koju web-lokaciju koja ne podržava ovaj protokol.
Da biste ovo postavili, jednostavno otvorite preglednik i idite na Više > Postavke . Kad ste tamo, u bočnom izborniku potražite odjeljak Privatnost i sigurnost i uđite u odjeljak Sigurnost . Tamo ćete pronaći opciju "Uvijek koristi sigurne veze" ; aktivirajte je i odaberite želite li da vas preglednik upozorava i na privatne web-lokacije (kao što je intranet vaše tvrtke) ili samo na javne.
Uz HTTPS, Chrome nudi moćne alate koji vam pomažu da ostanete sigurni. Jedan od njih je Sigurnosna provjera , što je u biti automatsko skeniranje koje traži lozinke procurile u slučajevima kršenja podataka, provjerava ažuriranja na čekanju i otkriva zlonamjerna proširenja koja bi mogla krasti vaše podatke u pozadini.
Još jedna ključna značajka je Sigurni DNS . Kada pretražujete web-stranicu, Chrome treba prevesti naziv domene u IP adresu; ako omogućite Sigurni DNS, ovaj je proces šifriran tako da nitko ne zna koje stranice posjećujete. Možete ga konfigurirati u istom izborniku Sigurnost, odabirom prilagođenog pružatelja usluga ako ne želite koristiti automatski način rada.
Za one kojima su potrebne ekstremne razine sigurnosti, postoje fizički sigurnosni ključevi i Googleov program napredne zaštite, koji dodaju dodatnu barijeru protiv phishinga i najsofisticiranijeg zlonamjernog softvera, upravljajući prilagođenim root certifikatima i PIN-ovima za pristup.
Što učiniti ako se vaša web stranica prikazuje kao "Nije sigurna"?
Ako posjedujete web stranicu i vidite to upozorenje, problem je što nemate instaliran SSL (Secure Sockets Layer) certifikat . Bez ovog certifikata, komunikacija između poslužitelja i posjetitelja odvija se u običnom tekstu, što Google ozbiljno kažnjava u smislu sigurnosti i SEO rangiranja.
Koraci za osiguranje vaše web stranice
- Nabavite SSL certifikat: Ovisno o vašem pružatelju hostinga, možete imati besplatni (poput Let's Encrypt) ili kupiti plaćeni. Postoje osnovni planovi za jednu domenu, zamjenski pokriti sve poddomene ili EV (Proširena validacija)koji su najrigorozniji i stvaraju veće poslovno povjerenje.
- Prilagodite miješani sadržaj: Instaliranje SSL-a nije dovoljno. Ponekad, čak i ako je web stranica HTTPS, neke slike ili skripte se i dalje učitavaju putem HTTP-a. To se naziva miješani sadržaj i sprječava pojavljivanje lokota. Trebali biste pregledati svoj kod ili koristiti dodatke iz "Traži i zamijeni" u WordPressu promijeniti sve stare putanje u nove.
- Prisilno preusmjeravanje 301: Kako biste spriječili postojanje dvije verzije vaše web stranice (jedne sigurne i jedne nesigurne), morate prisiliti sav promet da koristi HTTPS. To se obično radi uređivanjem datoteke .htaccess na poslužitelju, dodavanjem nekoliko redaka koda koji preusmjeravaju bilo koji HTTP zahtjev na šifriranu verziju.
- Ažurirajte svoju mapu web-mjesta i Search Console: Bitno je da tražilice znaju da ste prešli na sigurnu vezu. Morate ažurirajte svoju XML mapu web-mjesta i registrirajte novo HTTPS svojstvo u Google Search Consoleu kako biste izbjegli gubitak prometa.
Ključne razlike između HTTP-a i HTTPS-a
Jednostavno rečeno, HTTP je kao slanje razglednice: svatko tko je dotakne putem može pročitati poruku. HTTPS je kao slanje sefa ; samo pošiljatelj i primatelj imaju ključ za njegovo otvaranje. Sigurni protokol koristi TLS enkripciju tako da čak i ako haker presretne podatke, vidjet će samo besmislen niz znakova.
Važno je spomenuti da postoje "samopotpisani" certifikati . Iako jednako dobro šifriraju podatke, preglednici im ne vjeruju jer ih nije potvrdio vanjski autoritet, pa će i dalje prikazivati sigurnosno upozorenje. Da bi se lokot zatvorio, potreban vam je priznati autoritet za certifikaciju.
Za održavanje sigurnog pregledavanja, idealno rješenje je kombinirati omogućavanje sigurnih veza u Chromeu s stalnim održavanjem SSL certifikata na poslužiteljima, osiguravajući da ne isteknu i da nema curenja podataka zbog miješanog sadržaja, čime je privatnost korisnika apsolutni prioritet.