- Mengaktifkan fitur koneksi aman di Chrome untuk memaksa penggunaan HTTPS dan menghindari situs yang rentan.
- Menerapkan sertifikat SSL pada server web untuk menghilangkan peringatan "tidak aman" dan meningkatkan SEO.
- Pengelolaan alat-alat canggih seperti DNS aman dan pemeriksaan keamanan untuk perlindungan komprehensif.
Pernahkah Anda mengunjungi situs web dan menemukan peringatan "Tidak Aman" yang mengganggu tepat di sebelah URL? Wajar jika Anda panik dan berpikir komputer Anda telah diretas atau situs web tersebut penuh dengan virus, tetapi jangan khawatir, sebagian besar waktu itu bukan hal yang serius. Chrome hanya memperingatkan Anda bahwa koneksi tersebut tidak dienkripsi dan data apa pun yang Anda masukkan dapat terekspos jika seseorang memutuskan untuk mengintip.
Dalam artikel ini, kita akan membahas semua yang perlu Anda ketahui untuk mengamankan penjelajahan internet Anda dan, jika Anda memiliki situs web, cara menghilangkan peringatan yang membuat pengguna takut. Kita akan membahas semuanya, mulai dari pengaturan internal browser hingga manajemen sertifikat SSL, sehingga Anda dapat menjelajah dengan tenang karena data Anda terlindungi dan Anda tidak menjadi sasaran empuk bagi penyerang di internet.
Cara memaksa koneksi aman di Google Chrome
Jika Anda ingin Chrome lebih proaktif dalam melindungi Anda, Anda dapat mengaktifkan fitur yang mencoba memaksa semua situs web untuk menggunakan HTTPS secara default. Ini berarti browser akan secara otomatis meningkatkan URL dengan mencari versi situs yang aman dan akan menampilkan peringatan sebelum Anda mengunjungi situs mana pun yang tidak mendukung protokol ini.
Untuk mengaturnya, cukup buka browser Anda dan buka Lainnya > Pengaturan . Setelah itu, cari bagian Privasi dan Keamanan di menu samping dan masuk ke bagian Keamanan . Di sana Anda akan menemukan opsi "Selalu gunakan koneksi aman" ; aktifkan dan pilih apakah Anda lebih suka browser juga memperingatkan Anda tentang situs pribadi (seperti intranet kantor Anda) atau hanya situs publik.
Selain HTTPS, Chrome menawarkan alat canggih untuk membantu Anda tetap aman. Salah satunya adalah Pemeriksaan Keamanan , yang pada dasarnya merupakan pemindaian otomatis yang mencari kata sandi yang bocor dalam pelanggaran data, memeriksa pembaruan yang tertunda, dan mendeteksi ekstensi berbahaya yang mungkin mencuri informasi Anda di latar belakang.
Fitur penting lainnya adalah Secure DNS . Saat Anda mencari situs web, Chrome perlu menerjemahkan nama domain ke alamat IP; jika Anda mengaktifkan Secure DNS, proses ini dienkripsi sehingga tidak ada yang tahu halaman mana yang Anda kunjungi. Anda dapat mengkonfigurasinya di menu Keamanan yang sama, memilih penyedia layanan khusus jika Anda tidak ingin menggunakan mode otomatis.
Bagi mereka yang membutuhkan tingkat keamanan ekstrem, tersedia kunci keamanan fisik dan Program Perlindungan Tingkat Lanjut Google, yang menambahkan penghalang ekstra terhadap phishing dan malware paling canggih, mengelola sertifikat root khusus dan PIN akses.
Apa yang harus dilakukan jika situs web Anda sendiri muncul sebagai "Tidak aman"?
Jika Anda memiliki situs web dan melihat peringatan tersebut, masalahnya adalah Anda belum memasang sertifikat SSL (Secure Sockets Layer) . Tanpa sertifikat ini, komunikasi antara server dan pengunjung dilakukan dalam bentuk teks biasa, yang akan sangat merugikan Google baik dari segi keamanan maupun peringkat SEO.
Langkah-langkah untuk mengamankan situs web Anda
- Dapatkan sertifikat SSL: Tergantung pada penyedia hosting Anda, Anda dapat memiliki yang gratis (seperti Let's Encrypt) atau membeli yang berbayar. Ada paket dasar untuk satu domain, Wildcard untuk mencakup semua subdomain, atau EV (Validasi Diperpanjang)yang merupakan metode paling ketat dan menghasilkan kepercayaan bisnis yang lebih besar.
- Sesuaikan konten campuran: Menginstal SSL saja tidak cukup. Terkadang, meskipun situs web menggunakan HTTPS, beberapa gambar atau skrip masih dimuat melalui HTTP. Ini disebut konten campuran dan ini mencegah munculnya gembok. Anda harus meninjau kode Anda atau menggunakan plugin dari "Cari dan Ganti" di WordPress untuk mengubah semua jalur lama menjadi jalur baru.
- Paksa pengalihan 301: Untuk mencegah adanya dua versi situs web Anda (satu aman dan satu tidak aman), Anda harus memaksa semua lalu lintas untuk menggunakan HTTPS. Hal ini biasanya dilakukan dengan mengedit file tersebut. .htaccess di sisi server, dengan menambahkan beberapa baris kode yang mengarahkan setiap permintaan HTTP ke versi terenkripsi.
- Perbarui Sitemap dan Search Console Anda: Sangat penting bagi mesin pencari untuk mengetahui bahwa Anda telah beralih ke koneksi yang aman. Anda harus perbarui peta situs XML Anda dan daftarkan properti HTTPS baru di Google Search Console untuk menghindari kehilangan trafik.
Perbedaan utama antara HTTP dan HTTPS
Sederhananya, HTTP seperti mengirim kartu pos: siapa pun yang menyentuhnya di sepanjang jalan dapat membaca pesannya. HTTPS seperti mengirim brankas ; hanya pengirim dan penerima yang memiliki kunci untuk membukanya. Protokol yang aman ini menggunakan enkripsi TLS sehingga meskipun peretas mencegat data, mereka hanya akan melihat serangkaian karakter yang tidak berarti.
Penting untuk disebutkan bahwa sertifikat "yang ditandatangani sendiri" memang ada . Meskipun sertifikat ini mengenkripsi data dengan baik, browser tidak mempercayainya karena belum divalidasi oleh otoritas eksternal, sehingga browser tetap akan menampilkan peringatan keamanan. Agar ikon gembok tertutup, Anda memerlukan otoritas sertifikasi yang diakui.
Untuk menjaga keamanan penjelajahan internet, solusi ideal adalah menggabungkan pengaktifan koneksi aman di Chrome dengan pemeliharaan sertifikat SSL secara berkala pada server, memastikan sertifikat tersebut tidak kedaluwarsa dan tidak ada kebocoran data akibat konten campuran, sehingga privasi pengguna menjadi prioritas utama.