- הפעלת תכונת החיבורים המאובטחים בכרום כדי לאלץ שימוש ב-HTTPS ולהימנע מאתרים פגיעים.
- הטמעת תעודות SSL בשרתי אינטרנט כדי לבטל את האזהרה "לא מאובטח" ולשפר את קידום האתרים (SEO).
- ניהול כלים מתקדמים כגון DNS מאובטח ובדיקות אבטחה להגנה מקיפה.
האם אי פעם ביקרתם באתר אינטרנט ונתקלתם באזהרה המעצבנת "לא מאובטח" ממש ליד כתובת האתר? זה נורמלי להיכנס לפאניקה ולחשוב שהמחשב שלכם נפרץ או שהאתר מלא בוירוסים, אבל אל דאגה, ברוב הפעמים זה לא משהו רציני. כרום פשוט מזהיר אתכם שהחיבור אינו מוצפן ושכל מידע שתזינו עלול להיחשף אם מישהו יחליט לחטט.
במאמר זה, נעמיק בכל מה שאתם צריכים לדעת כדי לאבטח את הגלישה שלכם , ואם יש לכם אתר אינטרנט, כיצד להסיר את האזהרה שמפחידה משתמשים. נסקור הכל, החל מהגדרות דפדפן פנימיות ועד לניהול תעודות SSL, כך שתוכלו לגלוש בראש שקט שהנתונים שלכם מוגנים ואתם לא ספר פתוח לאף תוקף באינטרנט.
כיצד לאלץ חיבורים מאובטחים בגוגל כרום
אם אתם רוצים ש-Chrome יהיה פרואקטיבי יותר בהגנה עליכם, תוכלו להפעיל תכונה שמנסה לאלץ את כל האתרים להשתמש ב-HTTPS כברירת מחדל. משמעות הדבר היא שהדפדפן ישפר אוטומטית כתובות URL על ידי חיפוש הגרסה המאובטחת של האתר ויציג אזהרה לפני שתבקרו בכל אתר שאינו תומך בפרוטוקול זה.
כדי להגדיר זאת, פשוט פתחו את הדפדפן שלכם ועברו אל עוד > הגדרות . לאחר מכן, חפשו בתפריט הצד את הקטע פרטיות ואבטחה והיכנסו לקטע אבטחה . שם תמצאו את האפשרות "השתמש תמיד בחיבורים מאובטחים" ; הפעילו אותה ובחרו אם אתם מעדיפים שהדפדפן יזהיר אתכם גם לגבי אתרים פרטיים (כגון האינטראנט של המשרד שלכם) או רק אתרים ציבוריים.
בנוסף ל-HTTPS, Chrome מציע כלים רבי עוצמה שיעזרו לכם להישאר בטוחים. אחד מהם הוא בדיקת אבטחה , שהיא למעשה סריקה אוטומטית המחפשת סיסמאות שדלפו בדליפות נתונים, בודקת עדכונים ממתינים ומזהה תוספים זדוניים שעלולים לגנוב את המידע שלכם ברקע.
תכונה מרכזית נוספת היא DNS מאובטח . כשאתה מחפש אתר אינטרנט, Chrome צריך לתרגם את שם הדומיין לכתובת IP; אם תפעיל DNS מאובטח, תהליך זה מוצפן כך שאף אחד לא יודע באילו דפים אתה מבקר. אתה יכול להגדיר זאת באותו תפריט אבטחה, ולבחור ספק שירות מותאם אישית אם אינך רוצה להשתמש במצב אוטומטי.
עבור אלו הזקוקים לרמות אבטחה קיצוניות, קיימים מפתחות אבטחה פיזיים ותוכנית ההגנה המתקדמת של גוגל, אשר מוסיפות מחסום נוסף מפני פישינג ותוכנות זדוניות מתוחכמות ביותר, ומנהלות אישורי שורש מותאמים אישית וקודי PIN לגישה.
מה לעשות אם אתר האינטרנט שלך מופיע כ"לא מאובטח"?
אם אתם בעלי אתר אינטרנט ורואים את האזהרה הזו, הבעיה היא שאין לכם תעודת SSL (Secure Sockets Layer) מותקנת . ללא תעודה זו, התקשורת בין השרת למבקר מתבצעת בטקסט רגיל, מה שגוגל מענישה קשות הן מבחינת אבטחה והן מבחינת דירוג SEO.
שלבים לאבטחת אתר האינטרנט שלך
- קבל תעודת SSL: בהתאם לספק האירוח שלך, תוכל לקבל חבילת אירוח בחינם (כמו Let's Encrypt) או לרכוש חבילת אירוח בתשלום. ישנן תוכניות בסיסיות לדומיין יחיד, תווים כלליים כדי לכסות את כל תת-הדומיינים, או את אימות מורחב (EV)אשר הן המחמירות ביותר ומייצרות ביטחון עסקי רב יותר.
- התאם את התוכן המעורב: התקנת SSL אינה מספיקה. לפעמים, גם אם האתר משתמש ב-HTTPS, תמונות או סקריפטים עדיין נטענים דרך HTTP. זה נקרא תוכן מעורב וזה מונע את הופעת המנעול. עליך לבדוק את הקוד שלך או להשתמש בתוספים מ "חיפוש והחלפה" בוורדפרס כדי לשנות את כל הנתיבים הישנים לחדשים.
- כפיית הפניה 301: כדי למנוע קיומן של שתי גרסאות של אתר האינטרנט שלך (אחת מאובטחת ואחת לא), עליך לאלץ את כל התעבורה להשתמש ב-HTTPS. בדרך כלל ניתן לעשות זאת על ידי עריכת הקובץ. .htaccess בשרת, על ידי הוספת כמה שורות קוד שמנתבות כל בקשת HTTP לגרסה המוצפנת.
- עדכן את מפת האתר ואת מסוף החיפוש שלך: חיוני שמנועי חיפוש ידעו שעברת לחיבור מאובטח. עליך עדכן את מפת האתר XML שלך ולרשום את מאפיין ה-HTTPS החדש ב-Google Search Console כדי למנוע אובדן תנועה.
הבדלים עיקריים בין HTTP ל-HTTPS
במילים פשוטות, HTTP הוא כמו שליחת גלויה: כל מי שנוגע בה בדרך יכול לקרוא את ההודעה. HTTPS הוא כמו שליחת כספת ; רק לשולח ולמקבל יש את המפתח לפתוח אותה. פרוטוקול המאובטח משתמש בהצפנת TLS כך שגם אם האקר יירט את הנתונים, הוא יראה רק מחרוזת תווים חסרת משמעות.
חשוב לציין שקיימים אישורים "חתומים עצמית" . למרות שהם מצפינים נתונים באותה מידה, דפדפנים לא סומכים עליהם מכיוון שהם לא אומתו על ידי רשות חיצונית, ולכן הם עדיין יציגו את התראת האבטחה. כדי שהמנעול ייסגר, תזדקק לרשות אישורים מוכרת.
כדי לשמור על גלישה מאובטחת, הפתרון האידיאלי הוא לשלב הפעלת חיבורים מאובטחים בכרום עם תחזוקה מתמדת של אישורי SSL בשרתים, תוך הבטחה שלא יפוגו תוקפם ושאין דליפות נתונים עקב תוכן מעורב, ובכך להפוך את פרטיות המשתמש לעדיפות מוחלטת.