- Drošo savienojumu funkcijas iespējošana pārlūkā Chrome, lai piespiedu kārtā izmantotu HTTPS un izvairītos no neaizsargātām vietnēm.
- SSL sertifikātu ieviešana tīmekļa serveros, lai novērstu brīdinājumu "nav drošs" un uzlabotu SEO.
- Uzlabotu rīku, piemēram, droša DNS un drošības pārbaužu, pārvaldība visaptverošai aizsardzībai.
Vai esat kādreiz apmeklējis tīmekļa vietni un saskāries ar kaitinošu brīdinājumu "Nav drošs" tieši blakus URL? Ir normāli krist panikā un domāt, ka jūsu dators ir uzlauzts vai tīmekļa vietne ir pilna ar vīrusiem, taču neuztraucieties, lielākoties tas nav nekas nopietns. Chrome vienkārši brīdina, ka savienojums nav šifrēts un ka visi jūsu ievadītie dati var tikt atklāti, ja kāds nolems to noklausīties.
Šajā rakstā mēs aplūkosim visu, kas jums jāzina, lai nodrošinātu pārlūkošanu , un, ja jums ir tīmekļa vietne, kā noņemt šo brīdinājumu, kas atbaida lietotājus. Mēs apskatīsim visu, sākot no iekšējiem pārlūkprogrammas iestatījumiem līdz SSL sertifikātu pārvaldībai, lai jūs varētu pārlūkot tīmekļa vietnes ar mierīgu prātu, zinot, ka jūsu dati ir aizsargāti un neesat atvērta grāmata nevienam uzbrucējam internetā.
Kā piespiest drošus savienojumus pārlūkprogrammā Google Chrome
Ja vēlaties, lai Chrome jūs proaktīvāk aizsargātu, varat iespējot funkciju, kas mēģina piespiest visas vietnes pēc noklusējuma izmantot HTTPS. Tas nozīmē, ka pārlūkprogramma automātiski uzlabos URL , meklējot vietnes drošo versiju, un parādīs brīdinājumu, pirms apmeklēsiet jebkuru vietni, kas neatbalsta šo protokolu.
Lai to iestatītu, vienkārši atveriet pārlūkprogrammu un dodieties uz sadaļu Vēl > Iestatījumi . Kad esat tur, sānu izvēlnē meklējiet sadaļu Konfidencialitāte un drošība un atveriet sadaļu Drošība . Tur jūs atradīsiet opciju "Vienmēr izmantot drošus savienojumus" ; aktivizējiet to un izvēlieties, vai vēlaties, lai pārlūkprogramma brīdinātu jūs arī par privātām vietnēm (piemēram, jūsu biroja iekštīklu) vai tikai par publiskām vietnēm.
Papildus HTTPS pārlūks Chrome piedāvā jaudīgus rīkus, kas palīdz saglabāt drošību. Viens no tiem ir drošības pārbaude , kas būtībā ir automātiska skenēšana, kurā tiek meklētas datu noplūdes rezultātā nopludinātas paroles, pārbaudīti gaidāmie atjauninājumi un atklāti ļaunprātīgi paplašinājumi , kas varētu fonā zagt jūsu informāciju.
Vēl viena svarīga funkcija ir drošā DNS . Meklējot vietni, pārlūkam Chrome ir jāpārveido domēna nosaukums IP adresē; ja iespējojat drošo DNS, šis process tiek šifrēts, lai neviens nezinātu, kuras lapas jūs apmeklējat. Varat to konfigurēt tajā pašā drošības izvēlnē, izvēloties pielāgotu pakalpojumu sniedzēju, ja nevēlaties izmantot automātisko režīmu.
Tiem, kam nepieciešams īpašs drošības līmenis, ir pieejamas fiziskās drošības atslēgas un Google uzlabotās aizsardzības programma, kas nodrošina papildu barjeru pret pikšķerēšanu un vismodernāko ļaunprogrammatūru, pārvaldot pielāgotus saknes sertifikātus un piekļuves PIN kodus.
Ko darīt, ja jūsu vietne tiek rādīta kā "Nedroša"?
Ja jums pieder tīmekļa vietne un redzat šo brīdinājumu, problēma ir tā, ka jums nav instalēts SSL (Secure Sockets Layer) sertifikāts . Bez šī sertifikāta saziņa starp serveri un apmeklētāju notiek vienkārša teksta veidā, ko Google bargi sodīs gan drošības, gan SEO ranžēšanas ziņā.
Darbības, lai nodrošinātu savas vietnes drošību
- Iegūstiet SSL sertifikātu: Atkarībā no jūsu mitināšanas pakalpojumu sniedzēja varat izvēlēties bezmaksas plānu (piemēram, Let's Encrypt) vai iegādāties maksas plānu. Ir pieejami pamata plāni vienam domēnam, Aizstājējzīmi lai aptvertu visus apakšdomēnus vai EV (paplašinātā validācija)kas ir visstingrākie un rada lielāku uzņēmumu pārliecību.
- Pielāgojiet jaukto saturu: Ar SSL instalēšanu vien nepietiek. Dažreiz, pat ja vietne izmanto HTTPS, daži attēli vai skripti joprojām tiek ielādēti, izmantojot HTTP. To sauc par HTTPS. jaukts saturs un tas neļauj parādīties piekaramajai slēdzenei. Jums vajadzētu pārskatīt savu kodu vai izmantot spraudņus no "Meklēt un aizstāt" programmā WordPress, lai mainītu visus vecos ceļus uz jauniem.
- Piespiedu 301 pāradresācija: Lai novērstu divu jūsu vietnes versiju (vienas drošas un otras nedrošas) pastāvēšanu, jums ir jāpiespiež visa datplūsma izmantot HTTPS. To parasti dara, rediģējot failu. Htaccess serverī, pievienojot dažas koda rindiņas, kas novirza jebkuru HTTP pieprasījumu uz šifrēto versiju.
- Atjauniniet savu vietnes karti un Search Console: Ir svarīgi, lai meklētājprogrammas zinātu, ka esat pārgājis uz drošu savienojumu. Jums ir atjauniniet savu XML vietnes karti un reģistrējiet jauno HTTPS īpašumu pakalpojumā Google Search Console, lai nezaudētu datplūsmu.
Galvenās atšķirības starp HTTP un HTTPS
Vienkārši sakot, HTTP ir kā pastkartes sūtīšana: ikviens, kas tai pieskaras, var izlasīt ziņojumu. HTTPS ir kā seifa sūtīšana ; tikai sūtītājam un saņēmējam ir atslēga, lai to atvērtu. Drošais protokols izmanto TLS šifrēšanu, tāpēc pat ja hakeris pārtver datus, viņš redzēs tikai bezjēdzīgu rakstzīmju virkni.
Ir svarīgi pieminēt, ka pastāv "pašparakstīti" sertifikāti . Lai gan tie tikpat labi šifrē datus, pārlūkprogrammas tiem neuzticas, jo tos nav validējusi ārēja iestāde, tāpēc tie joprojām parādīs drošības brīdinājumu. Lai atslēga būtu aizvērta, ir nepieciešama atzīta sertifikācijas iestāde.
Lai nodrošinātu drošu pārlūkošanu, ideāls risinājums ir apvienot drošu savienojumu iespējošanu pārlūkā Chrome ar pastāvīgu SSL sertifikātu uzturēšanu serveros, nodrošinot, ka tie nebeidzas un ka nav datu noplūžu jaukta satura dēļ, tādējādi padarot lietotāju privātumu par absolūtu prioritāti.