Slik aktiverer du sikre HTTPS-tilkoblinger i Google Chrome og fjerner sikkerhetsadvarsler

Informatec Digital » Sikkerhet » Slik aktiverer du sikre HTTPS-tilkoblinger i Google Chrome og fjerner sikkerhetsadvarsler

Har du noen gang besøkt et nettsted og møtt den irriterende advarselen «Ikke sikker» rett ved siden av URL-en? Det er normalt å få panikk og tro at datamaskinen din har blitt hacket eller at nettstedet er fullt av virus, men ikke bekymre deg, som regel er det ikke noe alvorlig. Chrome advarer deg bare om at forbindelsen ikke er kryptert, og at alle data du skriver inn kan bli eksponert hvis noen bestemmer seg for å snike.

I denne artikkelen skal vi dykke ned i alt du trenger å vite for å sikre nettlesingen din , og hvis du har et nettsted, hvordan du fjerner den advarselen som skremmer bort brukere. Vi dekker alt fra interne nettleserinnstillinger til SSL-sertifikatadministrasjon, slik at du kan surfe med ro i sinnet om at dataene dine er beskyttet og at du ikke er en åpen bok for noen angriper på internett.

Slik tvinger du frem sikre tilkoblinger i Google Chrome

Hvis du vil at Chrome skal være mer proaktiv i å beskytte deg, kan du aktivere en funksjon som prøver å tvinge alle nettsteder til å bruke HTTPS som standard. Dette betyr at nettleseren automatisk forbedrer URL-er ved å søke etter den sikre versjonen av nettstedet og viser en advarsel før du besøker et nettsted som ikke støtter denne protokollen.

For å sette opp dette, åpner du bare nettleseren din og går til Mer > Innstillinger . Der ser du etter delen Personvern og sikkerhet i sidemenyen og går inn i delen Sikkerhet . Der finner du alternativet «Bruk alltid sikre tilkoblinger» . Aktiver det og velg om du foretrekker at nettleseren også skal advare deg om private nettsteder (som kontorets intranett) eller bare offentlige nettsteder.

Andre lag med avansert beskyttelse i nettleseren

I tillegg til HTTPS tilbyr Chrome kraftige verktøy som hjelper deg med å holde deg trygg. Et av disse er Sikkerhetssjekk , som i hovedsak er en automatisk skanning som ser etter passord som er lekket i datainnbrudd, sjekker etter ventende oppdateringer og oppdager skadelige utvidelser som kan stjele informasjonen din i bakgrunnen.

En annen viktig funksjon er sikker DNS . Når du søker opp et nettsted, må Chrome oversette domenenavnet til en IP-adresse. Hvis du aktiverer sikker DNS, krypteres denne prosessen, slik at ingen vet hvilke sider du besøker. Du kan konfigurere den i samme sikkerhetsmeny og velge en tilpasset tjenesteleverandør hvis du ikke vil bruke automatisk modus.

For de som krever ekstreme sikkerhetsnivåer, finnes det fysiske sikkerhetsnøkler og Googles avanserte beskyttelsesprogram, som legger til en ekstra barriere mot phishing og den mest sofistikerte skadelige programvaren, og administrerer tilpassede rotsertifikater og PIN-koder for tilgang.

Hva skal man gjøre hvis nettstedet ditt vises som «Ikke sikkert»?

Hvis du eier et nettsted og ser den advarselen, er problemet at du ikke har et SSL-sertifikat (Secure Sockets Layer) installert . Uten dette sertifikatet foregår kommunikasjonen mellom serveren og den besøkende i ren tekst, noe Google straffer alvorlig både når det gjelder sikkerhet og SEO-rangering.

Fremgangsmåte for å sikre nettstedet ditt

• Skaff deg et SSL-sertifikat: Avhengig av hostingleverandøren din, kan du få en gratis en (som Let's Encrypt) eller kjøpe en betalt en. Det finnes grunnleggende planer for et enkelt domene, Wildcard å dekke alle underdomener, eller EV (utvidet validering)som er de mest strenge og skaper større tillit til næringslivet.
• Juster det blandede innholdet: Det er ikke nok å installere SSL. Noen ganger, selv om nettstedet bruker HTTPS, lastes noen bilder eller skript fortsatt over HTTP. Dette kalles HTTPS. blandet innhold og det hindrer at hengelåsen vises. Du bør gjennomgå koden din eller bruke programtillegg fra "Søk og erstatt" i WordPress for å endre alle gamle stier til nye.
• Tving frem en 301-viderekobling: For å forhindre at det finnes to versjoner av nettstedet ditt (én sikker og én ikke), må du tvinge all trafikk til å bruke HTTPS. Dette gjøres vanligvis ved å redigere filen .htaccess på serveren, ved å legge til noen få linjer med kode som omdirigerer enhver HTTP-forespørsel til den krypterte versjonen.
• Oppdater nettstedskartet og søkekonsollen din: Det er viktig at søkemotorer vet at du har flyttet til en sikker forbindelse. Du må oppdater XML-nettstedskartet ditt og registrer den nye HTTPS-egenskapen i Google Search Console for å unngå å miste trafikk.

Viktige forskjeller mellom HTTP og HTTPS

Enkelt sagt er HTTP som å sende et postkort: alle som berører det underveis kan lese meldingen. HTTPS er som å sende en safe ; bare avsender og mottaker har nøkkelen til å åpne den. Den sikre protokollen bruker TLS-kryptering , slik at selv om en hacker avlytter dataene, vil de bare se en meningsløs tegnstreng.

Det er viktig å nevne at det finnes «selvsignerte» sertifikater . Selv om de krypterer data like bra, stoler ikke nettlesere på dem fordi de ikke har blitt validert av en ekstern instans, så de vil fortsatt vise sikkerhetsvarselet. For at hengelåsen skal kunne lukkes, trenger du en anerkjent sertifiseringsinstans.

For å opprettholde sikker nettlesing er den ideelle løsningen å kombinere aktivering av sikre tilkoblinger i Chrome med konstant vedlikehold av SSL-sertifikater på servere, slik at de ikke utløper og at det ikke er datalekkasjer på grunn av blandet innhold, og dermed prioritere brukerens personvern .