- Omogočanje funkcije varnih povezav v Chromu za vsiljenje uporabe HTTPS in izogibanje ranljivim spletnim mestom.
- Implementacija SSL certifikatov na spletnih strežnikih za odpravo opozorila »ni varno« in izboljšanje SEO.
- Upravljanje naprednih orodij, kot so varni DNS in varnostni pregledi za celovito zaščito.
Ste že kdaj obiskali spletno mesto in naleteli na nadležno opozorilo »Ni varno« tik ob URL-ju? Normalno je, da paničarite in mislite, da je bil vaš računalnik vlomljen ali da je spletno mesto polno virusov, vendar brez skrbi, večinoma ne gre za nič resnega. Chrome vas preprosto opozarja, da povezava ni šifrirana in da bi lahko bili vsi podatki, ki jih vnesete, razkriti, če se kdo odloči vohuniti.
V tem članku se bomo poglobili v vse, kar morate vedeti za zaščito brskanja , in če imate spletno mesto, kako odstraniti opozorilo, ki uporabnike prestraši. Obravnavali bomo vse od notranjih nastavitev brskalnika do upravljanja SSL-certifikatov, tako da lahko brskate brez skrbi, saj veste, da so vaši podatki zaščiteni in da niste odprta knjiga za nobenega napadalca na internetu.
Kako v Google Chromu vsiliti varne povezave
Če želite, da vas Chrome bolj proaktivno ščiti, lahko omogočite funkcijo, ki poskuša vsa spletna mesta prisiliti, da privzeto uporabljajo HTTPS. To pomeni, da bo brskalnik samodejno izboljšal URL-je z iskanjem varne različice spletnega mesta in prikazal opozorilo, preden obiščete katero koli spletno mesto, ki ne podpira tega protokola.
Če želite to nastaviti, preprosto odprite brskalnik in pojdite na Več > Nastavitve . Ko ste tam, v stranskem meniju poiščite razdelek Zasebnost in varnost ter odprite razdelek Varnost . Tam boste našli možnost »Vedno uporabljaj varne povezave« ; aktivirajte jo in izberite, ali želite, da vas brskalnik opozori tudi na zasebna spletna mesta (kot je intranet vaše pisarne) ali samo na javna.
Poleg HTTPS-ja Chrome ponuja zmogljiva orodja, ki vam pomagajo ostati varni. Eno od teh je varnostno preverjanje , ki je v bistvu samodejno skeniranje, ki išče gesla, ki so ušla med kršitvami podatkov, preverja čakajoče posodobitve in zazna zlonamerne razširitve , ki morda kradejo vaše podatke v ozadju.
Druga ključna funkcija je varen DNS . Ko iščete spletno mesto, mora Chrome prevesti ime domene v naslov IP; če omogočite varen DNS, je ta postopek šifriran, tako da nihče ne ve, katere strani obiskujete. Konfigurirate ga lahko v istem meniju Varnost in izberete ponudnika storitev po meri , če ne želite uporabljati samodejnega načina.
Za tiste, ki zahtevajo ekstremne ravni varnosti, so na voljo fizični varnostni ključi in Googlov program napredne zaščite, ki dodajo dodatno oviro pred lažnim predstavljanjem in najsodobnejšo zlonamerno programsko opremo, saj upravljajo korenska potrdila po meri in PIN-e za dostop.
Kaj storiti, če se vaše spletno mesto prikaže kot »Ni varno«?
Če imate spletno mesto in vidite to opozorilo, je težava v tem, da nimate nameščenega potrdila SSL (Secure Sockets Layer) . Brez tega potrdila poteka komunikacija med strežnikom in obiskovalcem v obliki navadnega besedila, kar Google močno kaznuje tako z vidika varnosti kot tudi uvrstitve v iskalnikih.
Koraki za zaščito vašega spletnega mesta
- Pridobite SSL potrdilo: Odvisno od vašega ponudnika gostovanja lahko imate brezplačno različico (kot je Let's Encrypt) ali pa kupite plačljivo. Obstajajo osnovni paketi za eno domeno, nadomestni za pokrivanje vseh poddomene ali EV (razširjena validacija)ki so najstrožji in ustvarjajo večje poslovno zaupanje.
- Prilagodite mešano vsebino: Namestitev SSL-ja ni dovolj. Včasih se nekatere slike ali skripti, tudi če spletno mesto uporablja HTTPS, še vedno naložijo prek HTTP-ja. Temu pravimo HTTPS. mešana vsebina in preprečuje prikaz ključavnice. Pregledati morate svojo kodo ali uporabiti vtičnike iz "Išči in zamenjaj" v WordPressu spremeniti vse stare poti v nove.
- Vsili preusmeritev 301: Če želite preprečiti obstoj dveh različic vašega spletnega mesta (ene varne in ene nevarne), morate ves promet prisiliti k uporabi HTTPS. To običajno storite z urejanjem datoteke .htaccess na strežniku z dodajanjem nekaj vrstic kode, ki preusmerijo katero koli zahtevo HTTP na šifrirano različico.
- Posodobite zemljevid spletnega mesta in konzolo za iskanje: Bistveno je, da iskalniki vedo, da ste prešli na varno povezavo. Morate posodobite svoj zemljevid spletnega mesta XML in registrirajte novo lastnost HTTPS v Google Search Console, da se izognete izgubi prometa.
Ključne razlike med HTTP in HTTPS
Preprosto povedano, HTTP je kot pošiljanje razglednice: vsak, ki se je dotakne na poti, lahko prebere sporočilo. HTTPS je kot pošiljanje sefa ; le pošiljatelj in prejemnik imata ključ za odpiranje. Varni protokol uporablja šifriranje TLS , tako da bo heker, tudi če prestreže podatke, videl le nesmiseln niz znakov.
Pomembno je omeniti, da obstajajo »samopodpisani« certifikati . Čeprav prav tako dobro šifrirajo podatke, jim brskalniki ne zaupajo, ker jih ni potrdil zunanji organ, zato bodo še vedno prikazali varnostno opozorilo. Za zaklepanje ključavnice potrebujete priznan organ za potrjevanje.
Za ohranjanje varnega brskanja je idealna rešitev kombinacija omogočanja varnih povezav v Chromu s stalnim vzdrževanjem SSL-certifikatov na strežnikih, s čimer se zagotovi, da ne potečejo in da ne pride do uhajanja podatkov zaradi mešane vsebine, s čimer je zasebnost uporabnikov absolutna prednostna naloga.