- Омогућавање функције безбедних веза у Chrome-у ради принудне употребе HTTPS-а и избегавања рањивих сајтова.
- Имплементација SSL сертификата на веб серверима ради елиминисања упозорења „није безбедно“ и побољшања SEO-а.
- Управљање напредним алатима као што су безбедни DNS и безбедносне провере за свеобухватну заштиту.
Да ли сте икада посетили веб локацију и наишли на досадно упозорење „Није безбедно“ одмах поред URL-а? Нормално је да паничите и помислите да је ваш рачунар хакован или да је веб локација пуна вируса, али не брините, већину времена није ништа озбиљно. Chrome вас једноставно упозорава да веза није шифрована и да би сви подаци које унесете могли бити изложени ако неко одлучи да шпијунира.
У овом чланку ћемо се позабавити свим што треба да знате да бисте обезбедили своје прегледање и, ако имате веб локацију, како да уклоните то упозорење које плаши кориснике. Обрадићемо све, од интерних подешавања прегледача до управљања SSL сертификатима, тако да можете прегледавати безбрижно знајући да су ваши подаци заштићени и да нисте отворена књига за било ког нападача на интернету.
Како присилити безбедне везе у Google Chrome-у
Ако желите да Chrome буде проактивнији у вашој заштити, можете омогућити функцију која покушава да примора све веб странице да подразумевано користе HTTPS. То значи да ће прегледач аутоматски побољшати URL-ове претраживањем безбедне верзије сајта и приказаће упозорење пре него што посетите било који сајт који не подржава овај протокол.
Да бисте ово подесили, једноставно отворите прегледач и идите на Више > Подешавања . Када сте тамо, потражите у бочном менију одељак Приватност и безбедност и уђите у одељак Безбедност . Тамо ћете пронаћи опцију „Увек користи безбедне везе“ ; активирајте је и изаберите да ли желите да вас прегледач упозорава и на приватне сајтове (као што је интранет ваше канцеларије) или само на јавне.
Поред HTTPS-а, Chrome нуди моћне алате који вам помажу да останете безбедни. Један од њих је Безбедносна провера , која је у суштини аутоматско скенирање које тражи лозинке које су процуреле приликом кршења података, проверава ажурирања на чекању и открива злонамерне екстензије које би могле да краду ваше податке у позадини.
Још једна кључна карактеристика је Безбедни DNS . Када претражујете веб локацију, Chrome мора да преведе име домена у IP адресу; ако омогућите Безбедни DNS, овај процес је шифрован тако да нико не зна које странице посећујете. Можете га конфигурисати у истом менију Безбедност, бирајући прилагођеног добављача услуга ако не желите да користите аутоматски режим.
За оне којима су потребни екстремни нивои безбедности, постоје физички безбедносни кључеви и Google-ов програм напредне заштите, који додају додатну баријеру против фишинга и најсофистициранијег злонамерног софтвера, управљајући прилагођеним root сертификатима и приступним PIN-овима.
Шта да радите ако се ваш веб-сајт приказује као „Није безбедан“?
Ако поседујете веб локацију и видите то упозорење, проблем је што немате инсталиран SSL (Secure Sockets Layer) сертификат . Без овог сертификата, комуникација између сервера и посетиоца се одвија у обичном тексту, што Google озбиљно кажњава у погледу безбедности и SEO рангирања.
Кораци за обезбеђивање ваше веб странице
- Набавите SSL сертификат: У зависности од вашег провајдера хостинга, можете имати бесплатну услугу (као што је Let's Encrypt) или купити плаћену. Постоје основни планови за један домен, Џокер да покрије све поддомене, или EV (Проширена валидација)који су најригорознији и стварају веће пословно поверење.
- Прилагодите мешани садржај: Инсталирање SSL-а није довољно. Понекад, чак и ако је веб локација HTTPS, неке слике или скрипте се и даље учитавају преко HTTP-а. Ово се назива HTTPS. мешовити садржај и спречава појављивање катанца. Требало би да прегледате свој код или користите додатке из „Претражи и замени“ у WordPress-у да бисте променили све старе путање у нове.
- Присилно преусмеравање 301: Да бисте спречили постојање две верзије вашег веб-сајта (једне безбедне и једне небезбедне), морате приморати сав саобраћај да користи HTTPS. То се обично ради уређивањем датотеке .хтаццесс на серверу, додавањем неколико линија кода које преусмеравају било који HTTP захтев на шифровану верзију.
- Ажурирајте своју мапу сајта и Search Console: Важно је да претраживачи знају да сте прешли на безбедну везу. Морате ажурирајте своју XML мапу сајта и региструјте ново HTTPS својство у Google Search Console-у како бисте избегли губитак саобраћаја.
Кључне разлике између HTTP и HTTPS
Једноставно речено, HTTP је као слање разгледнице: свако ко је додирне успут може да прочита поруку. HTTPS је као слање сефа ; само пошиљалац и прималац имају кључ да га отворе. Безбедни протокол користи TLS енкрипцију тако да чак и ако хакер пресретне податке, видеће само бесмислен низ знакова.
Важно је напоменути да постоје „самопотписани“ сертификати . Иако подједнако добро шифрују податке, прегледачи им не верују јер их није валидирао спољни ауторитет, па ће и даље приказивати безбедносно упозорење. Да би катанац био затворен, потребан вам је признати ауторитет за сертификацију.
Да би се одржало безбедно прегледање, идеално решење је комбиновање омогућавања безбедних веза у Chrome-у са сталним одржавањем SSL сертификата на серверима, осигуравајући да не истичу и да нема цурења података због мешаног садржаја, чиме је приватност корисника апсолутни приоритет.