- Aktivera funktionen för säkra anslutningar i Chrome för att tvinga fram användning av HTTPS och undvika sårbara webbplatser.
- Implementera SSL-certifikat på webbservrar för att eliminera varningen "inte säker" och förbättra SEO.
- Hantering av avancerade verktyg som säker DNS och säkerhetskontroller för omfattande skydd.
Har du någonsin besökt en webbplats och stött på den irriterande varningen "Inte säker" bredvid webbadressen? Det är normalt att få panik och tro att din dator har blivit hackad eller att webbplatsen är full av virus, men oroa dig inte, för det mesta är det inget allvarligt. Chrome varnar dig helt enkelt för att anslutningen inte är krypterad och att all data du anger kan exponeras om någon bestämmer sig för att snoka.
I den här artikeln går vi in på allt du behöver veta för att säkra din surfning och, om du har en webbplats, hur du tar bort den varning som skrämmer bort användare. Vi går igenom allt från interna webbläsarinställningar till hantering av SSL-certifikat, så att du kan surfa med sinnesro i vetskapen om att dina data är skyddade och att du inte är en öppen bok för någon angripare på internet.
Hur man tvingar fram säkra anslutningar i Google Chrome
Om du vill att Chrome ska vara mer proaktiv i att skydda dig kan du aktivera en funktion som försöker tvinga alla webbplatser att använda HTTPS som standard. Det innebär att webbläsaren automatiskt förbättrar URL:er genom att söka efter den säkra versionen av webbplatsen och visar en varning innan du besöker en webbplats som inte stöder detta protokoll.
För att ställa in detta, öppna bara din webbläsare och gå till Mer > Inställningar . Där letar du efter avsnittet Sekretess och säkerhet i sidomenyn och öppnar avsnittet Säkerhet . Där hittar du alternativet "Använd alltid säkra anslutningar" . Aktivera det och välj om du vill att webbläsaren även ska varna dig om privata webbplatser (t.ex. ditt kontors intranät) eller bara offentliga.
Förutom HTTPS erbjuder Chrome kraftfulla verktyg som hjälper dig att hålla dig säker. Ett av dessa är Säkerhetskontroll , som i huvudsak är en automatisk skanning som letar efter lösenord som läckt ut vid dataintrång, kontrollerar efter väntande uppdateringar och upptäcker skadliga tillägg som kan stjäla din information i bakgrunden.
En annan viktig funktion är säker DNS . När du söker upp en webbplats behöver Chrome översätta domännamnet till en IP-adress. Om du aktiverar säker DNS krypteras processen så att ingen vet vilka sidor du besöker. Du kan konfigurera den i samma säkerhetsmeny och välja en anpassad tjänsteleverantör om du inte vill använda automatiskt läge.
För de som kräver extrema säkerhetsnivåer finns fysiska säkerhetsnycklar och Googles Advanced Protection Program, som lägger till en extra barriär mot nätfiske och den mest sofistikerade skadliga programvaran, genom att hantera anpassade rotcertifikat och åtkomst-PIN-koder.
Vad ska man göra om ens egen webbplats visas som "Inte säker"?
Om du äger en webbplats och ser den varningen är problemet att du inte har ett SSL-certifikat (Secure Sockets Layer) installerat . Utan detta certifikat sker kommunikationen mellan servern och besökaren i klartext, vilket Google bestraffar hårt både vad gäller säkerhet och SEO-rankning.
Steg för att säkra din webbplats
- Skaffa ett SSL-certifikat: Beroende på din webbhotellleverantör kan du antingen få en gratisversion (som Let's Encrypt) eller köpa en betald version. Det finns grundläggande planer för en enda domän, Wildcard för att täcka alla underdomäner, eller EV (Utökad validering)vilka är de mest rigorösa och skapar större företagsförtroende.
- Justera det blandade innehållet: Att installera SSL räcker inte. Ibland, även om webbplatsen använder HTTPS, laddas vissa bilder eller skript fortfarande över HTTP. Detta kallas blandat innehåll och det förhindrar att hänglåset visas. Du bör granska din kod eller använda plugins från "Sök och ersätt" i WordPress för att ändra alla gamla sökvägar till nya.
- Tvinga fram en 301-omdirigering: För att förhindra att två versioner av din webbplats existerar (en säker och en inte) måste du tvinga all trafik att använda HTTPS. Detta görs vanligtvis genom att redigera filen. .htaccess på servern, genom att lägga till några rader kod som omdirigerar alla HTTP-förfrågningar till den krypterade versionen.
- Uppdatera din webbplatskarta och sökkonsolen: Det är viktigt att sökmotorer vet att du har flyttat till en säker anslutning. Du måste uppdatera din XML-webbplatskarta och registrera den nya HTTPS-egenskapen i Google Search Console för att undvika trafikförlust.
Viktiga skillnader mellan HTTP och HTTPS
Enkelt uttryckt är HTTP som att skicka ett vykort: alla som rör vid det längs vägen kan läsa meddelandet. HTTPS är som att skicka ett kassaskåp ; endast avsändaren och mottagaren har nyckeln för att öppna det. Det säkra protokollet använder TLS-kryptering så att även om en hackare avlyssnar informationen kommer de bara att se en meningslös teckensträng.
Det är viktigt att nämna att "självsignerade" certifikat finns . Även om de krypterar data lika bra, litar inte webbläsare på dem eftersom de inte har validerats av en extern instans, så de kommer fortfarande att visa säkerhetsvarningen. För att hänglåset ska kunna stängas behöver du en erkänd certifieringsinstans.
För att upprätthålla säker surfning är den ideala lösningen att kombinera aktivering av säkra anslutningar i Chrome med konstant underhåll av SSL-certifikat på servrar, vilket säkerställer att de inte går ut och att det inte finns några dataläckor på grund av blandat innehåll, vilket gör användarnas integritet till den absoluta prioriteten.