- Chrome'da güvenli bağlantılar özelliğini etkinleştirerek HTTPS kullanımını zorunlu hale getirebilir ve güvenlik açığı bulunan sitelerden kaçınabilirsiniz.
- Web sunucularında SSL sertifikalarının uygulanması, "güvenli değil" uyarısını ortadan kaldırır ve SEO'yu iyileştirir.
- Kapsamlı koruma için güvenli DNS ve güvenlik kontrolleri gibi gelişmiş araçların yönetimi.
Bir web sitesini ziyaret ettiğinizde URL'nin hemen yanında can sıkıcı "Güvenli Değil" uyarısıyla karşılaştınız mı hiç ? Panikleyip bilgisayarınızın hacklendiğini veya web sitesinin virüslerle dolu olduğunu düşünmeniz normal, ancak endişelenmeyin, çoğu zaman ciddi bir şey değil. Chrome, bağlantının şifrelenmediği ve birisi kurcalamaya karar verirse girdiğiniz verilerin açığa çıkabileceği konusunda sizi uyarıyor.
Bu makalede, internette gezinmenizi güvenli hale getirmek için bilmeniz gereken her şeye ve eğer bir web siteniz varsa, kullanıcıları uzaklaştıran uyarıyı nasıl kaldıracağınıza değineceğiz . Dahili tarayıcı ayarlarından SSL sertifikası yönetimine kadar her şeyi ele alacağız, böylece verilerinizin korunduğundan ve internetteki herhangi bir saldırgan için açık bir kitap olmadığınızdan emin olarak rahatça gezinebilirsiniz .
Google Chrome'da güvenli bağlantıları nasıl zorunlu hale getirebilirsiniz?
Chrome'un sizi koruma konusunda daha proaktif olmasını istiyorsanız, tüm web sitelerinin varsayılan olarak HTTPS kullanmasını sağlamaya çalışan bir özelliği etkinleştirebilirsiniz. Bu, tarayıcının sitenin güvenli sürümünü arayarak URL'leri otomatik olarak iyileştireceği ve bu protokolü desteklemeyen herhangi bir siteyi ziyaret etmeden önce bir uyarı göstereceği anlamına gelir.
Bunu ayarlamak için tarayıcınızı açın ve Daha Fazla > Ayarlar'a gidin . Orada, yan menüde Gizlilik ve Güvenlik bölümünü bulun ve Güvenlik bölümüne girin . Orada "Her zaman güvenli bağlantılar kullan" seçeneğini bulacaksınız ; bunu etkinleştirin ve tarayıcının sizi özel siteler (örneğin ofis intranetiniz) hakkında da uyarmasını mı yoksa yalnızca herkese açık siteler hakkında mı uyarmasını tercih ettiğinizi seçin.
HTTPS'ye ek olarak, Chrome sizi korumak için güçlü araçlar sunar. Bunlardan biri de Güvenlik Denetimi'dir ; bu, veri ihlallerinde sızdırılan şifreleri arayan, bekleyen güncellemeleri kontrol eden ve arka planda bilgilerinizi çalabilecek kötü amaçlı uzantıları tespit eden otomatik bir taramadır.
Bir diğer önemli özellik ise Güvenli DNS'tir . Bir web sitesini aradığınızda, Chrome'un alan adını bir IP adresine çevirmesi gerekir; Güvenli DNS'i etkinleştirirseniz, bu işlem şifrelenir, böylece kimse hangi sayfaları ziyaret ettiğinizi bilemez. Bunu aynı Güvenlik menüsünden yapılandırabilir ve otomatik modu kullanmak istemiyorsanız özel bir hizmet sağlayıcı seçebilirsiniz.
En üst düzey güvenlik gerektirenler için, fiziksel güvenlik anahtarları ve Google'ın Gelişmiş Koruma Programı (Advanced Protection Program) mevcuttur; bu program, kimlik avı ve en gelişmiş kötü amaçlı yazılımlara karşı ek bir bariyer oluşturarak özel kök sertifikaları ve erişim PIN'lerini yönetir.
Web siteniz "Güvenli değil" olarak görünüyorsa ne yapmalısınız?
Eğer bir web siteniz varsa ve bu uyarıyı görüyorsanız, sorun SSL (Secure Sockets Layer) sertifikasının yüklü olmamasıdır . Bu sertifika olmadan, sunucu ile ziyaretçi arasındaki iletişim düz metin halinde gerçekleşir ve Google bunu hem güvenlik hem de SEO sıralaması açısından ciddi şekilde cezalandırır.
Web sitenizi güvenli hale getirme adımları
- SSL sertifikası edinin: Hosting sağlayıcınıza bağlı olarak, ücretsiz (Let's Encrypt gibi) veya ücretli bir hosting paketi alabilirsiniz. Tek bir alan adı için temel planlar mevcuttur. Wildcard tüm alt alan adlarını kapsamak için veya EV (Genişletilmiş Doğrulama)En titiz olan ve işletmelerde daha fazla güven yaratan yöntemlerdir.
- Karışık içeriği ayarlayın: SSL yüklemek yeterli değildir. Bazen, web sitesi HTTPS olsa bile, bazı resimler veya komut dosyaları hala HTTP üzerinden yüklenir. Buna HTTPS denir. karışık içerik ve kilit simgesinin görünmesini engeller. Kodunuzu gözden geçirmeli veya eklentiler kullanmalısınız. "Ara ve Değiştir" WordPress'te tüm eski yolları yenileriyle değiştirmek.
- 301 yönlendirmesini zorla: Web sitenizin iki farklı sürümünün (biri güvenli, diğeri güvenli değil) oluşmasını önlemek için, tüm trafiğin HTTPS kullanmasını zorunlu kılmalısınız. Bu genellikle dosyayı düzenleyerek yapılır. .htaccess Sunucuda, herhangi bir HTTP isteğini şifrelenmiş sürüme yönlendiren birkaç satır kod ekleyerek bunu yapabilirsiniz.
- Site haritanızı ve Arama Konsolunuzu güncelleyin: Arama motorlarının güvenli bir bağlantıya geçtiğinizi bilmesi çok önemlidir. Bunu mutlaka yapmalısınız. XML site haritanızı güncelleyin ve trafik kaybını önlemek için yeni HTTPS özelliğini Google Arama Konsolu'na kaydedin.
HTTP ve HTTPS arasındaki temel farklar
Basitçe söylemek gerekirse, HTTP bir kartpostal göndermeye benzer: yol boyunca ona dokunan herkes mesajı okuyabilir. HTTPS ise bir kasa göndermeye benzer ; kasayı açmak için anahtara yalnızca gönderen ve alıcı sahiptir. Güvenli protokol, TLS şifrelemesi kullanır , böylece bir bilgisayar korsanı verileri ele geçirse bile, yalnızca anlamsız bir karakter dizisi görür.
"Kendinden imzalı" sertifikaların da var olduğunu belirtmek önemlidir . Bunlar verileri aynı şekilde şifrelese de, harici bir otorite tarafından doğrulanmadıkları için tarayıcılar bunlara güvenmez ve güvenlik uyarısını göstermeye devam ederler. Kilit simgesinin kapanması için tanınmış bir sertifika otoritesine ihtiyacınız vardır.
Güvenli internet kullanımını sağlamak için ideal çözüm, Chrome'da güvenli bağlantıları etkinleştirmenin yanı sıra sunuculardaki SSL sertifikalarının sürekli olarak güncellenmesini, sertifikaların süresinin dolmamasını ve karışık içerik nedeniyle veri sızıntısı olmamasını sağlamaktır; böylece kullanıcı gizliliği mutlak öncelik haline gelir.