- Kích hoạt tính năng kết nối an toàn trong Chrome để buộc sử dụng HTTPS và tránh các trang web dễ bị tấn công.
- Triển khai chứng chỉ SSL trên máy chủ web để loại bỏ cảnh báo "không an toàn" và cải thiện SEO.
- Quản lý các công cụ tiên tiến như DNS bảo mật và kiểm tra an ninh để bảo vệ toàn diện.
Bạn đã bao giờ truy cập một trang web và gặp phải cảnh báo khó chịu "Không an toàn" ngay bên cạnh URL chưa? Việc hoảng sợ và nghĩ rằng máy tính của mình đã bị hack hoặc trang web chứa đầy virus là điều bình thường, nhưng đừng lo lắng, hầu hết các trường hợp đều không nghiêm trọng. Chrome chỉ đơn giản là cảnh báo bạn rằng kết nối không được mã hóa và bất kỳ dữ liệu nào bạn nhập vào đều có thể bị lộ nếu ai đó muốn xem trộm.
Trong bài viết này, chúng ta sẽ đi sâu vào mọi thứ bạn cần biết để bảo mật hoạt động duyệt web của mình và, nếu bạn có một trang web, cách loại bỏ cảnh báo gây khó chịu cho người dùng. Chúng ta sẽ đề cập đến mọi thứ, từ cài đặt trình duyệt nội bộ đến quản lý chứng chỉ SSL, để bạn có thể duyệt web một cách yên tâm rằng dữ liệu của bạn được bảo vệ và bạn không phải là mục tiêu dễ bị tấn công của bất kỳ kẻ xâm nhập nào trên internet.
Cách buộc thiết lập kết nối an toàn trong Google Chrome
Nếu bạn muốn Chrome chủ động hơn trong việc bảo vệ mình, bạn có thể bật tính năng buộc tất cả các trang web sử dụng HTTPS theo mặc định. Điều này có nghĩa là trình duyệt sẽ tự động cải thiện URL bằng cách tìm kiếm phiên bản an toàn của trang web và sẽ hiển thị cảnh báo trước khi bạn truy cập bất kỳ trang web nào không hỗ trợ giao thức này.
Để thiết lập điều này, chỉ cần mở trình duyệt của bạn và vào Thêm > Cài đặt . Tại đó, hãy tìm mục Quyền riêng tư và Bảo mật trong menu bên cạnh và vào mục Bảo mật . Ở đó, bạn sẽ tìm thấy tùy chọn "Luôn sử dụng kết nối an toàn" ; hãy kích hoạt nó và chọn xem bạn muốn trình duyệt cảnh báo bạn về cả các trang web riêng tư (chẳng hạn như mạng nội bộ của văn phòng bạn) hay chỉ các trang web công cộng.
Ngoài HTTPS, Chrome còn cung cấp các công cụ mạnh mẽ giúp bạn luôn an toàn. Một trong số đó là Kiểm tra Bảo mật , về cơ bản là một quá trình quét tự động tìm kiếm mật khẩu bị rò rỉ trong các vụ vi phạm dữ liệu, kiểm tra các bản cập nhật đang chờ xử lý và phát hiện các tiện ích mở rộng độc hại có thể đang đánh cắp thông tin của bạn trong nền.
Một tính năng quan trọng khác là DNS bảo mật . Khi bạn tìm kiếm một trang web, Chrome cần chuyển đổi tên miền thành địa chỉ IP; nếu bạn bật DNS bảo mật, quá trình này sẽ được mã hóa để không ai biết bạn đang truy cập trang nào. Bạn có thể cấu hình nó trong cùng menu Bảo mật, chọn nhà cung cấp dịch vụ tùy chỉnh nếu bạn không muốn sử dụng chế độ tự động.
Đối với những người yêu cầu mức độ bảo mật cực cao, có các khóa bảo mật vật lý và Chương trình Bảo vệ Nâng cao của Google, bổ sung thêm một lớp bảo vệ chống lại các cuộc tấn công lừa đảo và phần mềm độc hại tinh vi nhất, quản lý chứng chỉ gốc tùy chỉnh và mã PIN truy cập.
Bạn nên làm gì nếu trang web của mình hiển thị trạng thái "Không an toàn"?
Nếu bạn sở hữu một trang web và thấy cảnh báo đó, vấn đề là bạn chưa cài đặt chứng chỉ SSL (Secure Sockets Layer) . Nếu không có chứng chỉ này, việc giao tiếp giữa máy chủ và người truy cập sẽ diễn ra dưới dạng văn bản thuần, điều mà Google sẽ phạt nặng về cả bảo mật và thứ hạng SEO.
Các bước để bảo mật trang web của bạn
- Nhận chứng chỉ SSL: Tùy thuộc vào nhà cung cấp dịch vụ lưu trữ, bạn có thể sử dụng dịch vụ mã hóa an ninh mạng miễn phí (như Let's Encrypt) hoặc mua gói trả phí. Có các gói cơ bản dành cho một tên miền duy nhất, Ký tự đại diện để bao phủ tất cả các tên miền phụ, hoặc EV (Xác thực mở rộng)Đây là những tiêu chuẩn khắt khe nhất và tạo ra niềm tin kinh doanh lớn hơn.
- Điều chỉnh nội dung hỗn hợp: Việc cài đặt SSL thôi chưa đủ. Đôi khi, ngay cả khi trang web sử dụng HTTPS, một số hình ảnh hoặc đoạn mã vẫn được tải qua HTTP. Điều này được gọi là HTTPS. nội dung hỗn hợp và nó ngăn không cho biểu tượng khóa xuất hiện. Bạn nên xem lại mã của mình hoặc sử dụng các plugin từ... "Tìm kiếm và thay thế" Trong WordPress, bạn có thể thay đổi tất cả các đường dẫn cũ thành đường dẫn mới.
- Buộc chuyển hướng 301: Để ngăn chặn việc tồn tại hai phiên bản trang web (một phiên bản bảo mật và một phiên bản không bảo mật), bạn phải buộc tất cả lưu lượng truy cập sử dụng HTTPS. Điều này thường được thực hiện bằng cách chỉnh sửa tệp cấu hình. Htaccess. Trên máy chủ, bằng cách thêm một vài dòng mã để chuyển hướng bất kỳ yêu cầu HTTP nào sang phiên bản được mã hóa.
- Cập nhật Sơ đồ trang web và Search Console của bạn: Điều cần thiết là các công cụ tìm kiếm phải biết bạn đã chuyển sang kết nối an toàn. Bạn phải cập nhật sơ đồ trang web XML của bạn và đăng ký thuộc tính HTTPS mới trong Google Search Console để tránh mất lưu lượng truy cập.
Những điểm khác biệt chính giữa HTTP và HTTPS
Nói một cách đơn giản, HTTP giống như gửi một tấm bưu thiếp: bất cứ ai chạm vào nó trên đường đi đều có thể đọc được nội dung. HTTPS giống như gửi một chiếc két sắt ; chỉ người gửi và người nhận mới có chìa khóa để mở nó. Giao thức bảo mật này sử dụng mã hóa TLS , vì vậy ngay cả khi tin tặc chặn được dữ liệu, chúng cũng chỉ thấy một chuỗi ký tự vô nghĩa.
Điều quan trọng cần đề cập là chứng chỉ "tự ký" vẫn tồn tại . Mặc dù chúng mã hóa dữ liệu tốt như nhau, nhưng trình duyệt không tin tưởng chúng vì chúng chưa được xác thực bởi một cơ quan bên ngoài, do đó chúng vẫn sẽ hiển thị cảnh báo bảo mật. Để biểu tượng khóa được đóng lại, bạn cần một cơ quan cấp chứng chỉ được công nhận.
Để duy trì duyệt web an toàn, giải pháp lý tưởng là kết hợp việc bật kết nối an toàn trong Chrome với việc liên tục bảo trì chứng chỉ SSL trên máy chủ, đảm bảo chúng không hết hạn và không xảy ra rò rỉ dữ liệu do nội dung hỗn hợp, từ đó đặt quyền riêng tư của người dùng lên hàng đầu.