Pembaruan terbaru pada Google Chrome hadir dengan perubahan signifikan – kini, semua situs web tanpa HTTPS akan menampilkan peringatan 'Tidak Aman'.
Ini mencakup halaman yang melibatkan informasi sensitif seperti kata sandi dan detail kartu kredit. Dalam panduan mendetail ini, kami akan mempelajari secara spesifik peringatan 'Tidak Aman' seperti yang disajikan oleh browser Chrome.
Selain itu, Anda akan menemukan langkah-langkah tentang cara menghilangkan peringatan ini sebagai pengguna situs web dan cara memastikan situs web Anda menampilkan status 'Aman' yang didambakan.
Garis Besar Konten
Memahami peringatan 'Tidak Aman' di Google Chrome?
Memahami asal usul dan implikasi peringatan 'Tidak Aman' di Google Chrome sangatlah penting, terutama sejak peringatan tersebut mulai menandai semua situs HTTP sebagai tidak aman sejak dirilisnya Chrome 68 pada Juli 2018.
Transformasi ini merupakan bagian dari rencana jangka panjang Google, yang pertama kali diumumkan pada bulan September 2016, untuk memberi label pada semua situs HTTP sebagai tidak aman.
Saat Anda menjelajah, perhatikan Mahakotak yang menampilkan indikator “Tidak aman” yang jelas untuk semua halaman HTTP, yang menandakan peralihan ke web yang lebih aman.
Google Chrome bertujuan untuk memperingatkan pengguna tentang potensi risiko yang terkait dengan HTTP, dengan menekankan bahwa laman ini rentan terhadap penayangan dan manipulasi tanpa izin sebelum mencapai browser pengguna.
Peringatan ini, yang ditampilkan secara jelas di bilah alamat Chrome, khususnya mengkhawatirkan situs web non-HTTPS yang mengumpulkan informasi sensitif pengguna. Kehadirannya dapat menyebabkan kebingungan pengguna dan berdampak negatif pada rasio pentalan situs web.
Mengingat meningkatnya penekanan pada lingkungan online yang aman, adopsi HTTPS pun meningkat. Google, bersama para pemimpin industri lainnya, secara aktif berkontribusi terhadap lanskap web yang aman.
Diskusi berikut akan mempelajari seluk-beluk peringatan 'Tidak Aman' di Chrome dan memandu Anda dalam mengamankan situs WordPress Anda dengan beralih ke HTTPS.
Jika Anda ingin segera mengatasi peringatan 'Tidak Aman', Anda dapat langsung membuka bagian tentang mitigasi peringatan ini di Chrome untuk situs web Anda.
Mengapa Chrome menampilkan peringatan Tidak Aman?
Mempertahankan lingkungan online yang aman memerlukan pemahaman tentang nuansa peringatan 'tidak aman' di browser Chrome.
Google telah menyederhanakan penjelasan peringatan Tidak Aman melalui serangkaian postingan pengumuman yang informatif.
Selain itu, pengembang Chrome telah menyediakan panduan ramah pengguna untuk membantu pengembang dalam mendiagnosis dan menyelesaikan masalah terkait peringatan 'Tidak Aman'.
Sederhananya, Chrome akan menampilkan label 'Tidak Aman' di bilah URL jika laman situs web Anda tidak memiliki enkripsi aman dan berisi kolom untuk sandi, detail kartu kredit, atau informasi sensitif lainnya.
Halaman yang menampilkan elemen formulir seperti atau mereka yang mengumpulkan informasi kartu kredit akan memicu peringatan 'Tidak Aman' di Chrome. Peringatan akan terlihat segera setelah pengguna mulai mengisi formulir.
Meskipun skenario ini mudah dipahami, ada juga situasi yang lebih kompleks yang dapat menyebabkan peringatan 'Tidak Aman'. Salah satu contoh penting adalah penggunaan overlay bingkai login HTTPS pada halaman HTTP.
Meskipun situs web menggunakan bingkai login aman melalui laman HTTP, Chrome akan tetap memicu peringatan 'Tidak Aman', yang menekankan pentingnya mengatasi situasi berbeda tersebut untuk memastikan pengalaman penjelajahan yang aman secara konsisten.
Peringatan Tidak Aman atau Berbahaya
Selain peringatan abu-abu 'Tidak Aman' untuk laman HTTP, Chrome menerapkan peringatan merah yang lebih mengkhawatirkan untuk situs web tertentu, memperingatkan pengguna untuk menghindari kunjungan jika memungkinkan. Peringatan berwarna merah ini khusus dikeluarkan untuk situs web yang terdapat masalah privasi terkait koneksi situs tersebut.
Untuk beberapa situs web, Anda mungkin menemukan layar peringatan satu halaman penuh, yang menunjukkan masalah serius dan menandainya sebagai tidak aman untuk dikunjungi. Penentuan ini dilakukan oleh tim keamanan Google melalui layanan Safe Browsing.
Pengenalan awal peringatan 'Tidak Aman', yang ditandai dengan ikon informasi abu-abu, menandai awal dari rencana Google Chrome yang lebih luas untuk mencegah penggunaan HTTP lama.
Sebagai bagian dari strategi ini, halaman non-HTTPS dengan masalah keamanan yang signifikan kini menerima peringatan 'Tidak Aman' berwarna merah, seperti gambar di atas.
Berbeda dengan peringatan abu-abu, peringatan merah ini dipicu terlepas dari apakah situs web Anda berisi kolom masukan kata sandi/kartu kredit dan ditentukan oleh layanan penjelajahan aman.
Saat pengguna melihat peringatan 'Tidak Aman' berwarna merah yang ditempelkan pada gembok di bilah URL, hal ini dapat menimbulkan kekhawatiran tentang keamanan situs web Anda. Untuk memahami simbol keamanan ini di Chrome, pelajari lebih dalam arti masing-masing simbol tersebut.
Bagaimana Cara Menghapus Tidak Aman di Chrome untuk situs web Anda?
Mengatasi Peringatan 'Tidak Aman' di Chrome: Panduan untuk Pemilik Situs Web.
Jika Anda pemilik situs web yang ingin menghilangkan peringatan 'Tidak Aman' di browser Chrome, langkah penting pertama adalah mengaktifkan HTTPS untuk situs web Anda, terutama jika Anda belum melakukannya.
Memastikan bahwa semua halaman Anda ditayangkan melalui HTTPS akan mencegah terpicunya peringatan 'Tidak Aman'. Selain itu, ini melindungi situs web Anda di masa depan terhadap peringatan tambahan yang mungkin diberikan browser untuk situs web non-HTTPS.
Untuk mentransisikan situs web Anda ke HTTPS, persyaratan utamanya adalah memperoleh sertifikat SSL untuk situs web Anda. Sertifikat ini penting untuk mengenkripsi transmisi data antara situs web Anda dan pengunjungnya, mendorong lingkungan online yang aman dan tepercaya.
1. Dapatkan SSL Gratis dengan Penyedia Hosting
Untuk menghilangkan peringatan 'Tidak Aman' di Chrome dan meningkatkan keamanan situs web Anda, salah satu pendekatan efektif adalah dengan memperoleh sertifikat SSL (Secure Sockets Layer) gratis melalui penyedia hosting Anda.
Mengaktifkan HTTPS dengan sertifikat SSL mengenkripsi data yang dipertukarkan antara situs web Anda dan pengunjungnya, sehingga memperkuat keamanan online.
Banyak penyedia hosting menawarkan sertifikat SSL gratis sebagai bagian dari paket hosting mereka. Hal ini tidak hanya menyederhanakan proses tetapi juga menghilangkan kebutuhan untuk pembelian terpisah. Berikut beberapa contoh penyedia hosting yang menyertakan sertifikat SSL gratis:
Mari Enkripsi:
Let's Encrypt adalah Otoritas Sertifikat yang diakui secara luas yang menawarkan sertifikat SSL gratis. Banyak penyedia hosting, termasuk SiteGround dan Bluehost, mengintegrasikan Let's Encrypt ke dalam layanan mereka, sehingga Anda dapat mengamankan situs web Anda dengan mudah.
SiteGround:
SiteGround adalah penyedia hosting terkemuka yang terkenal dengan kinerja luar biasa dan dukungan pelanggannya. Ini memberikan sertifikat SSL gratis dengan semua paket hosting, memastikan pengalaman penjelajahan yang aman bagi pengunjung Anda.
Bluehost:
Bluehost, pilihan hosting populer, menyertakan sertifikat SSL gratis dengan paket hostingnya. Ini memastikan bahwa situs web Anda mendapat manfaat dari enkripsi dan menampilkan ikon gembok aman di browser.
Cloudflare:
Cloudflare adalah jaringan pengiriman konten (CDN) yang juga menawarkan sertifikat SSL gratis. Dengan memanfaatkan Cloudflare sebagai CDN, Anda tidak hanya mengamankan situs web Anda tetapi juga meningkatkan kinerjanya.
Dengan memilih penyedia hosting yang menawarkan sertifikat SSL gratis, Anda dapat mentransisikan situs web Anda ke HTTPS dengan lancar, menyediakan lingkungan yang aman bagi pengguna dan menghindari peringatan 'Tidak Aman' di Chrome.
2. Ubah URL Situs Web menjadi HTTPS Setelah Pembaruan
Setelah Anda berhasil memasang sertifikat SSL di domain Anda, langkah penting berikutnya adalah memperbarui URL situs web Anda agar mencerminkan protokol HTTPS yang baru.
Proses ini biasanya melibatkan operasi pencarian dan penggantian untuk URL HTTP yang ada di situs web Anda, dan Anda dapat dengan mudah melakukannya menggunakan plugin populer seperti Pencarian & Ganti.
Jika Anda menghadapi tantangan apa pun selama proses ini, menghubungi host WordPress Anda untuk mendapatkan bantuan adalah tindakan yang disarankan.
Selain itu, pertimbangkan untuk menerapkan pengalihan 301 jika ada perubahan pada struktur URL situs web Anda. Hal ini memastikan transisi yang mulus bagi pengguna dan mesin pencari.
Khususnya, jika Anda khawatir tentang potensi masalah SEO yang terkait dengan pengalihan, yakinlah bahwa Google telah mengonfirmasi tidak ada kehilangan peringkat halaman untuk pengalihan 301 dan 302 dari HTTP ke HTTPS.
Hal ini meyakinkan bahwa peringkat mesin pencari situs web Anda tetap tidak terpengaruh selama transisi ke koneksi HTTPS yang aman.
3. Nonaktifkan Peringatan Chrome Tidak Aman sebagai Pengguna Situs Web
Jika Anda adalah pengguna situs web yang tidak memiliki kendali atas situs yang dikunjungi dan ingin mengelola peringatan 'Tidak Aman' di Chrome, Anda dapat menyesuaikan pengaturan browser. Berikut panduan tentang cara mengabaikan sementara peringatan 'Tidak Aman' untuk situs web yang Anda kunjungi:
- Ketik chrome://flags di bilah alamat dan tekan Enter untuk mengakses halaman eksperimen browser Chrome Anda.
- Di bilah 'tanda pencarian' di bagian atas, masukkan kata kunci seperti 'tidak aman' untuk menemukan pengaturan yang relevan.
- Temukan pengaturan yang terkait dengan “Tandai asal yang tidak aman sebagai opsi tidak aman” dan gunakan menu tarik-turun di sebelah kanan untuk memilih 'dinonaktifkan'—ini akan menonaktifkan peringatan 'Tidak Aman'.
- Setelah menyesuaikan pengaturan, khususnya untuk peringatan 'tidak aman', mulai ulang browser Anda untuk menerapkan perubahan.
Perlu diingat bahwa penyesuaian ini melibatkan fitur eksperimental Chrome, yang mungkin berkembang dengan versi baru. Sangat penting untuk berhati-hati dan hanya mengubah pengaturan ini jika Anda sepenuhnya memahami potensi risiko terhadap keamanan dan privasi Anda.
Informasi ini mungkin juga berguna bagi pengembang situs web yang ingin mengatasi peringatan 'Tidak Aman' di Chrome.
Apakah HTTPS Memerlukan Sertifikat?
Memang benar, HTTPS memerlukan sertifikat SSL (Secure Sockets Layer) untuk komunikasi yang aman. Saat situs web Anda dikonfigurasi dengan HTTPS, ini memerintahkan browser untuk membuat koneksi melalui port yang berbeda (443 untuk HTTPS), berbeda dengan koneksi biasa melalui port 80 untuk HTTP.
Tanpa sertifikat SSL, server akan langsung menolak koneksi. Intinya, HTTPS tidak dapat dijalankan tanpa sertifikat untuk memastikan koneksi aman antara browser pengguna dan server.
Apakah Semua Situs HTTPS Aman?
Analoginya, pertimbangkan keselamatan yang diberikan dengan mengenakan sabuk pengaman saat berkendara. Hal ini secara signifikan mengurangi risiko, namun tidak menghilangkan semua potensi bahaya. Prinsip yang sama berlaku untuk situs web yang menggunakan HTTPS.
Meskipun sertifikat SSL mengenkripsi komunikasi antara situs web dan pengunjungnya, sertifikat ini tidak menjamin keamanan situs web itu sendiri.
HTTPS terutama mengamankan transmisi data, melindunginya dari intersepsi pihak ketiga. Namun, hal ini tidak mengatasi potensi risiko lainnya, seperti kerentanan dalam kode situs web atau unduhan berbahaya yang dapat membahayakan sistem pengguna.
Intinya, HTTPS adalah lapisan keamanan penting untuk situs web Anda, memastikan bahwa informasi yang dikirimkan tetap bersifat pribadi. Namun, hal ini tidak mencakup keseluruhan keamanan situs web. Kehati-hatian sangat penting, dan pengguna harus tetap waspada terhadap potensi ancaman di luar cakupan enkripsi HTTPS.
Mengapa Memiliki Situs yang Aman Itu Penting
Menyiapkan situs web memerlukan pemahaman perbedaan antara HTTP dan HTTPS:
1. Keamanan yang Ditingkatkan:
Kerentanan HTTP: HTTP rentan terhadap serangan man-in-the-middle (MITM), sehingga menimbulkan risiko terhadap data sensitif yang dibagikan melalui koneksi.
Enkripsi HTTPS: Namun, HTTPS menggunakan enkripsi yang kuat, memastikan komunikasi yang sangat aman antara pengguna dan server. Dengan HTTPS, pengguna dapat dengan percaya diri berbagi informasi sensitif, mengetahui bahwa informasi tersebut dilindungi selama transit.
2. Peningkatan Lalu Lintas:
Peringatan Google Chrome: Chrome memperingatkan pengguna saat mengakses situs HTTP yang tidak aman, yang berpotensi mengalihkan lalu lintas.
Indikator Kepercayaan: Situs HTTPS menampilkan simbol gembok hijau, yang menanamkan kepercayaan pada pengguna. Pengunjung lebih cenderung untuk terlibat dan berbagi informasi di situs yang aman, sehingga berkontribusi terhadap peningkatan lalu lintas.
3. Membangun Kepercayaan:
Komitmen Keamanan yang Serius: Memilih HTTPS menandakan komitmen terhadap praktik keamanan yang kuat.
Mengatasi Kekhawatiran Modern: Mengingat prevalensi pelanggaran data, pengguna harus lebih berhati-hati. HTTPS menumbuhkan kepercayaan, meyakinkan pengunjung bahwa keamanan dan kerahasiaan data mereka diprioritaskan.
Link Cepat:
- Cara Mengambil Pesan Teks yang Dihapus di iPhone: Metode Terbaik
- Bagaimana Cara Melindungi Dan Mengelola Kata Sandi?
- Bagaimana Berbagi Informasi Tentang Bisnis Anda Dapat Meningkatkan Keuntungan?
Kata Terakhir – Memindahkan Situs Web ke SSL
Singkatnya, jika situs web Anda menyajikan laman melalui HTTP, termasuk laman yang berisi informasi sensitif, peringatan “Tidak Aman” di Chrome dapat menjadi tanda bahaya bagi pengguna, yang mengisyaratkan potensi risiko keamanan.
Peringatan merah mungkin menghalangi pengunjung untuk melanjutkan, sehingga berdampak pada kredibilitas situs web Anda.
Kabar baiknya adalah banyak perusahaan hosting WordPress menawarkan SSL gratis dengan Let's Encrypt, sehingga transisi ke HTTPS lebih mudah diakses. Anda dapat menjelajahi dokumentasi host Anda atau menghubungi mereka secara langsung untuk mengaktifkan SSL dengan aman.
- Amerika Serikat menjadi negara dengan angka tertinggi tingkat adopsi HTTPS, dengan 95% dari seluruh lalu lintas web dienkripsi.
- Eropa adalah wilayah dengan tingkat adopsi HTTPS tertinggi kedua, dengan 89% dari seluruh lalu lintas web dienkripsi.
- Asia adalah wilayah dengan tingkat adopsi HTTPS tertinggi ketiga, dengan 85% dari seluruh lalu lintas web dienkripsi.
WordPress sendiri menganjurkan HTTPS, menekankan pentingnya keamanan situs web. Hanya sekitar 11.45% situs WordPress aktif yang saat ini menggunakan HTTPS, namun dengan berkembangnya platform untuk mendukung fitur eksklusif HTTPS, tren ini layak untuk dianut.
Web kini mengarah ke HTTPS, dan penting bagi situs web untuk beradaptasi.
Jadi, sudahkah Anda beralih ke HTTPS dengan situs WordPress Anda? Bagikan pendapat Anda tentang peringatan “Tidak Aman” Chrome di komentar di bawah – mari lanjutkan percakapan!
