Najnowsza aktualizacja przeglądarki Google Chrome przynosi znaczącą zmianę – teraz wszystkie witryny bez protokołu HTTPS będą wyświetlać ostrzeżenie „Niezabezpieczone”.
Dotyczy to stron zawierających poufne informacje, takie jak hasła i dane karty kredytowej. W tym szczegółowym przewodniku zagłębimy się w szczegóły ostrzeżenia „Niezabezpieczone” wyświetlanego przez przeglądarkę Chrome.
Dodatkowo dowiesz się, jak wyeliminować to ostrzeżenie jako użytkownik witryny i jak zapewnić, że Twoje witryny internetowe będą wyświetlać pożądany status „Bezpieczny”.
Zarys treści
Rozumiesz ostrzeżenie „Niezabezpieczone” w przeglądarce Google Chrome?
Zrozumienie pochodzenia i konsekwencji ostrzeżenia „Niezabezpieczone” w przeglądarce Google Chrome ma kluczowe znaczenie, zwłaszcza że zaczęło ono oznaczać wszystkie witryny HTTP jako niezabezpieczone wraz z wydaniem przeglądarki Chrome 68 w lipcu 2018 r.
Ta transformacja była częścią długoterminowego planu Google, ogłoszonego pierwotnie we wrześniu 2016 r., mającego na celu oznaczenie wszystkich witryn HTTP jako niezabezpieczonych.
Podczas przeglądania zwróć uwagę na omnibox wyświetlający wyraźny wskaźnik „Niezabezpieczony” dla wszystkich stron HTTP, sygnalizując przejście w stronę bezpieczniejszej sieci.
Celem przeglądarki Google Chrome jest ostrzeżenie użytkowników o potencjalnych zagrożeniach związanych z protokołem HTTP, podkreślając, że strony te mogą być podatne na nieuprawnione przeglądanie i manipulację, zanim dotrą do przeglądarki użytkownika.
To ostrzeżenie, widoczne na pasku adresu przeglądarki Chrome, dotyczy szczególnie witryn innych niż HTTPS, które zbierają poufne informacje o użytkownikach. Jego obecność może wprowadzić użytkownika w błąd i negatywnie wpłynąć na współczynnik odrzuceń witryny.
Biorąc pod uwagę rosnący nacisk na bezpieczne środowisko online, rośnie popularność protokołu HTTPS. Google wraz z innymi liderami branży aktywnie przyczynia się do tworzenia bezpiecznego krajobrazu internetowego.
W poniższej dyskusji omówimy zawiłości ostrzeżenia „Niezabezpieczone” w przeglądarce Chrome i poprowadzimy Cię przez proces zabezpieczania witryn WordPress poprzez przejście na HTTPS.
Jeśli chcesz szybko zająć się ostrzeżeniami „Niezabezpieczone”, możesz bezpośrednio przejść do sekcji poświęconej łagodzeniu tych ostrzeżeń w Chrome w Twoich witrynach.
Dlaczego Chrome wyświetla ostrzeżenie o braku bezpieczeństwa?
Utrzymanie bezpiecznego środowiska online wymaga zrozumienia niuansów ostrzeżenia „niebezpieczne” przeglądarki Chrome.
Firma Google uprościła wyjaśnienie ostrzeżenia Niezabezpieczone, umieszczając serię informacyjnych postów z ogłoszeniami.
Ponadto programiści Chrome udostępnili przyjazny dla użytkownika przewodnik, który ma pomóc programistom w diagnozowaniu i rozwiązywaniu problemów związanych z ostrzeżeniami „Niezabezpieczony”.
Krótko mówiąc, Chrome wyświetli etykietę „Niezabezpieczone” na pasku adresu URL, jeśli strony Twojej witryny nie są szyfrowane i zawierają pola na hasła, dane karty kredytowej lub inne poufne informacje.
Strony zawierające elementy formularzy, takie jak lub osoby zbierające dane karty kredytowej wywołają ostrzeżenie „Niezabezpieczone” w przeglądarce Chrome. Ostrzeżenie staje się widoczne z chwilą rozpoczęcia przez użytkownika wypełniania formularza.
Chociaż te scenariusze są proste, istnieją również bardziej złożone sytuacje, które mogą prowadzić do ostrzeżenia „Niezabezpieczone”. Godnym uwagi przykładem jest użycie nakładki ramki logowania HTTPS na stronach HTTP.
Nawet jeśli witryna korzysta z bezpiecznej ramki logowania na stronie HTTP, Chrome nadal wyświetla ostrzeżenie „Niezabezpieczone”, podkreślając znaczenie reagowania na takie złożone sytuacje, aby zapewnić niezmiennie bezpieczne przeglądanie.
Niebezpieczne lub niebezpieczne ostrzeżenie
Oprócz szarego ostrzeżenia „Niezabezpieczone” dla stron HTTP, Chrome wyświetla w przypadku niektórych witryn bardziej alarmujące czerwone ostrzeżenie, ostrzegając użytkowników, aby w miarę możliwości unikali ich odwiedzania. To czerwone ostrzeżenie jest przeznaczone specjalnie dla witryn internetowych, w przypadku których istnieją obawy dotyczące prywatności w związku z połączeniem z witryną.
W przypadku niektórych witryn internetowych może zostać wyświetlony ekran ostrzegawczy zajmujący całą stronę, wskazujący poważne problemy i oznaczający je jako niebezpieczne. Ustalenia tego dokonuje zespół ds. bezpieczeństwa Google za pośrednictwem usługi Bezpieczne przeglądanie.
Pierwsze wprowadzenie ostrzeżenia „Niezabezpieczone”, oznaczonego szarą ikoną informacyjną, zapoczątkowało szerszy plan przeglądarki Google Chrome mający na celu zniechęcenie do korzystania ze starego protokołu HTTP.
W ramach tej strategii strony inne niż HTTPS, na których występują poważne problemy z bezpieczeństwem, otrzymują teraz czerwone ostrzeżenie „Niezabezpieczone”, przypominające powyższy zrzut ekranu.
W przeciwieństwie do szarego ostrzeżenia, ten czerwony alert jest uruchamiany niezależnie od tego, czy Twoja witryna zawiera pola do wprowadzania hasła/karty kredytowej i jest określany przez usługę bezpiecznego przeglądania.
Gdy użytkownicy zobaczą czerwone ostrzeżenie „Niezabezpieczone” nałożone na kłódkę na pasku adresu URL, może to wzbudzić obawy dotyczące bezpieczeństwa Twojej witryny. Aby zrozumieć te symbole bezpieczeństwa w przeglądarce Chrome, przyjrzyj się bliżej znaczeniu każdego z nich.
Jak usunąć opcję Not Secure w Chrome ze swojej witryny?
Rozwiązanie problemu ostrzeżenia „Niezabezpieczone” w przeglądarce Chrome: przewodnik dla właścicieli witryn.
Jeśli jesteś właścicielem witryny i chcesz wyeliminować ostrzeżenie „Niezabezpieczone” w przeglądarce Chrome, pierwszym kluczowym krokiem jest włączenie protokołu HTTPS w Twojej witrynie, zwłaszcza jeśli jeszcze tego nie zrobiłeś.
Zapewnienie, że wszystkie Twoje strony są obsługiwane przez protokół HTTPS, zapobiegnie wygenerowaniu ostrzeżeń „Niezabezpieczone”. Co więcej, zabezpiecza Twoją witrynę w przyszłości przed dodatkowymi ostrzeżeniami, które przeglądarki mogą wyświetlić w przypadku witryn innych niż HTTPS.
Aby przenieść swoje strony internetowe na HTTPS, kluczowym wymogiem jest uzyskanie certyfikatu SSL dla Twojej witryny. Certyfikat ten jest niezbędny do szyfrowania transmisji danych pomiędzy Twoją witryną a jej odwiedzającymi, promując bezpieczne i godne zaufania środowisko online.
1. Zdobądź darmowy SSL u dostawców hostingu
Aby wyeliminować ostrzeżenie „Niezabezpieczone” w przeglądarce Chrome i zwiększyć bezpieczeństwo swojej witryny, skutecznym sposobem jest uzyskanie bezpłatnego certyfikatu SSL (Secure Sockets Layer) od dostawcy usług hostingowych.
Włączanie protokołu HTTPS z rozszerzeniem certyfikat SSL szyfruje dane wymieniane pomiędzy Twoją witryną a jej odwiedzającymi, zwiększając bezpieczeństwo online.
Wielu dostawców usług hostingowych oferuje bezpłatne certyfikaty SSL w ramach swoich pakietów hostingowych. To nie tylko upraszcza proces, ale także eliminuje potrzebę osobnego zakupu. Oto kilka przykładów dostawców hostingu, którzy oferują bezpłatne certyfikaty SSL:
Zaszyfrujmy:
Let's Encrypt to powszechnie uznany urząd certyfikacji oferujący bezpłatne certyfikaty SSL. Wielu dostawców usług hostingowych, w tym SiteGround i Bluehost, integruje Let's Encrypt ze swoimi usługami, umożliwiając łatwe zabezpieczenie Twojej witryny.
SiteGround:
SiteGround to renomowany dostawca usług hostingowych znany z doskonałej wydajności i obsługi klienta. Zapewnia bezpłatny certyfikat SSL ze wszystkimi planami hostingowymi, zapewniając odwiedzającym bezpieczne przeglądanie.
bluehost:
Bluehost, popularny wybór hostingu, zawiera bezpłatny certyfikat SSL w swoich planach hostingowych. Dzięki temu Twoja witryna będzie korzystać z szyfrowania, a w przeglądarkach będzie wyświetlana ikona bezpiecznej kłódki.
Cloudflare:
Cloudflare to sieć dostarczania treści (CDN), która oferuje również bezpłatny certyfikat SSL. Wykorzystując Cloudflare jako swoją sieć CDN, nie tylko zabezpieczasz swoją witrynę, ale także zwiększasz jej wydajność.
Wybierając dostawcę hostingu oferującego bezpłatny certyfikat SSL, możesz bezproblemowo przenieść swoją witrynę na HTTPS, zapewniając użytkownikom bezpieczne środowisko i unikając ostrzeżenia „Niezabezpieczone” w przeglądarce Chrome.
2. Po aktualizacji zmień adresy URL witryn na HTTPS
Po pomyślnym zainstalowaniu certyfikatu SSL w swojej domenie kolejnym kluczowym krokiem jest aktualizacja adresów URL Twojej witryny, aby odzwierciedlały nowy protokół HTTPS.
Proces ten zazwyczaj obejmuje operację wyszukiwania i zamiany istniejących adresów URL HTTP w Twojej witrynie. Można to wygodnie osiągnąć za pomocą popularnych wtyczek, takich jak Wyszukaj i zamień.
Jeśli podczas tego procesu napotkasz jakiekolwiek problemy, zalecanym sposobem działania jest skontaktowanie się z hostem WordPress w celu uzyskania pomocy.
Dodatkowo rozważ wdrożenie przekierowań 301, jeśli nastąpi zmiana w strukturze adresów URL Twojej witryny. Zapewnia to płynne przejście dla użytkowników i wyszukiwarek.
W szczególności, jeśli niepokoją Cię potencjalne problemy SEO związane z przekierowaniem, możesz mieć pewność, że Google potwierdził brak utraty rankingu strony w przypadku przekierowań 301 i 302 z HTTP na HTTPS.
Daje to pewność, że rankingi Twojej witryny w wyszukiwarkach pozostaną niezmienione podczas przejścia na bezpieczne połączenie HTTPS.
3. Wyłącz ostrzeżenie o niezabezpieczonym Chrome jako użytkownik witryny
Jeśli jesteś użytkownikiem witryny i nie masz kontroli nad odwiedzaną witryną i chcesz zarządzać ostrzeżeniem „Niezabezpieczone” w przeglądarce Chrome, możesz odpowiednio dostosować ustawienia przeglądarki. Oto przewodnik, jak tymczasowo ominąć ostrzeżenie „Niezabezpieczone” w odwiedzanych witrynach:
- Wpisz chrome://flags w pasku adresu i naciśnij Enter, aby uzyskać dostęp do strony eksperymentów w przeglądarce Chrome.
- Na pasku „flagi wyszukiwania” u góry wpisz słowa kluczowe, takie jak „niezabezpieczone”, aby znaleźć odpowiednie ustawienia.
- Znajdź ustawienie związane z opcją „Oznacz niezabezpieczone źródła jako niezabezpieczone” i użyj menu rozwijanego po prawej stronie, aby wybrać opcję „wyłączone” — powoduje to wyłączenie ostrzeżeń „Niezabezpieczone”.
- Po dostosowaniu ustawień, szczególnie w przypadku ostrzeżenia „niebezpieczne”, uruchom ponownie przeglądarkę, aby zastosować zmiany.
Pamiętaj, że te dostosowania obejmują eksperymentalne funkcje przeglądarki Chrome, które mogą ewoluować w nowych wersjach. Należy zachować ostrożność i modyfikować te ustawienia tylko wtedy, gdy w pełni rozumiesz potencjalne ryzyko dla swojego bezpieczeństwa i prywatności.
Informacje te mogą również okazać się cenne dla twórców witryn internetowych, którzy chcą zaradzić ostrzeżeniom „Niezabezpieczone” w przeglądarce Chrome.
Czy HTTPS wymaga certyfikatu?
Rzeczywiście, protokół HTTPS wymaga certyfikatu SSL (Secure Sockets Layer) do bezpiecznej komunikacji. Gdy Twoja witryna internetowa jest skonfigurowana przy użyciu protokołu HTTPS, instruuje przeglądarkę, aby nawiązała połączenie przez inny port (443 dla HTTPS), w przeciwieństwie do typowego połączenia przez port 80 dla HTTP.
Bez certyfikatu SSL serwer natychmiast odrzuciłby połączenie. Zasadniczo protokół HTTPS po prostu nie jest możliwy bez certyfikatu zapewniającego bezpieczne połączenie między przeglądarką użytkownika a serwerem.
Czy wszystkie witryny HTTPS są bezpieczne?
Analogicznie rozważ bezpieczeństwo, jakie zapewnia zapinanie pasów bezpieczeństwa podczas jazdy. Znacząco zmniejsza ryzyko, ale nie eliminuje każdego potencjalnego zagrożenia. Ta sama zasada dotyczy stron internetowych korzystających z protokołu HTTPS.
Chociaż certyfikat SSL szyfruje komunikację pomiędzy witryną a jej odwiedzającymi, nie gwarantuje on automatycznie bezpieczeństwa samej witryny.
HTTPS przede wszystkim zabezpiecza transmisję danych, chroniąc ją przed przechwyceniem przez osoby trzecie. Nie uwzględnia jednak innych potencjalnych zagrożeń, takich jak luki w kodzie witryny lub złośliwe pliki do pobrania, które mogą zagrozić systemom użytkowników.
Krótko mówiąc, protokół HTTPS stanowi kluczową warstwę zabezpieczeń Twojej witryny internetowej, zapewniającą prywatność przesyłanych informacji. Nie obejmuje to jednak całości bezpieczeństwa witryny. Niezbędna jest ostrożność, a użytkownicy powinni zachować czujność wobec potencjalnych zagrożeń wykraczających poza zakres szyfrowania HTTPS.
Dlaczego posiadanie bezpiecznej witryny jest kluczowe
Założenie strony internetowej wymaga zrozumienia różnic pomiędzy protokołami HTTP i HTTPS:
1. Zwiększone bezpieczeństwo:
Luki w zabezpieczeniach protokołu HTTP: protokół HTTP jest podatny na ataki typu man-in-the-middle (MITM), które stwarzają ryzyko dla wrażliwych danych udostępnianych w ramach połączenia.
Szyfrowanie HTTPS: HTTPS wykorzystuje jednak solidne szyfrowanie, zapewniając bardzo bezpieczną komunikację między użytkownikami a serwerami. Dzięki HTTPS użytkownicy mogą bezpiecznie udostępniać poufne informacje, wiedząc, że są chronione podczas przesyłania.
2. Zwiększenie ruchu:
Ostrzeżenia przeglądarki Google Chrome: Chrome ostrzega użytkowników podczas uzyskiwania dostępu do niezabezpieczonych witryn HTTP, co może spowodować przekierowanie ruchu.
Wskaźnik zaufania: witryny HTTPS wyświetlają symbol zielonej kłódki, wzbudzając zaufanie użytkowników. Odwiedzający chętniej wchodzą w interakcję i udostępniają informacje w bezpiecznych witrynach, przyczyniając się do zwiększenia ruchu.
3. Budowanie zaufania:
Poważne zaangażowanie w bezpieczeństwo: wybór protokołu HTTPS sygnalizuje zaangażowanie w solidne praktyki bezpieczeństwa.
Rozwiązanie współczesnych problemów: biorąc pod uwagę powszechność naruszeń bezpieczeństwa danych, użytkownicy są bardziej ostrożni. HTTPS sprzyja zaufaniu, zapewniając odwiedzających, że bezpieczeństwo i poufność ich danych są traktowane priorytetowo.
Szybkie linki:
- Jak odzyskać usunięte wiadomości tekstowe na iPhonie: najlepsze metody
- Jak chronić i zarządzać hasłem?
- W jaki sposób udostępnianie informacji o Twojej firmie może zwiększyć zyski?
Ostatnie słowa – Przeniesienie stron internetowych na SSL
Krótko mówiąc, jeśli Twoja witryna udostępnia strony za pośrednictwem protokołu HTTP, w tym strony zawierające poufne informacje, ostrzeżenie przeglądarki Chrome „Nie jest bezpieczne” może być dla użytkowników czerwoną flagą, wskazującą na potencjalne zagrożenia bezpieczeństwa.
Czerwone ostrzeżenie może zniechęcić odwiedzających do dalszego działania i wpłynąć na wiarygodność Twojej witryny.
Dobra wiadomość jest taka, że wiele firm hostingowych WordPress oferuje bezpłatny protokół SSL z Let's Encrypt, dzięki czemu przejście na HTTPS jest bardziej dostępne. Możesz zapoznać się z dokumentacją swojego hosta lub skontaktować się z nim bezpośrednio, aby bezpiecznie aktywować SSL.
- Stany Zjednoczone są krajem, w którym jest ich najwięcej współczynnik przyjęcia HTTPS, przy czym 95% całego ruchu sieciowego jest szyfrowane.
- Europa to region o drugim co do wielkości wskaźniku wykorzystania protokołu HTTPS, w którym 89% całego ruchu sieciowego jest szyfrowanych.
- Azja to region o trzecim najwyższym wskaźniku wykorzystania protokołu HTTPS, w którym 85% całego ruchu sieciowego jest szyfrowanych.
Sam WordPress opowiada się za HTTPS, podkreślając znaczenie bezpieczeństwa witryny. Tylko około 11.45% aktywnych witryn WordPress korzysta obecnie z protokołu HTTPS, ale wraz z ewolucją platformy w kierunku funkcji obsługujących wyłącznie protokół HTTPS jest to trend warty wykorzystania.
Sieć zmierza w stronę protokołu HTTPS, a dostosowywanie się witryn internetowych ma kluczowe znaczenie.
Czy przeszedłeś na HTTPS w swojej witrynie WordPress? Podziel się swoimi przemyśleniami na temat ostrzeżenia „Niezabezpieczone” w przeglądarce Chrome w komentarzach poniżej – kontynuujmy rozmowę!
