A atualização mais recente do Google Chrome vem com uma mudança significativa – agora, todos os sites sem HTTPS exibirão um aviso ‘Não seguro’.
Isso inclui páginas que envolvem informações confidenciais, como senhas e detalhes de cartão de crédito. Neste guia detalhado, nos aprofundaremos nos detalhes do aviso ‘Não seguro’ apresentado pelo navegador Chrome.
Além disso, você descobrirá etapas sobre como eliminar esse aviso como usuário de um site e como garantir que seus próprios sites exibam o cobiçado status 'Seguro'.
Esboço do conteúdo
Compreendendo o aviso ‘Não seguro’ no Google Chrome?
Compreender as origens e implicações do aviso “Não seguro” no Google Chrome é crucial, especialmente desde que começou a marcar todos os sites HTTP como não seguros a partir do lançamento do Chrome 68 em julho de 2018.
Esta transformação fazia parte do plano de longo prazo do Google, anunciado inicialmente em setembro de 2016, para rotular todos os sites HTTP como não seguros.
Enquanto você navega, observe que a Omnibox exibe um indicador claro de “Não seguro” para todas as páginas HTTP, sinalizando uma mudança em direção a uma web mais segura.
O Google Chrome tem como objetivo alertar os usuários sobre os riscos potenciais associados ao HTTP, enfatizando que essas páginas podem ser vulneráveis à visualização e manipulação não autorizadas antes de chegarem ao navegador do usuário.
Este aviso, apresentado com destaque na barra de endereço do Chrome, é particularmente preocupante para sites não HTTPS que coletam informações confidenciais do usuário. Sua presença pode confundir o usuário e impactar negativamente a taxa de rejeição de um site.
Dada a crescente ênfase em um ambiente online seguro, a adoção do HTTPS está aumentando. O Google, juntamente com outros líderes do setor, está contribuindo ativamente para um cenário web seguro.
A discussão a seguir se aprofundará nas complexidades do aviso ‘Não seguro’ no Chrome e orientará você na proteção de seus sites WordPress fazendo a transição para HTTPS.
Se você deseja resolver os avisos 'Não seguro' imediatamente, pode navegar diretamente para a seção sobre como atenuar esses avisos no Chrome para seus sites.
Por que o Chrome exibe o aviso Não seguro?
Manter um ambiente on-line seguro requer a compreensão das nuances do aviso “não seguro” do navegador Chrome.
O Google simplificou a explicação do aviso Não Seguro por meio de uma série de anúncios informativos.
Além disso, os desenvolvedores do Chrome forneceram um guia fácil de usar para ajudá-los a diagnosticar e resolver problemas relacionados a avisos de “Não seguro”.
Em termos simples, o Chrome exibirá um rótulo “Não seguro” na barra de URL se as páginas do seu site não possuírem criptografia segura e contiverem campos para senhas, detalhes de cartão de crédito ou outras informações confidenciais.
Páginas com elementos de formulário como ou aqueles que coletam informações de cartão de crédito acionarão o aviso 'Não seguro' no Chrome. O aviso fica visível assim que o usuário inicia o preenchimento do formulário.
Embora estes cenários sejam simples, também existem situações mais complexas que podem levar ao aviso “Não seguro”. Um exemplo notável é o uso de uma sobreposição de quadro de login HTTPS em páginas HTTP.
Mesmo que um site utilize um quadro de login seguro em uma página HTTP, o Chrome ainda acionará o aviso “Não seguro”, enfatizando a importância de abordar essas situações diferenciadas para garantir uma experiência de navegação consistentemente segura.
Aviso não seguro ou perigoso
Além do aviso cinza ‘Não seguro’ para páginas HTTP, o Chrome emprega um aviso vermelho mais alarmante para determinados sites, alertando os usuários para evitarem visitá-los, se possível. Este aviso vermelho é emitido especificamente para sites onde há preocupações de privacidade em relação à conexão do site.
Para alguns sites, você pode encontrar uma tela de aviso de página inteira, indicando problemas sérios e sinalizando-os como inseguros para visitação. Essa determinação é feita pela equipe de segurança do Google por meio do serviço Navegação Segura.
A introdução inicial do aviso 'Não seguro', indicado por um ícone de informação cinza, marcou o início de um plano mais amplo do Google Chrome para desencorajar o uso do antigo HTTP.
Como parte desta estratégia, páginas não HTTPS com problemas de segurança significativos agora recebem um aviso vermelho “Não seguro”, semelhante à imagem acima.
Ao contrário do aviso cinza, este alerta vermelho é acionado independentemente de o seu site conter campos de entrada de senha/cartão de crédito e é determinado pelo serviço de navegação segura.
Quando os usuários veem um aviso vermelho 'Não seguro' sobreposto a um cadeado na barra de URL, isso pode levantar preocupações sobre a segurança do seu site. Para entender esses símbolos de segurança no Chrome, aprofunde-se no que cada um significa.
Como remover o Não Seguro do Chrome para o seu site?
Resolvendo o aviso 'Não seguro' no Chrome: um guia para proprietários de sites.
Se você é proprietário de um site e deseja eliminar o aviso 'Não seguro' no navegador Chrome, a primeira etapa crucial é ativar o HTTPS para o seu site, especialmente se ainda não o fez.
Garantir que todas as suas páginas sejam veiculadas por HTTPS evitará o acionamento de avisos de 'Não seguro'. Além disso, ele prepara seu site para o futuro contra avisos adicionais que os navegadores podem apresentar para sites não HTTPS.
Para fazer a transição de seus sites para HTTPS, o principal requisito é obter um certificado SSL para seu site. Este certificado é essencial para criptografar a transmissão de dados entre o seu site e os visitantes, promovendo um ambiente online seguro e confiável.
1. Obtenha SSL grátis com provedores de hospedagem
Para eliminar o aviso 'Não seguro' no Chrome e aumentar a segurança do seu site, uma abordagem eficaz é adquirir um certificado SSL (Secure Sockets Layer) gratuito através do seu provedor de hospedagem.
Habilitando HTTPS com um Certificado SSL criptografa os dados trocados entre o seu site e os visitantes, reforçando a segurança online.
Muitos provedores de hospedagem oferecem certificados SSL gratuitos como parte de seus pacotes de hospedagem. Isso não apenas simplifica o processo, mas também elimina a necessidade de uma compra separada. Aqui estão alguns exemplos de provedores de hospedagem que incluem certificados SSL gratuitos:
Vamos criptografar:
Let's Encrypt é uma autoridade de certificação amplamente reconhecida que oferece certificados SSL gratuitos. Muitos provedores de hospedagem, incluindo SiteGround e Bluehost, integram Let's Encrypt em seus serviços, permitindo que você proteja seu site facilmente.
SiteGround:
SiteGround é um provedor de hospedagem respeitável, conhecido por seu excelente desempenho e suporte ao cliente. Fornece um certificado SSL gratuito com todos os planos de hospedagem, garantindo uma experiência de navegação segura para seus visitantes.
Bluehost:
Bluehost, uma escolha popular de hospedagem, inclui um certificado SSL gratuito em seus planos de hospedagem. Isso garante que seu site se beneficie da criptografia e exiba o ícone de cadeado seguro nos navegadores.
Cloudflare:
Cloudflare é uma rede de distribuição de conteúdo (CDN) que também oferece um certificado SSL gratuito. Ao utilizar Cloudflare como seu CDN, você não apenas protege seu site, mas também melhora seu desempenho.
Ao escolher um provedor de hospedagem que oferece um certificado SSL gratuito, você pode fazer a transição perfeita do seu site para HTTPS, fornecendo um ambiente seguro para seus usuários e evitando o aviso “Não seguro” no Chrome.
2. Altere os URLs do site para HTTPS após a atualização
Depois de instalar com sucesso um certificado SSL em seu domínio, a próxima etapa crucial é atualizar os URLs do seu site para refletir o novo protocolo HTTPS.
Esse processo normalmente envolve uma operação de pesquisa e substituição de URLs HTTP existentes em seu site, e você pode fazer isso de maneira conveniente usando plug-ins populares, como Pesquisar e Substituir.
Se você encontrar algum desafio durante esse processo, entrar em contato com seu host WordPress para obter assistência é uma ação recomendada.
Além disso, considere implementar redirecionamentos 301 se houver uma alteração na estrutura de URL do seu site. Isso garante uma transição perfeita para usuários e mecanismos de pesquisa.
Notavelmente, se você estiver preocupado com possíveis problemas de SEO associados ao redirecionamento, tenha certeza de que o Google não confirmou nenhuma perda de classificação de página para redirecionamentos 301 e 302 de HTTP para HTTPS.
Isso garante que as classificações do mecanismo de pesquisa do seu site não sejam afetadas durante a transição para uma conexão HTTPS segura.
3. Desative o aviso do Chrome não seguro como usuário do site
Se você é um usuário de um site sem controle sobre o site visitado e deseja gerenciar o aviso 'Não seguro' no Chrome, você pode ajustar as configurações do navegador adequadamente. Aqui está um guia sobre como ignorar temporariamente o aviso 'Não seguro' para sites que você está visitando:
- Digite chrome://flags na barra de endereço e pressione Enter para acessar a página de experimentos do seu navegador Chrome.
- Na barra de ‘sinalizadores de pesquisa’ na parte superior, insira palavras-chave como ‘não seguro’ para localizar configurações relevantes.
- Encontre a configuração relacionada a “Marcar origens não seguras como opção não segura” e use o menu suspenso à direita para selecionar ‘desativado’ – isso desativa os avisos de ‘Não seguro’.
- Depois de ajustar as configurações, especificamente para o aviso “não seguro”, reinicie o navegador para aplicar as alterações.
Vale lembrar que esses ajustes envolvem recursos experimentais do Chrome, que podem evoluir com novas versões. É crucial ter cuidado e modificar essas configurações apenas se você compreender totalmente os riscos potenciais à sua segurança e privacidade.
Essas informações também podem ser valiosas para desenvolvedores de sites que buscam solucionar avisos de “Não seguro” no Chrome.
HTTPS requer um certificado?
Na verdade, HTTPS necessita de um certificado SSL (Secure Sockets Layer) para comunicação segura. Quando o seu site está configurado com HTTPS, ele instrui o navegador a estabelecer uma conexão através de uma porta diferente (443 para HTTPS), em oposição à conexão típica via porta 80 para HTTP.
Sem um certificado SSL, o servidor rejeitaria totalmente a conexão. Em essência, o HTTPS simplesmente não é viável sem um certificado para garantir uma conexão segura entre o navegador do usuário e o servidor.
Todos os sites HTTPS são seguros?
De forma análoga, considere a segurança proporcionada pelo uso do cinto de segurança ao dirigir. Reduz significativamente os riscos, mas não elimina todos os perigos potenciais. O mesmo princípio se aplica a sites que usam HTTPS.
Embora um certificado SSL criptografe a comunicação entre o site e seus visitantes, ele não garante inerentemente a segurança do site em si.
O HTTPS protege principalmente a transmissão de dados, protegendo-a contra interceptação de terceiros. No entanto, não aborda outros riscos potenciais, como vulnerabilidades no código do site ou downloads maliciosos que possam comprometer os sistemas dos usuários.
Em essência, HTTPS é uma camada crucial de segurança para o seu site, garantindo que as informações transmitidas permaneçam privadas. No entanto, não abrange toda a segurança do site. O cuidado é essencial e os usuários devem permanecer vigilantes contra ameaças potenciais além do escopo da criptografia HTTPS.
Por que ter um site seguro é crucial
Configurar um site requer a compreensão das diferenças entre HTTP e HTTPS:
1. Segurança aprimorada:
Vulnerabilidades HTTP: O HTTP é suscetível a ataques man-in-the-middle (MITM), representando um risco para dados confidenciais compartilhados pela conexão.
Criptografia HTTPS: HTTPS, no entanto, emprega criptografia robusta, garantindo uma comunicação altamente segura entre usuários e servidores. Com HTTPS, os usuários podem compartilhar informações confidenciais com segurança, sabendo que estão protegidas durante o trânsito.
2. Aumento do tráfego:
Avisos do Google Chrome: o Chrome alerta os usuários quando acessam sites HTTP não seguros, potencialmente desviando o tráfego.
Indicador de confiança: sites HTTPS exibem um símbolo de cadeado verde, inspirando confiança nos usuários. É mais provável que os visitantes se envolvam e partilhem informações em sites seguros, contribuindo para o aumento do tráfego.
3. Construção de confiança:
Compromisso sério de segurança: optar por HTTPS sinaliza um compromisso com práticas robustas de segurança.
Respondendo às preocupações modernas: Dada a prevalência de violações de dados, os utilizadores são mais cautelosos. O HTTPS promove a confiança, garantindo aos visitantes que a segurança e a confidencialidade dos seus dados são priorizadas.
Links Rápidos:
- Como recuperar mensagens de texto excluídas no iPhone: melhores métodos
- Como proteger e gerenciar a senha?
- Como o compartilhamento de informações sobre sua empresa pode aumentar os lucros?
Palavras finais – Movendo sites para SSL
Resumindo, se o seu site veicula páginas via HTTP, incluindo aquelas com informações confidenciais, o aviso “Não seguro” do Chrome pode ser um sinal de alerta para os usuários, sugerindo possíveis riscos de segurança.
O aviso vermelho pode impedir os visitantes de prosseguir, afetando a credibilidade do seu site.
A boa notícia é que muitas empresas de hospedagem WordPress oferecem SSL grátis com Let's Encrypt, tornando a transição para HTTPS mais acessível. Você pode explorar a documentação do seu host ou contatá-lo diretamente para ativar o SSL com segurança.
- Os Estados Unidos são o país com maior Taxa de adoção de HTTPS, com 95% de todo o tráfego da web criptografado.
- A Europa é a região com a segunda maior taxa de adoção de HTTPS, com 89% de todo o tráfego da web criptografado.
- A Ásia é a região com a terceira maior taxa de adoção de HTTPS, com 85% de todo o tráfego da web criptografado.
O próprio WordPress defende o HTTPS, enfatizando a importância da segurança do site. Apenas cerca de 11.45% dos sites WordPress ativos atualmente usam HTTPS, mas com a plataforma evoluindo para favorecer recursos exclusivos de HTTPS, é uma tendência que vale a pena abraçar.
A web está migrando para HTTPS e é crucial que os sites se adaptem.
Então, você mudou para HTTPS com seu site WordPress? Compartilhe sua opinião sobre o aviso “Não seguro” do Chrome nos comentários abaixo – vamos continuar a conversa!
