Preverite zgornji levi del naslovne vrstice, videli boste sliko ključavnice. To pomeni, da je spletno mesto varno obiskati. Te pogosto vidite na internetu.
Kaj pa, če vam brskalnik sporoči, da določeno spletno mesto ni varno? Bi morali takoj oditi? Kaj v resnici pomeni ta slika ključavnice? In če nočete obiskati nevarnih spletnih mest, kaj zamujate?
Kaj storiti, če Google Chrome opozori, da spletno mesto ni varno?
Kaj pomeni ključavnica poleg URL-ja?

To je znak, ki ga Google Chrome ustvari, ko je spletno mesto varno.
Prej so glavni brskalniki uporabljali HTTP kot standard za spletna mesta. Od leta 2018 Chrome pričakuje HTTPS kot privzeto, in če ni varen, bodo obiskovalci videli opozorilni znak.
HTTPS označuje, da ima spletno mesto certifikat SSL ali TLS , kar pomeni, da je vaša povezava šifrirana. Vsi osebni podatki, poslani med gostiteljskim strežnikom in vašo napravo, so neberljivi. Na primer, zaščiteni ste pred napadi človeka v sredini (MITM) , ki napadajo podatke med dvema končnima točkama.
Prav tako bi morali preusmeriti samo na glavne različice vašega spletnega mesta. Kibernetski kriminalci ne bodo mogli blokirati dostopa in zagnati lažnih strani za dostop do vaših osebnih podatkov.
Chrome je s približno 60-odstotnim tržnim deležem najbolj priljubljen brskalnik. Google mora dokazati, da je vreden zaupanja, ko gre za zaščito uporabniških podatkov, da ohrani ta monopol.
Kdaj morate biti pozorni na Chromova opozorila?
Vidite lahko, zakaj Google želi, da čim več spletnih mest uporablja ta varnostni ukrep. To je koristno za iskalnike in koristno za uporabnike. Šifriranje naredi internet varnejši.
Kaj to pomeni za vas?
Vsi vedo, da pri uporabi spletne banke potrebujete dobro raven varnosti. Ko dostopate do PayPala , potrebujete šifriranje. Vendar morate tudi to preveriti, ko oddate osebne podatke.
Ljudje cenijo podatke o plačilu, vendar tega ne storijo s svojimi uporabniškimi imeni in gesli. Torej, kadar koli se registrirate ali prijavite na spletno mesto, se mora URL začeti s HTTPS.
Kljub številnim opozorilom uporabniki še vedno uporabljajo isto geslo na več platformah. Predstavljajte si, da če je spletno mesto ogroženo, bodo hekerji lahko dostopali do vaših podatkov. Tudi če to geslo uporabljate samo za svoje račune v družabnih omrežjih , ne bi želeli, da neznanec vidi vse vaše osebne podatke na Facebooku . S takim dostopom lahko negativci predvidijo vaša spletna dejanja in ugibajo druga gesla.
Nikoli ne podcenjujte pomena osebno določljivih podatkov (PII).
Podjetja morajo imeti SSL/TLS certifikate. Vendar ga manjše neodvisne trgovine morda ne bodo potrebovale. Googlova sprememba stališča do implementacije HTTPS vsaj pomeni, da lahko več spletnih trgovin pregleduje vaše podatke.
Ali bi morali zanemariti Googlovo opozorilo?
Chromova opozorila niso ravno dobra za celoten internet. Pravzaprav bodo nekatera spletna mesta paralizirala Chromovo opozorilo.
Na internetu je veliko podjetij. Amazon je morda velikan na trgu, vendar obstaja prostor tudi za majhne posameznike – ne le za tiste, ki poskušajo prodati svoje izdelke, ampak za vsakogar, ki želi deliti svoje misli na osebnem blogu. Če že nekaj let upravljate z majhno spletno stranjo, ste morda opazili upad statistike.

In to zato, ker bodo obiskovalci vašega spletnega mesta, če nimate certifikata SSL/TLS, videli opozorilo, da vaš blog ni varen.
To se zdi nepošteno, zlasti ker lahko šifriranje povzroči stroške. Seveda obstaja veliko krajev, ki to počnejo brezplačno, a kdor koli ne pozna tega vidika, se bo verjetno moral zanesti na gostitelja. Mnogi gostitelji ponujajo HTTPS kot storitev za plačilo. SSL certifikatov ni vedno enostavno brezplačno namestiti.
- Let's Encrypt - Ustvarite brezplačne SSL certifikate za "reveže"
To ne pomeni, da morate ignorirati Chromovo opozorilo. Toda včasih je le za referenco.
Če spletno mesto zahteva osebne podatke, ne pošiljajte ničesar brez šifriranja. Vendar, če samo berete bloge, vam verjetno ni treba skrbeti za varnost.
Vendar je pomembno, da ničesar ne prenašate s spletnega mesta, ki ga ne poznate dobro. Tako zlonamerna programska oprema obide vse varnostne ukrepe, ki jih uporablja vaš brskalnik, kot je peskovnik . Če nekaj namestite v svojo napravo, »odpirate vrata« zlonamerni programski opremi za napad.
Prepričajte se, da veste, kaj kliknete, preden to dejansko storite!
Kako preveriti, ali je spletno mesto varno?
Za podrobnejše informacije o tem razdelku si oglejte članek: Kako vedeti, ali je povezava varna ali ne?
Ali lahko SSL certifikatom popolnoma zaupate?
Tudi Google priznava:
"Vsakdo lahko ustvari potrdilo, ki trdi, da je katero koli spletno mesto, ki ga želi."
HTTPS je dober začetek, vendar to zagotovo ne pomeni, da so vaši podatki popolnoma varni. In to zagotovo ne pomeni, da vam ni treba biti pozoren na druge varnostne metode. Šifriranje naredi internet varnejši – vendar ga ne naredi popolnega. To je le majhen ukrep v "arzenalu", ki se uporablja za boj proti kibernetski kriminaliteti.
Poglej več: