Тази статия е стъпка 6 от поредицата ни „7 дни: 7 лесни стъпки да защитим сайта си“.
Предишна стъпка: « 5. Изберете надежден хостинг партньор
Ден шест от поредицата ни, посветена на сигурността, е вече тук. Вчера Ви разказахме колко голямо значение има изборът на надежден хостинг партньор за сигурното Ви онлайн присъствие, а днес ще обърнем внимание на връзките. Може би ще Ви разочароваме, но в тази статия няма да става въпрос нито за любовни връзки, нито за летни връзки. А за едни по-сложни, криптирани, сигурни, в интернет. На кратко Стъпка 6: Използвайте криптирана връзка.
Използването на сигурна и криптирана връзка е от изключителна важност както за Вас, така и за посетителите на Вашия сайт.
Толкова ли е важно да използваме криптирана връзка? Да!
Когато говорим за комуникация и предаване на информация в интернет, може да направим препратка към следните протоколи и услуги: HTTP (Уеб), Mail (електронна поща), FTP (трансфер на файлове) .
Всички тези услуги по подразбиране предават информацията в чист текст, по време на комуникацията между сървър и клиент.
Това означава, че ако при комуникацията връзката не е защитена и криптирана, злонамерено лице може:
- Да прихване и прочете Вашата имейл кореспонденция;
- Да прихване и прочете файловете, които сваляте или качвате по FTP;
- Да прихване и прочете комуникацията Ви с даден уебсайт: Това, което виждате в профила си; Данните Ви за достъп до даден сайт.
За да защитите информацията си, докато използвате услугите в интернет, трябва да използвате криптирана връзка.
Бележка: При СуперХостинг.БГ за всички хостинг услуги и Managed VPS сървъри се предлага сигурна криптирана връзка с хостинг акаунта при изпращане/получаване на имейли (SSL/TLS SMTP/IMAP/POP), трансфер на файлове (FTPS, SFTP) и зареждане на сайтовете (AutoSSL).
Как да защитите данните си?
1. Използвайте криптирана връзка при зареждането на сайтове
Използвайте криптирана връзка при достъп до сайтове, с които обменяте конфиденциална информация (login страници, страници с конфиденциално съдържание).
Когато предоставяте чувствителна информация на даден уеб сайт, например попълвате номера на кредитната Ви карта или име, парола и други, задължително се уверете, че зареждате този сайт през криптирана HTTPS връзка.
Погледнете в адресната лента на уеб браузъра и проверете за наличието на „катинарче“ пред адреса на сайта. Ако катинарче няма или има, но или е задраскано, това означава, че в момента Вие се намирате на сайт, който не използва сигурна връзка с Вашия браузър и всяка информация, която подавате в сайта, е незащитена от прихващане. Опитайте да заредите сайта, като допишете в началото на адреса „https“.
2. Използвайте криптирана връзка при изпращане и получаване на поща
Подсигуряването на имейл комуникацията изисква използване на криптирана връзка както за IMAP/POP (протоколи за четене на писма), така и на SMTP (протокола за изпращане на писма).
Тук отново изискванията са криптираната комуникация да се поддържа от мейл сървъра и имейл клиента Ви.
Почти всички популярни имейл клиенти поддържат използването на криптирана връзка, както и повечето имейл сървъри.
Стъпките за конфигуриране на имейл клиента са специфични според софтуера, който ползвате, но, това което трябва да се постигне, като краен резултат е да използвате SSL/TLS криптиране за съответния протокол (IMAP, POP и SMTP).
Независимо от имейл клиента, който използвате за работа с пощата, ако в него се поддържа настройка за използване на сигурна връзка с мейл сървъра, потърсете я и я активирайте. Например при най-известните имейл клиенти Mozilla Thunderbird, MS Outlook, Mail в Android и iPhone, такава опция се поддържа, но се активира при добавянето на нов имейл акаунт.
Освен с имейл клиент, има и друг начин за сигурна проверка на пощата – през уебмейл. Уебмейл е един от най-удобните и бързи начини за проверка на пощата, особено когато не сте пред личния компютър. За да може връзката с уебмейл да е сигурна, задължително трябва да го зареждате през сигурния му https адрес.
3. Използвайте криптирана връзка с FTP сървъра
За да използвате криптирана връзка при FTP е необходимо следното:
- FTP сървърът да поддържа криптирана връзка.
- Вашият FTP клиент да поддържа криптирана връзка.
За сигурна FTP връзка с хостинг акаунта Ви, можете да използвате един от двата метода за криптиране: 🔗 FTPS (File Transfer Protocol over SSL) или SFTP (SSH File Transfer Protocol) | Help.
Как да защитите данните на посетителите в сайта Ви?
За да защитите данните на Вашите клиенти, Ви е нужен SSL сертификат. Само когато сайтът има SSL сертификат, ще можете да активирате използването на сигурна HTTPS връзка за него.
За целта е необходимо да направите следното:
1. Инсталирайте SSL сертификат за Вашия сайт
Сдобиването с SSL сертификат става чрез закупуването му, или чрез генериране на SSL сертификат като AutoSSL в cPanel.
Детайлна информация за генерирането и инсталирането на сертификатите, може да намерите на нашата помощна страница тук: cPanel AutoSSL – SSL сертификат за всеки домейн, Инсталация на платен сертификат | Help.
2. Настройте Вашия сайт да работи по HTTPS
След като за домейна има инсталиран SSL сертификат, следващата стъпка е настройка в сайта за използването му (активиране на HTTPS).
Бележка: След като сайтът работи вече по HTTPS, той ще се зарежда и по-бързо, тъй като ще използва по-новия и по-добър протокол HTTP/2.🚀
Ако сайтът използва готова система, в повечето случаи конфигурацията на HTTPS се свежда до няколко клика в администрацията.
Най-добре е да проверите какъв е конкретният начин за използваната от Вас система.
Ако сайтът Ви използва WordPress, може да активирате бързо и лесно SSL сертификат през инструмента WordPress Manager в cPanel. Подробна информация ще откриете в статията: 🔗 Активиране на https за сайта – WordPress Manager by SuperHosting | Help.
Използването на SSL сертификат e задължителен елемент от онлайн присъствието. Докато преди време криптираната връзка беше от съществено значение за сайтовете, в които въвеждахме лични данни, то сега тя е от значение за всички. Уеб браузърите показват предупредителни съобщения „Not secure“ на всеки сайт, който не зарежда под https, а това отблъсква посетителите, сваля имиджа и не на последно място оказва влияние и на класирането в търсачките. Затова не подценявайте тази стъпка и изберете най-подходящия SSL сертификат за Вашия сайт.
А Вашите връзки сигурни ли са?
Не подценявайте този съвет и използвайте криптирана връзка, за да защитите себе си и посетителите на Вашия сайт. Лесно е, вече знаете как. 🙂 Не пропускайте и последната стъпка от пътя, който Ви обещахме да извървим заедно тази седмица.
Следваща стъпка: 7: Почиствайте редовно хостинг акаунта си »
