Стъпка 6 от поредица "7 дни: 7 лесни стъпки да защитим сайта си"

Ден шест от поредицата ни, посветена на сигурността, е вече тук. Вчера ви разказахме колко голямо значение има изборът на надежден хостинг партньор за сигурното ви онлайн присъствие, а днес ще обърнем внимание на връзките. Може би ще ви разочароваме, но в тази статия няма да става въпрос нито за любовни връзки, нито за летни връзки. А за едни по-сложни, криптирани, сигурни, в интернет. На кратко Стъпка 6: Използвайте криптирана връзка.

Използването на сигурна и криптирана връзка е от изключителна важност както за вас, така и за посетителите на вашия сайт.

Толкова ли е важно да използваме криптирана връзка? Да!
Когато говорим за комуникация и предаване на информация в интернет, може да направим препратка към следните протоколи и услуги: Mail (електронна поща), FTP (трансфер на файлове) и HTTP (Уеб).

Всички тези услуги по подразбиране предават информацията в чист текст, по време на комуникацията между сървър и клиент.

Това означава, че ако при комуникацията връзката не е защитена и криптирана, злонамерено лице може:

• да прихване и прочете вашата имейл кореспонденция;
• да прихване и прочете файловете, които сваляте или качвате по FTP;
• да прихване и прочете комуникацията ви с даден уебсайт: Това, което виждате в профила си; Данните ви за достъп до даден сайт.

За да защитите информацията си, докато използвате услугите в интернет, трябва да използвате криптирана връзка.

Как да защитите себе си?

1) Използвайте криптирана връзка при FTP достъп

За да използвате криптирана връзка при FTP е необходимо следното:

• FTP сървърът да поддържа криптирана връзка.
• Вашият FTP клиент да поддържа криптирана връзка.

За сигурна FTP връзка с хостинг акаунта ви, можете да използвате един от двата метода за криптиране: FTPS (File Transfer Protocol over SSL) или SFTP (SSH File Transfer Protocol).

2) Използвайте криптирана връзка при изпращане и получаване на поща

Подсигуряването на имейл комуникацията изисква използване на криптирана връзка както за IMAP/POP (протоколи за четене на писма), така и на SMTP (протокола за изпращане на писма).

Тук отново изискванията са криптираната комуникация да се поддържа от мейл сървъра и имейл клиента ви.

Почти всички популярни имейл клиенти поддържат използването на криптирана връзка, както и повечето имейл сървъри.

Стъпките за конфигуриране на имейл клиента са специфични според софтуера, който ползвате, но, това което трябва да се постигне, като краен резултат е да използвате SSL/TLS криптиране за съответния протокол (IMAP, POP и SMTP).

Независимо от имейл клиента, който използвате за работа с пощата, ако в него се поддържа настройка за използване на сигурна връзка с мейл сървъра, потърсете я и я активирайте. Например при най-известните имейл клиенти Mozilla Thunderbird, MS Outlook, Mail в Android и iPhone, такава опция се поддържа, но се активира при добавянето на нов имейл акаунт.

Освен с имейл клиент, има и друг начин за сигурна проверка на пощата - през уебмейл. Уебмейл е един от най-удобните и бързи начини за проверка на пощата, особено когато не сте пред личния компютър. За да може връзката с уебмейл да е сигурна, задължително трябва да го зареждате през сигурния му https адрес.

3) Използвайте криптирана връзка при достъп до сайтове, с които обменяте конфиденциална информация (login страници, страници с конфиденциално съдържание)

Когато предоставяте чувствителна информация на даден уеб сайт, например попълвате номера на кредитната ви карта или име, парола и други, задължително се уверете, че зареждате този сайт през криптирана HTTPS връзка.

Погледнете в адресната лента на уеб браузъра, дали адресът на сайта започва с https. В някои браузъри може да не се вижда протокола, така че да е нужно да кликнете в адресната лента, за да се покаже целия адрес. Ако адресът започва с http, това означава, че в момента вие се намирате на сайт, който не използва сигурна връзка с вашия браузър и всяка информация, която подавате в сайта, е незащитена от прихващане. Опитайте да заредите сайта, като замените протокола в началото на адреса му от http на https.

Как да защитите вашите клиенти и посетителите на сайта ви?

Използвайте SSL сертификат и HTTPS криптирана връзка за вашия сайт.

За целта е необходимо да направите следното:

1) Инсталирайте SSL сертификат за вашия сайт

Сдобиването с SSL сертификат става чрез закупуването му, или чрез генериране на безплатен SSL сертификат като AutoSSL в cPanel.

Детайлна информация, относно генерирането и инсталирането на сертификатите, може да намерите на нашата помощна страница тук: cPanel AutoSSL - SSL сертификат за всеки домейн, Инсталация на платен сертификат.

2) Настройте вашия сайт да работи по https

След като за домейна има инсталиран SSL сертификат, следващата стъпка е вашият сайт да може да работи по HTTPS.

Ако сайтът използва готова система, в повечето случаи конфигурацията на HTTPS се свежда до няколко клика в администрацията.

Най-добре е да проверите какъв е конкретният начин за използваната от Вас система.

Използването на SSL сертификат се превръща в задължителен елемент от онлайн присъствието. Докато преди време криптираната връзка беше от съществено значение за сайтовете, в които въвеждахме лични данни, то сега тя е от значение за всички. Уеб браузърите вече показват предупредителни съобщения "Not secure" на всеки сайт, който не зарежда под https, а това отблъсква посетителите, сваля имиджа и не на последно място оказва влияние и на класирането в търсачките. Затова не подценявайте тази стъпка и изберете най-подходящия SSL сертификат за вашия бизнес.