This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Varstvo podatkov
Zakaj vsaka spletna stran potrebuje HTTPS?
Ker brez HTTPS lahko vse, kar teče med obiskovalcem in spletno stranjo, preberete na poti – vključno z imeni, naslovi in sporočili iz kontaktnega obrazca. HTTPS popolnoma šifrira ta prenos. Naš pregled določa, ali se vaša spletna stran nenehno pošilja preko HTTPS in ocenjuje nešifrirano dostavo kot resno najdbo.
Kaj HTTPS posebej ščiti
Med brskalnikom obiskovalca in vašim strežnikom je veliko postaj: WLAN v kavarni, omrežni operater, vmesna vozlišča na internetu. Brez šifriranja lahko vsaka od teh postaj prebere, kaj se prenaša. Ko preprosto preberete stran, to vpliva na dostopno vsebino – postane zelo občutljiva z obrazci: Zahteva prek vašega kontaktnega obrazca vsebuje ime, elektronski naslov, in pogosto skrb, ki ne zadeva nikogar drugega. HTTPS šifrira celotno povezavo, tako da na poti nihče ne more neopaženo brati ali spreminjati vsebine. V odsotnosti šifriranja se poročilo o preskusu nanaša na obveznost zagotavljanja ustreznih tehničnih zaščitnih ukrepov.
Tako obiskovalci prepoznajo razliko
Brskalniki omogočajo, da je stanje vidno: V primeru šifriranih strani, naslovna vrstica prikazuje zaklenjeno ikono, v primeru nešifriranih, skupni brskalniki opozarjajo s sporočilom »Ni varno« neposredno ob vašem naslovu. Vsi obiskovalci bodo videli to opozorilo – še preden bodo prebrali vrstico vaše ponudbe. Za podjetje je to zelo slab prvi vtis, primerljiv s poslovnim prostorom, na vratih katerega je uradno opozorilo. Preklop na HTTPS odpravi opozorilo v enem zamahu; To zahteva potrdilo, ki ga vaš gostitelj pripravi.
Neprekinjeno šifrirano namesto delno
Preverjanje zavestno zahteva neprekinjeno dostavo preko HTTPS. Spletna stran, ki samo šifrira obliko naročila in pusti ostalo odprto ščiti premalo: obiskovalci se gibljejo med stranmi, vsaka nešifrirana stran pa je odprto okno. Zato je avtomatsko posredovanje običajno – vsak, ki pokliče naslov brez šifriranja takoj pristane na šifrirani različici. Po prehodu poskrbite, da se vse integrirane datoteke, kot so slike in skripte, naložijo na HTTPS, sicer brskalniki poročajo o mešanih vsebinah.
- Pojdi na svojo spletno stran in preverite naslovno vrstico: Zaklenjena ikona pomeni HTTPS, opozorilo “Ni varno” za nešifrirano povezavo.
- Vprašajte svojega gostitelja, ali je potrdilo TLS vključeno v vaš paket in ga nastavite.
- Namestite samodejno posredovanje, ki preusmeri vsak nešifriran klic na različico HTTPS.
- Po prehodu je treba preskusiti več podstrani – slike in skripte je treba naložiti tudi na HTTPS.
- Prepričajte se, da se potrdilo samodejno obnovi, tako da se spletna stran ne prikaže nekega dne z opozorilnim sporočilom.
