Das Internet ist kein sehr sicherer Ort, um vertraulich zu sprechen. Tausende neugierige Blicke warten darauf, Ihre persönlichen Daten zu extrahieren: Ihre Adresse, Ihre Telefonnummer und Ihre Kreditkarteninformationen. Aus diesem Grund verwenden die meisten Unternehmen bei der Verarbeitung vertraulicher Aufgaben das HTTPS (Secure HTTP Protocol). Heute werden wir über HTTPS sprechen und darüber diskutieren, ob wir es auf unseren Websites wirklich brauchen.
Etwas technischer Tee
HTTP ist ein Protokoll, das von Webservern und Clients (Browsern) zur Kommunikation und Übertragung von Webseiten und Dateien verwendet wird. Es gibt viele andere Protokolle wie FTP, SSH und BitTorrent.
HTTPS ist eine sichere Version des HTTP-Protokolls, das die SSL-Verschlüsselung (Secured Socket Layer) verwendet. Das Ausführen von SSL im Hintergrund erfordert einen Bachelor-Abschluss in Computer und ein solides Verständnis der Kryptographie. Dank des Konzepts der Abstraktion sollten wir uns darüber keine Sorgen machen. Denken Sie daran:
HTTP + SSL = HTTPS
Einfach ausgedrückt verwendet HTTPS einen öffentlichen und einen privaten Schlüssel, der dem "Handshake" entspricht, bevor Daten übertragen werden. Sobald der Handshake abgeschlossen ist, wird die Verbindung hergestellt und die sichere Sitzung beginnt. Wenn Sie eine HTTPS-Site besuchen, geschieht dies fast sofort, bevor Sie die grüne Anzeige in der Adressleiste Ihres Browsers sehen.
Weiterführende Literatur:
Vier Gründe, warum HTTPS großartig ist
1. Erstklassige Sicherheit: Mit SSL wird Ihre Verbindung verschlüsselt. Es wird ein virtueller Tunnel erstellt, über den nur der Server und der Browser kommunizieren können. Niemand sonst kann diesen Kanal interpretieren. Selbst wenn der Angreifer diesen Kanal nutzt, kann er die verschlüsselten Daten nicht verstehen. Sie benötigen den privaten Schlüssel, den nur der Browser kennt.
2. Prüfung: HTTPS erfordert ein SSL-Zertifikat, und der Erwerb des letzteren für ein Unternehmen ist ein schwerwiegender Prozess. Erfordert die Einreichung offizieller Dokumente, die vom Certificate Authorizer (CA) überprüft werden. Erst wenn die Dokumente die Validierungstests bestehen, wird das SSL-Zertifikat ausgestellt.
3. Legitime Unternehmen: Wenn Sie eine Site mit SSL-Sicherheit besuchen, können Sie sicher sein, dass die Site glaubwürdig ist. Sie können jederzeit die erforderlichen Kontaktdaten des SSL-Zertifikatsinhabers der Site abrufen.
4. Datenintegrität: Datenintegrität bezieht sich auf die Konsistenz der angeforderten Daten und der tatsächlich empfangenen Daten. Betrachten Sie dieses Beispiel: Jemand besucht Ihre Site für einen bestimmten Beitrag in den Anweisungen zur Einrichtung des XYZ-Servers. Hinterlassen Sie am Ende des Beitrags einen Affiliate-Link. Auf einer unsicheren Site kann ein Angreifer problemlos auf die Verbindung zugreifen und gefährdete Daten an seinen Besucher senden. Höchstwahrscheinlich wird Ihr Affiliate-Link durch einen Phishing-Link ersetzt. Daher gibt es einen enormen Unterschied zwischen den angeforderten Daten und den tatsächlich empfangenen Daten: Die Integrität der Daten wird zerstört. Mit SSL ist dies alles nicht möglich!
Hier ist der Trick:
Das Herstellen einer sicheren Verbindung erfordert sowohl vom Server als auch vom Client erhebliche Rechenleistung. Dieses Ergebnis ist a langsamere Übertragungsrate im Vergleich zu HTTP. Aus diesem Grund verwenden die meisten Websites nicht immer HTTPS. Sie warten bis zu dem Moment, in dem Sie versuchen, sich anzumelden oder einen Kauf zu tätigen. E-Commerce-Websites wie Amazon und Newegg folgen dieser Regel. Auf diese Weise ist das Surfen unglaublich schnell und Einkäufe sind sicher.
Benötige ich wirklich HTTPS auf meiner WordPress-Site?
Gute Frage, aber keine einfache Ja- oder Nein-Antwort. Sprechen wir also ausführlich darüber.
Suchmaschinen bevorzugen HTTPS-Sites (ja)
Hier ist ein Zitat aus einem kürzlich veröffentlichten Beitrag im Google Webmaster Central-Blog.
… In den letzten Monaten haben wir getestet, ob Websites sichere, verschlüsselte Verbindungen als Signal in unseren Suchranking-Algorithmen verwenden.
Dies bedeutet nicht, dass Ihr SERP-Ranking abnimmt, wenn Sie kein HTTPS auf Ihrer Website haben. Fürs Erste Wachsame Menschen werden dies als Frühindikator für die Zukunft betrachten. Viele Leute beschweren sich und hinterfragen die Entscheidung von Google. Warum zum Teufel würden Sie HTTPS in Ihrem statischen Blog verwenden? Um zu verhindern, dass Hacker die Kommentare Ihrer Besucher lesen? Selbst der Google Webmaster-Blog verwendet kein SSL!
Szenarien, in denen Websites HTTPS verwenden sollten
Es gibt viele Situationen, in denen HTTPS als zusätzliche Sicherheitsebene verwendet werden sollte. Hier sind einige Beispiele, wo es angewendet werden sollte:
1. E-Commerce-Geschäfte
Wenn Sie einen WordPress-Store mit WooCommerce oder iThemes Exchange betreiben, ist es ratsamer, HTTPS auf den Transaktionsseiten der Site zu verwenden. Wie Sie bereits wissen, ist HTTPS langsamer als HTTP und wirkt sich daher auf das Surferlebnis der Benutzer aus. Wenn es jedoch um vertrauliche Informationen wie Privatadresse, Telefonnummer oder Kreditkartendaten geht, müssen Sie Geschwindigkeit und Sicherheit opfern. Sie sollten HTTPS in den folgenden Szenarien immer verwenden:
- Ein neuer Benutzer registriert sich oder meldet sich an
- Ein Benutzer ist im Begriff, eine Zahlung zu leisten.
2. Spendenseiten
Einige Websites zeigen einen kleinen Spendenknopf in ihrer Seitenleiste und fast alle verwenden kein HTTPS. Das kann schief gehen. Da die Site nicht geschützt ist, kann der Angreifer die Site-Daten leicht manipulieren, um betrügerische Informationen anzuzeigen, z. B. das Ersetzen der PayPal-Spendenschaltfläche durch eine Phishing-Site. Wenn ein Besucher (und nicht ein Spender) auf diesen betrügerischen Link klickt, besteht die Gefahr, dass Ihr Konto kompromittiert wird. Wenn Sie also einen Spendenknopf auf Ihrer Website verwenden, versuchen Sie, SSL zu integrieren.
3. Mitgliederseiten
Viele Internetunternehmer organisieren mit WordPress private Foren und Mitgliederseiten. Diese Websites enthalten private Daten, Daten, die die Öffentlichkeit nicht sehen soll. Die Verwendung von SSL in solchen Fällen würde Bedrohungen für die Datenintegrität beseitigen und eine sichere Umgebung für die Interaktion der Mitglieder schaffen. Es ist, als würde man zwei Fliegen mit einer Klappe schlagen:
- Bessere Sicherheit
- Steigern Sie das Vertrauen Ihrer Kunden
4. Websites, die in der Vergangenheit gehackt wurden
Wenn Ihre Site Opfer eines gezielten Angriffs ist oder kürzlich gehackt wurde, sollten Sie ernsthaft in Betracht ziehen, zu einer SSL-verschlüsselten Site zu wechseln. Die Wiederherstellung von einer gehackten Site kann mithilfe persönlicher Erfahrung und / oder mithilfe von WordPress-Sicherheitsexperten (wie Sucuri) erfolgen.
Erzwingen Sie die Verwendung von HTTPS auf Ihrer gesamten Website, um sich vor zukünftigen Angriffen zu schützen und eine zusätzliche Sicherheitsebene hinzuzufügen. Da SSL jedoch viele Serverressourcen verbraucht, kann Ihre Site abhängig von Ihrer Serverkonfiguration sehr langsam werden. Das willst du nicht. Daher können Sie SSL auch selektiv nur während der Anmeldeseiten und während der Arbeit im WordPress-Administrationsbereich verwenden.
Richten Sie SSL in WordPress ein
Das Einrichten von SSL ist ein komplizierter und langwieriger Prozess. Es erfordert technisches Fachwissen, viel Zeit und viel Raum für Fehler. Ich empfehle dringend, mit Ihrem Hosting-Administrator zu sprechen, um Hilfe beim Einrichten von SSL zu erhalten (siehe GoDaddy, mit unserem Link können Sie 25% bei einem SSL-Zertifikat sparen). Wenn Sie entschlossen sind, zu einer HTTPS-Site zu wechseln, können Sie davon ausgehen, dass Ihr Budget die Kosten eines verwalteten WordPress-Hosting-Unternehmens enthält.
Bei WPExplorer verwenden wir WPEngine und unsere Website ist vor Hackern, Malware und DDoS-Angriffen geschützt. Es ist auch sehr schnell. Unternehmen wie WPEngine bieten Ihnen die Möglichkeit, ein integriertes SSL-Zertifikat zu erwerben. Die Kosten variieren zwischen 49 und 199 USD pro Jahr. Sie können auch SSL von Drittanbietern verwenden. Diese helfen Ihnen beim Einrichten und Konfigurieren von HTTPS auf Ihrer Site.
Fazit
Was halten Sie von diesem speziellen Thema? Ja oder Nein bei HTTPS? Haben Sie schon einmal SSL auf Ihrer Website verwendet? Teilen Sie uns Ihre Gedanken mit!
