האם הבלוג שלך מאובטח?

אצל חלק מהחברים והעמיתים בקהילת פרפרים, קידומת כתובת הבלוג היא עדיין http ולא https. כאשר קידומת כתובת הבלוג שלך היא https, למעשה מוצפנת תעבורת המידע בין המחשב שלך לבין השרת בו מאוחסן הבלוג שלך. כלומר, אתר הבלוג משתמש במפתח הצפנה ייחודי המכונה SLL, שהוא הסטנדרט המקובל להעברת מידע מאובטח באינטרנט. באתר מוצפן כזה יוצג בדפדפן סימן של מנעול בראש הדפדפן לצד הכתובת. 

לעומת זאת אם כתובת הבלוג שלך מתחילה עם http - משמע כל המידע שעובר בין הדפדפן (במחשב/סמרטפון שלך) לבין השרת בו מאוחסן הבלוג חשוף. למשל, אם התחברת אל לוח העריכה של הבלוג שלך בבלוגספוט או בוורדפרס - שם המשתמש והסיסמה שלך הוא מידע שנשלח כטקסט חשוף ואינו מוצפן, לכן אם מישהו מאזין (והאקרים אוהבים לעשות זאת) לתעבורת התקשורת בין המחשב שלכם לאתר - הוא יוכל “לרגל” אחר המידע שעובר ולגנוב את שם המשתמש והסיסמה שנשלחו. למעשה זה די פשוט לאתר את זהותך באתר הבלוג שלך (לידיעת הבלוגרים החוששים לאלמוניותם !) הדבר חשוב שבעתיים אם אתר הבלוג שלך מאגד נתונים פרטיים כמו מידע על כרטיסי אשראי, ססמאות, רשימות אנשי קשר, מנויים וכתובתם וכדומה. כמו כן, חשיפת כתובות ה-IP של המכשירים דרכם נכנסים לאתר הן כר נרחב לפריצה למכשירים שלכם ולעשות בהם שימוש על ידי זרים.

כיום https הוא הסטנדרט הנדרש להעברת מידע פרטי מוצפן אשר עובר בין הדפדפן לבין השרת. אם לא כן, דפדפנים כמו Chrome ו-  Firefox מציינים באופן בולט וברור שהעמוד לא מאובטח.

יש מספר סיבות משכנעות נוספות לשינוי הקידומת ל- https:

א. מדד SEO
ב- Google טוענים שכתובת https באתר  מהווה גורם חשוב בציון דירוג האתר (מדד SEO) - כלומר מייעלת את מידת החשיפה והתנועה בבלוג שלך. למעשה ציון הדירוג הזה מורכב משלושה פרמטרים עיקריים:

• אתר בעל רספוסיביות גבוהה והתאמה למובייל
• זמן טעינה מהיר
• אתר מאובטח.

ב. אמון
קוראים רבים מחפשים בדפדפן את המנעול בצד כתובת הבלוג. זהו בעצם סימן של אמון. מערכות הגנה טובות (במחשבים וסמרטפונים) עשויות למנוע כניסה לאתרים לא מאובטחים. מי שנרשמים כמנויים לבלוג עם קידומת http - דמם בראשם.

בבלוגספוט אופן המעבר מקידומת http ל- https הוא פשוט מאוד:

נכנסים ל'הגדרות' בלוח העריכה:

בממשק הישן יש לסמן כן

בממשק החדש יש לסמן בכפתור

בוורדפרס המעבר עשוי להיות מסובך יותר, אבל אפשרי. על המעוניינים לפנות בבקשה בתיבת המסרים וההוראות תשלחנה בדואר חוזר.

לידיעה, לבלוגים בפלטפורמות כמו ישראבלוג, תפוז, בלוגר - לבלוגים קידומת http ולכן הם אינם מאובטחים! אני לא הייתי נרשם אליהם כדי לקבל עדכונים במייל, גם לא להגיב בהם בתגובה מאומתת. ראו, הוזהרתם.