{"id":11845,"date":"2021-05-06T09:00:36","date_gmt":"2021-05-06T07:00:36","guid":{"rendered":"https:\/\/www.nazwa.pl\/blog\/?p=11845"},"modified":"2022-06-23T15:42:09","modified_gmt":"2022-06-23T13:42:09","slug":"przegladarka-chrome-domyslnie-wybiera-strony-po-ssl","status":"publish","type":"post","link":"https:\/\/www.nazwa.pl\/blog\/przegladarka-chrome-domyslnie-wybiera-strony-po-ssl","title":{"rendered":"Przegl\u0105darka Chrome domy\u015blnie wybiera strony po SSL!"},"content":{"rendered":"

Sta\u0142o si\u0119! Chrome 90 jest pierwsz\u0105 przegl\u0105dark\u0105, kt\u00f3ra domy\u015blnie przekierowuje u\u017cytkownik\u00f3w na stron\u0119 dzia\u0142aj\u0105c\u0105 po SSL. Do tej pory, gdy na przyk\u0142ad wpisa\u0142e\u015b w przegl\u0105darce \u201enazwa.pl\u201d, to Chrome otwiera\u0142 stron\u0119 http:\/\/nazwa.pl. Obecnie zostaniesz przekierowany na https:\/\/nazwa.pl.<\/p>\n

 <\/p>\n

Zabezpieczenie transmisji do stron WWW za pomoc\u0105 certyfikat\u00f3w SSL sta\u0142o si\u0119 ju\u017c standardem. Dokonuj\u0105c zakup\u00f3w, a nawet przegl\u0105daj\u0105c serwisy informacyjne, jeste\u015bmy automatycznie przekierowywani przez ich w\u0142a\u015bcicieli na wersj\u0119 z SSL, co mo\u017cna rozpozna\u0107 po charakterystycznej k\u0142\u00f3dce przy adresie strony, czy te\u017c pe\u0142nej nazwie rozpoczynaj\u0105cej si\u0119 od znak\u00f3w https:\/\/. Takie przekierowanie odbywa si\u0119 jednak kosztem czasu za\u0142adowania witryny, gdy\u017c przegl\u0105darka za pierwszym razem \u0142\u0105cz\u0105c si\u0119 po http:\/\/, jest informowana, \u017ce nale\u017cy pobra\u0107 wersj\u0119 zabezpieczon\u0105 i\u00a0dopiero wtedy nast\u0119puje kolejne po\u0142\u0105czenie \u2013 tym razem do w\u0142a\u015bciwej strony WWW po SSL. Wprowadzona w Chrome zmiana modyfikuje to zachowanie i domy\u015blnie \u0142adowana jest wersja z SSL, a\u00a0je\u017celi to nie jest mo\u017cliwe, to dopiero realizowane jest przekierowanie na stron\u0119 po http:\/\/.<\/p>\n

Zmiana w przegl\u0105darce Chrome jest odbiciem trendu zabezpieczania witryn przez ich w\u0142a\u015bcicieli i\u00a0wprowadzania na szerok\u0105 skal\u0119 obs\u0142ugi SSL przez firmy hostingowe. Generowanie certyfikatu SSL i\u00a0jego\u00a0 instalacja to skomplikowane procesy, jednak dostawcy certyfikat\u00f3w i firmy hostingowe upro\u015bci\u0142y te dzia\u0142ania do minimum, dzi\u0119ki czemu tak, jak w nazwa.pl, dzieje si\u0119 to w pe\u0142ni automatycznie.<\/p>\n

Certyfikaty ECDSA wypieraj\u0105 RSA<\/strong><\/h2>\n

Warto w tym momencie jednak wspomnie\u0107, \u017ce zabezpieczenie zabezpieczeniu nier\u00f3wne<\/strong>, dlatego wybieraj\u0105c certyfikat SSL, zadbaj r\u00f3wnie\u017c o jego jako\u015b\u0107. Ta jako\u015b\u0107 opisywana jest cz\u0119sto jako ilo\u015b\u0107 kombinacji, jakie nale\u017cy sprawdzi\u0107, aby trafi\u0107 na w\u0142a\u015bciw\u0105. Wyobra\u017a sobie, \u017ce certyfikat to taka k\u0142\u00f3dka, kt\u00f3ra zamiast zwyk\u0142ego klucza ma mo\u017cliwo\u015b\u0107 ustawiania na przyk\u0142ad 3 cyfr. U\u0142o\u017cenie z nich prawid\u0142owej kombinacji wymaga odgadni\u0119cia ka\u017cdej z nich, czyli sprawdzenia 10 x 10 x 10 mo\u017cliwo\u015bci. Po 1 000 pr\u00f3bach na pewno trafisz na kod otwieraj\u0105cy t\u0105 k\u0142\u00f3dk\u0119 \u2013 a s\u0105dz\u0119, \u017ce stanie si\u0119 to du\u017co wcze\u015bniej!<\/p>\n

\"Certyfikat<\/p>\n

Tak jak w powy\u017cszym przyk\u0142adzie z k\u0142\u00f3dk\u0105, dla certyfikat\u00f3w mo\u017cna r\u00f3wnie\u017c okre\u015bli\u0107 ilo\u015b\u0107 kombinacji, kt\u00f3ra gwarantuje z\u0142amanie zabezpieczenia. Wzrost mocy obliczeniowej komputer\u00f3w powoduje, \u017ce coraz wi\u0119cej takich sprawdze\u0144 mo\u017cna zrobi\u0107 w tym samym czasie, dlatego konieczne jest stosowanie coraz lepszych zabezpiecze\u0144<\/strong>. W przypadku certyfikat\u00f3w kodowanych za pomoc\u0105 RSA jest to jednak trudne, bo dalsze zwi\u0119kszanie poziomu ochrony spowoduje du\u017ce op\u00f3\u017anienia w szyfrowaniu i\u00a0deszyfrowaniu danych na Twoim komputerze. Wymy\u015blono wi\u0119c nowy algorytm szyfrowania ECDSA, kt\u00f3ry przy du\u017co kr\u00f3tszym kluczu zapewnia du\u017co lepszy poziom bezpiecze\u0144stwa. Wystarczy wspomnie\u0107, \u017ce obecnie oferowane certyfikaty RSA maj\u0105 zabezpieczenie na poziomie 2048 bit, <\/strong>podczas gdy certyfikaty ECDSA P-384 <\/strong>oferowane przez nazwa.pl zapewniaj\u0105 ochron\u0119 na poziomie a\u017c 7680 bit<\/strong>. To tak jakby\u015b w k\u0142\u00f3dce zamiast 3 cyfr mia\u0142 9 cyfr. Ilo\u015b\u0107 kombinacji w przypadku k\u0142\u00f3dki wzro\u015bnie z 1 000 do a\u017c 1\u00a0000\u00a0000 000.<\/p>\n

\"Certyfikat<\/p>\n

A ile jest tych stron zabezpieczonych przez SSL?<\/strong><\/h2>\n

Wed\u0142ug badania przeprowadzonego przez serwis https:\/\/top100.webhostingtalk.pl<\/a> prawid\u0142owo zabezpieczonych stron WWW w polskim Internecie jest ponad 1\u00a0000 000<\/strong>. Pomimo faktu, \u017ce zarejestrowanych domen w Polsce jest ponad 2 500 000, to ilo\u015b\u0107 serwis\u00f3w WWW jest du\u017co mniejsza, a u\u017cyte certyfikaty nie zawsze zgadzaj\u0105 si\u0119 z nazw\u0105 chronionej domeny. Nie ka\u017cdy przecie\u017c potrzebuje strony WWW, a domeny cz\u0119sto wykorzystywane s\u0105 tylko do poczty elektronicznej czy te\u017c jedynie rejestrowane na potrzeby uruchomienia przysz\u0142ych projekt\u00f3w lub odsprzeda\u017cy.<\/p>\n

\n

KONIECZNIE PRZECZYTAJ NA BLOGU:<\/span><\/p>\n