{"id":3145,"date":"2018-03-09T20:57:49","date_gmt":"2018-03-09T19:57:49","guid":{"rendered":"https:\/\/lsbeta.szmigiel.design\/?p=3145"},"modified":"2020-06-02T17:31:41","modified_gmt":"2020-06-02T15:31:41","slug":"zielona-klodka-czyli-bezpieczne-strony-internetowe","status":"publish","type":"post","link":"https:\/\/retro.szmigiel.design\/pl\/blog\/zielona-klodka-czyli-bezpieczne-strony-internetowe\/","title":{"rendered":"Zielona k\u0142\u00f3dka, czyli bezpieczne strony internetowe"},"content":{"rendered":"
\n

Po co mi certyfikat?<\/h2>\n

Zapewne zauwa\u00ad\u017cy\u00ad\u0142e\u015b, wcho\u00addz\u0105c na strony bank\u00f3w, portali spo\u00ad\u0142ecz\u00adno\u00ad\u015bcio\u00adwych albo nie\u00adkt\u00f3\u00adrych firm, \u017ce obok adresu www wy\u015bwie\u00adtla si\u0119 zielona k\u0142\u00f3dka. Prze\u00adgl\u0105\u00addarka inter\u00adne\u00adtowa w ten spos\u00f3b infor\u00admuje swoich u\u017cyt\u00adkow\u00adni\u00adk\u00f3w, \u017ce komu\u00adni\u00adkuje si\u0119 z ser\u00adwe\u00adrem za pomoc\u0105 bez\u00adpiecznego po\u0142\u0105\u00adcze\u00adnia. W prak\u00adtyce oznacza to, \u017ce wszyst\u00adkie dane docie\u00adra\u00adj\u0105ce z serwera do kom\u00adpu\u00adtera oraz odwrot\u00adnie, czyli z kom\u00adpu\u00adtera do serwera, na kt\u00f3rym znaj\u00adduje si\u0119 odwie\u00addzana strona, s\u0105 nie\u00admo\u017c\u00adliwe do odczy\u00adta\u00adnia przez osob\u0119 nie\u00adpo\u00adsia\u00adda\u00adj\u0105c\u0105 klucza.<\/p>\n

Zle\u00adca\u00adj\u0105c przelew lub pisz\u0105c wia\u00addo\u00admo\u015b\u0107 w komu\u00adni\u00adka\u00adto\u00adrze, prze\u00adsy\u00ad\u0142asz do serwera ci\u0105g pry\u00adwat\u00adnych infor\u00adma\u00adcji, adre\u00adsu\u00adj\u0105c je do kon\u00adkret\u00adnej osoby lub insty\u00adtu\u00adcji. Nie chcesz, \u017ceby takie dane by\u0142y publicz\u00adnie dost\u0119pne. Twoje has\u0142a do banku, numery kont lub prezent zam\u00f3\u00adwiony w tajem\u00adnicy przed obda\u00adro\u00adwa\u00adnym \u2014 to wszystko mie\u015bci si\u0119 w sferze \u201ewa\u017cne\u201d, \u201ewar\u00adto\u00ad\u015bciowe\u201d oraz \u201epry\u00adwatne\u201d.<\/p>\n

Firmy opie\u00adra\u00adj\u0105ce swoj\u0105 dzia\u00ad\u0142al\u00adno\u015b\u0107 o masowe prze\u00adtwa\u00adrza\u00adnie danych wiedz\u0105 o tym dosko\u00adnale, dlatego szy\u00adfro\u00adwane po\u0142\u0105\u00adcze\u00adnia s\u0105 w tym przy\u00adpadku czym\u015b nor\u00admal\u00adnym. Je\u017celi posia\u00addasz swojego pry\u00adwatnego bloga lub inter\u00adne\u00adtow\u0105 wizy\u00adt\u00f3wk\u0119 firmy, naj\u00adpew\u00adniej nie zaprz\u0105\u00adta\u00ad\u0142e\u015b sobie g\u0142owy cer\u00adty\u00adfi\u00adkatami SSL, szy\u00adfro\u00adwa\u00adniem i zielon\u0105 k\u0142\u00f3dk\u0105. Nawet je\u017celi rozu\u00admiesz r\u00f3\u017cnic\u0119 pomi\u0119\u00addzy po\u0142\u0105\u00adcze\u00adniem bez\u00adpiecz\u00adnym a zwyk\u0142ym, inwe\u00adsty\u00adcja kil\u00adku\u00addzie\u00adsi\u0119\u00adciu z\u0142otych rocznie w cer\u00adty\u00adfi\u00adkat SSL dla domeny wyda\u00adwa\u0142a si\u0119 zb\u0119dna.<\/p>\n

Prze\u00adcie\u017c nie jestem bankiem, nikt nie zak\u0142ada kont na mojej stronie www, a w for\u00admu\u00adla\u00adrzu kon\u00adtak\u00adto\u00adwym klienci nie podaj\u0105 danych pouf\u00adnych. Po co mi cer\u00adty\u00adfi\u00adkat?<\/em><\/p>\n

Budo\u00adwa\u00adnie zaufa\u00adnia do mar\u00adki\u00ad<\/h2>\n

Jesz\u00adcze do nie\u00addawna obec\u00adno\u015b\u0107 zie\u00adlo\u00adnej k\u0142\u00f3dki obok adresu strony w wielu przy\u00adpad\u00adkach by\u0142a jedynie pomi\u00adjal\u00adnym dodat\u00adkiem. Z czasem prze\u00adgl\u0105\u00addarki nauczy\u0142y si\u0119 infor\u00admo\u00adwa\u0107 swoich u\u017cyt\u00adkow\u00adni\u00adk\u00f3w, \u017ce nie korzy\u00adstaj\u0105 z bez\u00adpiecz\u00adnych po\u0142\u0105\u00adcze\u0144.<\/p>\n

Przy\u00adk\u0142a\u00addowo, Firefox<\/strong> pocz\u0105w\u00adszy od wersji 52, do p\u00f3l logo\u00adwa\u00adnia dokleja komunikat<\/a>, \u017ce po\u0142\u0105\u00adcze\u00adnie nie jest bez\u00adpieczne i mo\u017ce skut\u00adko\u00adwa\u0107 wykrad\u00adni\u0119\u00adciem hase\u0142. By\u0107 mo\u017ce nie pro\u00adwa\u00addzisz sprze\u00adda\u017cy inter\u00adne\u00adto\u00adwej w ramach swojej strony www i nie nara\u00ad\u017casz u\u017cyt\u00adkow\u00adni\u00adk\u00f3w na straty wyni\u00adka\u00adj\u0105ce z wycieku ich danych, ale je\u017celi posia\u00addasz system zarz\u0105\u00addza\u00adnia tre\u015bci\u0105 (np. WordPress), logu\u00adjesz si\u0119 do niego, wpro\u00adwa\u00addza\u00adj\u0105c login i has\u0142o. Je\u017celi po\u0142\u0105\u00adcze\u00adnie nie jest szy\u00adfro\u00adwane, zar\u00f3wno login, jak i has\u0142o s\u0105 prze\u00adsy\u00ad\u0142ane do serwera w postaci zwy\u00adk\u0142ego tekstu.<\/strong><\/p>\n

A niech si\u0119 w\u0142amuj\u0105, nie mam tam nic wa\u017cnego, naj\u00adwy\u00ad\u017cej przy\u00adwr\u00f3c\u0119 kopi\u0119 zapa\u00adsow\u0105 sprzed mie\u00adsi\u0105ca.<\/em><\/p>\n

Zasta\u00adn\u00f3w si\u0119 jednak co w przy\u00adpadku, gdy z tego samego has\u0142a korzy\u00adstasz w swojej skrzynce pocz\u00adtowej lub mediach spo\u00ad\u0142ecz\u00adno\u00ad\u015bcio\u00adwych?<\/strong> To bardzo powszechna prak\u00adtyka u os\u00f3b nie\u00adko\u00adrzy\u00adsta\u00adj\u0105\u00adcych z mene\u00add\u017ce\u00adr\u00f3w hase\u0142 i jest ca\u0142kiem praw\u00addo\u00adpo\u00addobne, \u017ce dotyczy r\u00f3wnie\u017c Ciebie.<\/p>\n<\/div>\n

\"Zielona<\/p>\n

\n

Google Chrome<\/strong> \u2014 obecnie naj\u00adpo\u00adpu\u00adlar\u00adniej\u00adsza prze\u00adgl\u0105\u00addarka inter\u00adne\u00adtowa, u\u017cywana przez 60% u\u017cyt\u00adkow\u00adni\u00adk\u00f3w inter\u00adnetu \u2014 pocz\u0105w\u00adszy od wersji 68, po wej\u015bciu na stron\u0119 nie\u00adpo\u00adsia\u00adda\u00adj\u0105c\u0105 szy\u00adfro\u00adwa\u00adnia, b\u0119dzie infor\u00admo\u00adwa\u0107 u\u017cyt\u00adkow\u00adni\u00adk\u00f3w o nie\u00adza\u00adbez\u00adpie\u00adczo\u00adnym po\u0142\u0105\u00adcze\u00adniu<\/strong>. Na pasku adresu, w miejscu zie\u00adlo\u00adnej k\u0142\u00f3dki, wy\u015bwie\u00adtli infor\u00adma\u00adcj\u0119 \u201eNiezabezpieczona<\/a>\u201d. <\/p>\n

S\u0142owo \u201eNie\u00adza\u00adbez\u00adpie\u00adczona\u201d w towa\u00adrzy\u00adstwie adresu strony inter\u00adne\u00adto\u00adwej nie jest dobr\u0105 reko\u00admen\u00adda\u00adcj\u0105 i mo\u017ce dawa\u0107 z\u0142u\u00addze\u00adnie, \u017ce w\u0142a\u00ad\u015bci\u00adciel strony nie trak\u00adtuje powa\u017c\u00adnie swoich odbior\u00adc\u00f3w. Szkoda pie\u00adni\u0119\u00addzy wyda\u00adnych na \u015bwietny design strony i pro\u00adfe\u00adsjo\u00adnal\u00adnie przy\u00adgo\u00adto\u00adwane teksty mar\u00adke\u00adtin\u00adgowe, je\u017celi odbiorca uciek\u00adnie w poczu\u00adciu zagro\u00ad\u017ce\u00adnia.<\/p>\n

Komu\u00adni\u00adkat \u201eNie\u00adza\u00adbez\u00adpie\u00adczona\u201d odnosi si\u0119 po prostu do braku szy\u00adfro\u00adwa\u00adnia podczas trans\u00admi\u00adsji danych. Jednak za\u0142o\u00ad\u017ce\u00adnie, \u017ce czy\u00adtel\u00adnik ma wiedz\u0119 tech\u00adniczn\u0105, kt\u00f3ra pozwala mu obiek\u00adtyw\u00adnie oceni\u0107 stopie\u0144 zagro\u00ad\u017ce\u00adnia, jest ryzy\u00adkowne. Odnosz\u0119 wra\u00ad\u017ce\u00adnie, \u017ce jest znacz\u00adnie bar\u00addziej praw\u00addo\u00adpo\u00addobne, \u017ce wiele os\u00f3b zin\u00adter\u00adpre\u00adtuje ten komu\u00adni\u00adkat jako \u201eNie\u00adbez\u00adpieczna\u201d, co na pewno nie zach\u0119ci ich do pozo\u00adsta\u00adnia na stronie.<\/p>\n

Jak uzyska\u0107 darmowy cer\u00adty\u00adfi\u00adkat SSL?<\/h2>\n

W rze\u00adczy\u00adwi\u00adsto\u00ad\u015bci stron\u0119 mo\u017cemy zabez\u00adpie\u00adczy\u0107, nie wydaj\u0105c z\u0142o\u00adt\u00f3wki na cer\u00adty\u00adfi\u00adkat SSL<\/strong>. Wystar\u00adczy hosting, kt\u00f3ry wsp\u00f3\u0142\u00adpra\u00adcuje z plat\u00adform\u0105 Let\u2019s Encrypt ofe\u00adru\u00adj\u0105c\u0105 darmowe cer\u00adty\u00adfi\u00adkaty<\/strong>, gene\u00adro\u00adwane i odna\u00adwiane auto\u00adma\u00adtycz\u00adnie co trzy mie\u00adsi\u0105ce. Let\u2019s Encrypt jest pe\u0142\u00adno\u00adwar\u00adto\u00ad\u015bcio\u00adwym cer\u00adty\u00adfi\u00adkatem typu Domain Vali\u00adda\u00adtion i w prak\u00adtyce nie r\u00f3\u017cni si\u0119 od komer\u00adcyj\u00adnych cer\u00adty\u00adfi\u00adka\u00adt\u00f3w tego samego poziomu (DV).<\/p>\n<\/div>\n

\"Zielona<\/p>\n

\n

Zapytaj sw\u00f3j hosting czy umo\u017c\u00adli\u00adwia gene\u00adro\u00adwa\u00adnie cer\u00adty\u00adfi\u00adka\u00adt\u00f3w Let\u2019s Encrypt dla Twojego konta i je\u017celi jest taka mo\u017c\u00adli\u00adwo\u015b\u0107 \u2014 prze\u00ad\u0142\u0105cz swoj\u0105 stron\u0119 na ruch szy\u00adfro\u00adwany ju\u017c dzi\u015b. Przy odpo\u00adwied\u00adniej kon\u00adfi\u00adgu\u00adra\u00adcji prze\u00adkie\u00adro\u00adwa\u0144 z ruchu nie\u00adszy\u00adfro\u00adwa\u00adnego na szy\u00adfro\u00adwany, takie roz\u00adwi\u0105\u00adza\u00adnie jest wolne od wad i ryzyka. Nie stra\u00adcisz pozycji w Google<\/strong> (w prak\u00adtyce zapewne znaj\u00addziesz si\u0119 kilka miejsc wy\u017cej), a wszyst\u00adkie zewn\u0119trzne serwisy po\u0142\u0105\u00adczone ze stron\u0105 powinny dzia\u0142a\u0107 bez \u017cadnych mody\u00adfi\u00adka\u00adcji (reCapt\u00adcha, Ana\u00adly\u00adtics, Face\u00adbook Pixel, etc.).<\/p>\n

Zabez\u00adpie\u00adcze\u00adnie strony z wyko\u00adrzy\u00adsta\u00adniem serwisu Clo\u00adud\u00adflare<\/h2>\n

Clo\u00adud\u00adflare to glo\u00adbalna, roz\u00adpro\u00adszona sie\u0107 dostar\u00adcza\u00adnia tre\u015bci (CDN \u2014 Content Deli\u00advery Network). To roz\u00adwi\u0105\u00adza\u00adnie, kt\u00f3re pozwala \u0142adowa\u0107 zawar\u00adto\u015b\u0107 Twojej strony inter\u00adne\u00adto\u00adwej z serwera CDN znaj\u00addu\u00adj\u0105\u00adcego si\u0119 geo\u00adgra\u00adficz\u00adnie naj\u00adbli\u00ad\u017cej. Serwery CDN nie ogra\u00adni\u00adczaj\u0105 si\u0119 jedynie do obraz\u00f3w, ale mog\u0105 r\u00f3wnie\u017c ofe\u00adro\u00adwa\u0107 pami\u0119\u0107 pod\u00adr\u0119czn\u0105 dla wi\u0119k\u00adszo\u00ad\u015bci ele\u00admen\u00adt\u00f3w wyst\u0119\u00adpu\u00adj\u0105\u00adcych na stronie, dzi\u0119ki czemu Twoja strona b\u0119dzie otwie\u00adra\u0107 si\u0119 szybko zar\u00f3wno w Austra\u00adlii, jak i Kana\u00addzie.<\/p>\n<\/div>\n

\"Zielona<\/p>\n

\n

Clo\u00adud\u00adflare posiada oczy\u00adwi\u00ad\u015bcie plany premium, ale wyr\u00f3\u017c\u00adnia si\u0119 planem dar\u00admo\u00adwym, dost\u0119p\u00adnym prak\u00adtycz\u00adnie dla ka\u017cdego. Od pewnego czasu, r\u00f3wnie\u017c w dar\u00admo\u00adwej wersji, domeny skon\u00adfi\u00adgu\u00adro\u00adwane w Clo\u00adud\u00adflare mog\u0105 korzy\u00adsta\u0107 z pe\u0142nego szy\u00adfro\u00adwa\u00adnia SSL<\/strong>. Jest to roz\u00adwi\u0105\u00adza\u00adnie alter\u00adna\u00adtywne dla cer\u00adty\u00adfi\u00adka\u00adt\u00f3w Let\u2019s Encrypt, ofe\u00adru\u00adj\u0105ce dodat\u00adkow\u0105 warstw\u0119 bez\u00adpie\u00adcze\u0144\u00adstwa (np. zabez\u00adpie\u00adcze\u00adnie przed atakami typu DDoS) oraz przy\u00adspie\u00adsza\u00adj\u0105ce \u0142ado\u00adwa\u00adnie si\u0119 stron \u2014 szcze\u00adg\u00f3l\u00adnie je\u017celi posia\u00addamy wiele odwie\u00addzin z zagra\u00adnicy.<\/p>\n

W prak\u00adtyce Clo\u00adud\u00adflare dzia\u0142a jak roz\u00adpro\u00adszony system DNS \u2013 aby z niego skorzy\u00adsta\u0107, musimy prze\u00adkie\u00adro\u00adwa\u0107 domen\u0119 na serwery Clo\u00adud\u00adflare. Ca\u0142a opty\u00adma\u00adli\u00adza\u00adcja dostar\u00adcza\u00adnia tre\u015bci jest auto\u00adma\u00adtyczna i nie wymaga zaawan\u00adso\u00adwa\u00adnej kon\u00adfi\u00adgu\u00adra\u00adcji po naszej stronie. To bardzo ele\u00adganc\u00adkie roz\u00adwi\u0105\u00adza\u00adnie, szcze\u00adg\u00f3l\u00adnie dla firm nie\u00adpo\u00adsia\u00adda\u00adj\u0105\u00adcych bud\u017cetu na dedy\u00adko\u00adwane systemy CDN.<\/p>\n

Przy\u00adst\u0119pny, bez\u00adpieczny i szybki hosting zapew\u00adnia\u00adj\u0105cy cer\u00adty\u00adfi\u00adkaty Let\u2019s Encrypt oraz inte\u00adgra\u00adcj\u0119 z Clo\u00adud\u00adflare<\/h2>\n

Liczba us\u0142u\u00adgo\u00addaw\u00adc\u00f3w zapew\u00adnia\u00adj\u0105cych wspar\u00adcie dla Let\u2019s Encrypt powi\u0119k\u00adsza si\u0119 z mie\u00adsi\u0105ca na miesi\u0105c. Wci\u0105\u017c jednak nie\u00adwielu mo\u017ce zaofe\u00adro\u00adwa\u0107 inte\u00adgra\u00adcj\u0119 z API Clo\u00adud\u00adflare, kt\u00f3ra pozwala na zdalne czysz\u00adcze\u00adnie pami\u0119ci cache CDN lub auto\u00adma\u00adtyczn\u0105 kon\u00adfi\u00adgu\u00adra\u00adcj\u0119 sub\u00addo\u00admen.<\/p>\n<\/div>\n

\"Na<\/p>\n

\n

Je\u017celi szukasz opty\u00admal\u00adnego roz\u00adwi\u0105\u00adza\u00adnia dla swojej strony inter\u00adne\u00adto\u00adwej (lub wielu ser\u00adwi\u00ads\u00f3w na raz), zapo\u00adznaj si\u0119 z ofert\u0105 firmy dho\u00adsting<\/strong>, kt\u00f3ra zapew\u00adnia:<\/p>\n