Veilig inloggen => HTTPS ingevoerd
- Jerry Stam (GAST)
- Nieuw lid
-
Minder
Meer
29-05-2017 12:50 #1106755
door Jerry Stam (GAST)
Veilig inloggen => HTTPS ingevoerd is gemaakt door Jerry Stam (GAST)
Sinds de laatste versies begint mijn favoriete browser (Firefox) steeds kritischer te worden over inloggen op niet-beveiligde sites.
Voor zover ik kan zien, is er geen https-ingang voor dit forum, en dat betekende in de vorige versie nog een waarschuwing, waarna alsnog usernaam en wachtwoord gevuld werden vanuit de browser (die had ik op onthouden staan).
Met de recente update naar de nieuwste versie is ook die mogelijkheid verdwenen: ik moet elke keer handmatig inloggen en kan dat niet meer via username/password onthouden doen.
Is er al een veilige versie in de maak, of wachten we daarmee totdat inloggen via de meest populaire browsers helemaal onmogelijk wordt? Ik verwacht, dat dat niet meer dan een paar maanden meer duurt...
Voor zover ik kan zien, is er geen https-ingang voor dit forum, en dat betekende in de vorige versie nog een waarschuwing, waarna alsnog usernaam en wachtwoord gevuld werden vanuit de browser (die had ik op onthouden staan).
Met de recente update naar de nieuwste versie is ook die mogelijkheid verdwenen: ik moet elke keer handmatig inloggen en kan dat niet meer via username/password onthouden doen.
Is er al een veilige versie in de maak, of wachten we daarmee totdat inloggen via de meest populaire browsers helemaal onmogelijk wordt? Ik verwacht, dat dat niet meer dan een paar maanden meer duurt...
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Lex Stax
- Nieuw lid
-
Minder
Meer
29-05-2017 15:22 #1437864
door Lex Stax
Beantwoord door Lex Stax in topic Met mijn Firefox heb ik dat
Met mijn Firefox heb ik dat probleem niet (ja, is bijgewerkt naar de laatste versie). Maar https is wel een goed idee.
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Jerry Stam (GAST)
- Nieuw lid
-
Minder
Meer
29-05-2017 17:07 #1437866
door Jerry Stam (GAST)
Beantwoord door Jerry Stam (GAST) in topic Wordt vervolgd
Ik ga dat eens navragen
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Jerry Stam (GAST)
- Nieuw lid
-
Minder
Meer
06-06-2017 13:49 #1438029
door Jerry Stam (GAST)
Beantwoord door Jerry Stam (GAST) in topic Update
Binnen afzienbare tijd gaan we voor de hoofdsite over naar https
Het certificaat zal in eerste instantie voor twee jaar gaan werken.
In de paar dagen na installatie van het certificaat zal ik niet werkende links "repareren" naar https
Het certificaat zal in eerste instantie voor twee jaar gaan werken.
In de paar dagen na installatie van het certificaat zal ik niet werkende links "repareren" naar https
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Jerry Stam (GAST)
- Nieuw lid
-
Minder
Meer
06-06-2017 19:25 #1438034
door Jerry Stam (GAST)
Beantwoord door Jerry Stam (GAST) in topic Geregeld
Het certificaat is al geinstalleerd en de meeste links zijn gecontroleerd.
Het kan zijn dat het niet bij iedereen gelijk zichtbaar is.
Bij mij werkt het in Safari al goed, maar in Firefox nog niet.
Schijnt met cache etc te maken te hebben.
Het kan zijn dat het niet bij iedereen gelijk zichtbaar is.
Bij mij werkt het in Safari al goed, maar in Firefox nog niet.
Schijnt met cache etc te maken te hebben.
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Jerry Stam (GAST)
- Nieuw lid
-
Minder
Meer
06-06-2017 19:28 #1438035
door Jerry Stam (GAST)
Beantwoord door Jerry Stam (GAST) in topic Oh ja
Waarom https?;
Lees onder andere: ponck.nl/website-https-verbinding/
p.s. Bij onze provider kost het EUR 25 per jaar en geen EUR 100
Waarom jouw website NU een HTTPS-verbinding moet hebben!
(pssst: zorgt ook voor een betere ranking in Google)
Hacking, virussen, malware, ransomware, botnets, etc. Het internet is prachtig, maar heeft een schaduwzijde: het is een pretpark voor cybercriminelen die het hebben gemunt op belangrijke en gevoelige data.
Wachtwoorden, persoonsgegevens – eenmaal in de verkeerde handen is het bibberen en beven. Verhalen van identiteitsfraudes en geplunderde rekeningen komen maar al te vaak voor. Situaties die je liever voor wilt zijn.
Zonder HTTPS worden data onbeveiligd verstuurd
Telkens als je via een browser contact legt met een website worden gegevens via het Hypertext Transfer Protocol (HTTP) over het internet verstuurd. Deze data zijn onbeveiligd en door kwaadwillende partijen te achterhalen.
Als jij als particulier of bedrijfseigenaar een website hebt, kun je een belangrijke bijdrage leveren aan de beveiliging van de gegevens van je websitebezoekers en daarmee een veiliger internet.
Van HTTP naar HTTPS met een SSL-certificaat
Het is belangrijk je website te beveiligen met een SSL-certificaat. SSL staat voor Secure Socket Layer en zorgt – simpel gezegd – voor een veilige laag over de data van je website.
Met een SSL-certificaat maak je van het Hypertext Transfer Protocol (HTTP) een Hypertext Transfer Protocol Secure (HTTPS). Bij gebruik van HTTPS worden de data tussen een browser (bijv. Chrome, Firefox, Safari, Internet Explorer) en een webserver versleuteld (encrypted) verstuurd. Daarmee worden deze data onleesbaar voor derden.
Gradaties in beveiliging
SSL-certificaten kun je aanvragen via je hostingpartij of internetbureau. Je hebt daarbij meerdere gradaties van beveiliging. Kosten voor een SSL-certificaat variëren van enkele tientjes tot honderden euro’s per jaar.
Welk SSL-certificaat het beste past bij jouw bedrijf is afhankelijk van het beveiligingsniveau dat je wenst of nodig hebt. In veel gevallen volstaat een certificaat van rond de € 100,- per jaar.
HTTPS: goed voor ranking in Google!
HTTPS is niet alleen goed voor de veiligheid van je bezoekers en de betrouwbare uitstraling van je bedrijf – het heeft nog een belangrijk voordeel.
Google heeft al in 2014 aangegeven dat het HTTPS-beveiliging meeneemt als rankingfactor. Het is niet de meest zwaarwegende factor, maar het draagt wel bij aan een hogere notering in de zoekresultaten van Google.
Google beloont dus websites die bijdragen aan een veiliger internet. Wie zijn website beveiligt met een SSL-certificaat kan rekenen op een hogere ranking ten opzichte van vergelijkbare niet-beveiligde websites.
Hoe herken ik een https-website?
Of een website is beveiligd met een SSL-certificaat is zichtbaar in de URL-balk van je webbrowser. Dat kan er zo uitzien:
Een met een SSL-certificaat beveiligde website is in elk geval altijd herkenbaar aan het ‘slotje’ dat voor de URL staat:
Waarom je NU moet overstappen op HTTPS!
Per januari 2017 is de noodzaak van HTTPS voor je website sterk toegenomen. Google Chrome gaat gebruikers vanaf de volgende versie (Chrome56 – binnen enkele weken verwacht!) namelijk actief waarschuwen voor websites waarbij via het onbeveiligde HTTP moet worden ingelogd of die via HTTP creditcardgegevens verzamelen.
Een website zonder SSL-certificaat wordt dus actief aangemerkt als een minder betrouwbare en veilige website!
Op dit moment geeft Chrome nog geen expliciete waarschuwing voor HTTP-sites. Wel worden onveilige websites al gemarkeerd met een alert (cirkel met daarin de letter i). Zie bijvoorbeeld de website van het Algemeen Dagblad:
Google wil dit echter in de nabije toekomst gaan veranderen en is van plan om alle HTTP-sites als onveilig te bestempelen, aangezien het verkeer van en naar deze websites voor derden toegankelijk is. Er zal dan expliciet ‘Not secure’ of ‘Niet veilig’ worden vermeld in de browserbalk.
Hoe zet ik mijn website over van HTTP naar HTTPS?
Wil je jouw website overzetten van HTTP naar HTTPS? Neem dan contact op met je hostingpartij of internetbureau. Zij kunnen je verder helpen met het overzetten van je website van een HTTP- naar een HTTPS-verbinding.
Let op!
Met de overstap van HTTP naar een HTTPS-verbinding zul je ook een aantal technische aanpassingen moeten doen in je website, zodat deze 100 procent veilig is.
De voordelen van SSL (= HTTPS) op een rij:
✓ Versleutelde verbinding tussen bezoeker en website
✓ Hogere notering in Google zoekresultaten
✓ Betrouwbare uitstraling
✓ Bijdrage aan veiligheid bezoekers website
✓ Hogere conversie
✓ Verplicht voor e-commerce i.v.m. Wet Persoonsbescherming
Lees onder andere: ponck.nl/website-https-verbinding/
p.s. Bij onze provider kost het EUR 25 per jaar en geen EUR 100
Waarom jouw website NU een HTTPS-verbinding moet hebben!
(pssst: zorgt ook voor een betere ranking in Google)
Hacking, virussen, malware, ransomware, botnets, etc. Het internet is prachtig, maar heeft een schaduwzijde: het is een pretpark voor cybercriminelen die het hebben gemunt op belangrijke en gevoelige data.
Wachtwoorden, persoonsgegevens – eenmaal in de verkeerde handen is het bibberen en beven. Verhalen van identiteitsfraudes en geplunderde rekeningen komen maar al te vaak voor. Situaties die je liever voor wilt zijn.
Zonder HTTPS worden data onbeveiligd verstuurd
Telkens als je via een browser contact legt met een website worden gegevens via het Hypertext Transfer Protocol (HTTP) over het internet verstuurd. Deze data zijn onbeveiligd en door kwaadwillende partijen te achterhalen.
Als jij als particulier of bedrijfseigenaar een website hebt, kun je een belangrijke bijdrage leveren aan de beveiliging van de gegevens van je websitebezoekers en daarmee een veiliger internet.
Van HTTP naar HTTPS met een SSL-certificaat
Het is belangrijk je website te beveiligen met een SSL-certificaat. SSL staat voor Secure Socket Layer en zorgt – simpel gezegd – voor een veilige laag over de data van je website.
Met een SSL-certificaat maak je van het Hypertext Transfer Protocol (HTTP) een Hypertext Transfer Protocol Secure (HTTPS). Bij gebruik van HTTPS worden de data tussen een browser (bijv. Chrome, Firefox, Safari, Internet Explorer) en een webserver versleuteld (encrypted) verstuurd. Daarmee worden deze data onleesbaar voor derden.
Gradaties in beveiliging
SSL-certificaten kun je aanvragen via je hostingpartij of internetbureau. Je hebt daarbij meerdere gradaties van beveiliging. Kosten voor een SSL-certificaat variëren van enkele tientjes tot honderden euro’s per jaar.
Welk SSL-certificaat het beste past bij jouw bedrijf is afhankelijk van het beveiligingsniveau dat je wenst of nodig hebt. In veel gevallen volstaat een certificaat van rond de € 100,- per jaar.
HTTPS: goed voor ranking in Google!
HTTPS is niet alleen goed voor de veiligheid van je bezoekers en de betrouwbare uitstraling van je bedrijf – het heeft nog een belangrijk voordeel.
Google heeft al in 2014 aangegeven dat het HTTPS-beveiliging meeneemt als rankingfactor. Het is niet de meest zwaarwegende factor, maar het draagt wel bij aan een hogere notering in de zoekresultaten van Google.
Google beloont dus websites die bijdragen aan een veiliger internet. Wie zijn website beveiligt met een SSL-certificaat kan rekenen op een hogere ranking ten opzichte van vergelijkbare niet-beveiligde websites.
Hoe herken ik een https-website?
Of een website is beveiligd met een SSL-certificaat is zichtbaar in de URL-balk van je webbrowser. Dat kan er zo uitzien:
Een met een SSL-certificaat beveiligde website is in elk geval altijd herkenbaar aan het ‘slotje’ dat voor de URL staat:
Waarom je NU moet overstappen op HTTPS!
Per januari 2017 is de noodzaak van HTTPS voor je website sterk toegenomen. Google Chrome gaat gebruikers vanaf de volgende versie (Chrome56 – binnen enkele weken verwacht!) namelijk actief waarschuwen voor websites waarbij via het onbeveiligde HTTP moet worden ingelogd of die via HTTP creditcardgegevens verzamelen.
Een website zonder SSL-certificaat wordt dus actief aangemerkt als een minder betrouwbare en veilige website!
Op dit moment geeft Chrome nog geen expliciete waarschuwing voor HTTP-sites. Wel worden onveilige websites al gemarkeerd met een alert (cirkel met daarin de letter i). Zie bijvoorbeeld de website van het Algemeen Dagblad:
Google wil dit echter in de nabije toekomst gaan veranderen en is van plan om alle HTTP-sites als onveilig te bestempelen, aangezien het verkeer van en naar deze websites voor derden toegankelijk is. Er zal dan expliciet ‘Not secure’ of ‘Niet veilig’ worden vermeld in de browserbalk.
Hoe zet ik mijn website over van HTTP naar HTTPS?
Wil je jouw website overzetten van HTTP naar HTTPS? Neem dan contact op met je hostingpartij of internetbureau. Zij kunnen je verder helpen met het overzetten van je website van een HTTP- naar een HTTPS-verbinding.
Let op!
Met de overstap van HTTP naar een HTTPS-verbinding zul je ook een aantal technische aanpassingen moeten doen in je website, zodat deze 100 procent veilig is.
De voordelen van SSL (= HTTPS) op een rij:
✓ Versleutelde verbinding tussen bezoeker en website
✓ Hogere notering in Google zoekresultaten
✓ Betrouwbare uitstraling
✓ Bijdrage aan veiligheid bezoekers website
✓ Hogere conversie
✓ Verplicht voor e-commerce i.v.m. Wet Persoonsbescherming
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Lex Stax
- Nieuw lid
-
Minder
Meer
06-06-2017 19:47 #1438036
door Lex Stax
Beantwoord door Lex Stax in topic Goed gedaan! Mooie snelle
Goed gedaan! Mooie snelle actie!
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- V700 register
- Nieuw lid
-
Minder
Meer
07-06-2017 10:58 #1438044
door V700 register
Beantwoord door V700 register in topic Complimenten !
De techniek schrijd voort, mooi dat het geimplementeerd is , DANK !
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Willem van Strik (GAST)
- Nieuw lid
-
Minder
Meer
07-06-2017 13:45 #1438047
door Willem van Strik (GAST)
Beantwoord door Willem van Strik (GAST) in topic DANK voor deze snelle actie!
DANK voor deze snelle actie!
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
- Peter Beezemer
- Nieuw lid
-
Minder
Meer
- Berichten: 1
07-06-2017 18:41 #1438060
door Peter Beezemer
Beantwoord door Peter Beezemer in topic Heel fijn...
Certificaatje aanvragen met minimaal SHA256 versleuteling.
Verzoek aan webhoster het te plaatsen.
Goed bezig.
Niet vergeten in de agenda te zetten wanneer het verloopt.
Verzoek aan webhoster het te plaatsen.
Goed bezig.
Niet vergeten in de agenda te zetten wanneer het verloopt.
Graag Inloggen of een account aanmaken deelnemen aan het gesprek.
Moderators: Jerry Stam