Site não seguro, o que fazer?

Já aconteceu de você criar um site, mas ele foi considerado “não seguro” pelos navegadores? Se sim, você já se perguntou o porque ele é considerado uma ameaça ou onde você errou. Mas não se preocupe com isso, porque é mais comum do que você imagina.

Por isto, nesse post falaremos das possíveis causas do seu site estar sendo considerado perigoso e o que fazer para mudar isso.

O que é um site “não seguro”?

Primeiramente, antes de começarmos a falar de como o seu site pode ser considerado “não seguro”, precisamos falar sobre o que é um site “não seguro”.

Os sites não seguros são, do ponto de vista dos navegadores, páginas que não oferecem garantias de proteção adequadas para os dados e informações dos usuários, além disso, eles também buscam induzir o usuário a fornecer senhas ou informações pessoais.

Os alerta de páginas não seguras notificam as pessoas dos possíveis riscos de acessar aquele conteúdo. Isso tem como objetivo proteger os usuários de possíveis ameaças, além de evitar que compartilhem informações pessoais em ambientes potencialmente perigosos.

Porque meu site está sendo considerado “não seguro”?

Seu site pode estar sendo considerado não seguro porque ele pode não cumprir os requisitos básicos de proteção para os dados dos usuários e da própria navegação. Isso pode acontecer por diversos fatores, onde os principais são:

• Ausência de HTTPS (certificado de segurança)
• Certificado SSL/TLS inválido
• Vulnerabilidades técnicas
• Conteúdo perigoso
• Erro de configuração do servidor
• Certificado autofirmado

Mas você pode perguntar “O que isso significa?” e significa:

Ausência de HTTPS

Significa que o site está usando protocolo HTTP em vez de HTTPS, o que significa que qualquer dado que esteja sendo trocado entre o navegador e o servidor não é criptografado.

Certificado SSL/TLS inválido

Isso significa que ele poderia ou não ter um certificado de segurança, que provavelmente está expirado ou inválido, ou mal configurado para onde a criptografia de dados foi comprometida.

Vulnerabilidades técnicas

Vulnerabilidades precárias no nível do código incluem a falta de firewalls e proteção contra injeções de SQL, o que pode tornar o site vulnerável a tais ataques.

Conteúdo perigoso

Indicado por malware, phishing ou scripts perigosos que podem comprometer a segurança do dispositivo ou roubar informações de consumidores.

Erro de configuração do servidor

Indica uma configuração deficiente dos servidores, que pode expor dados pessoais ou deixar brechas para os hackers aproveitarem-se de obter acesso não autorizado.

Certificado auto-assinado

Alguns destes sites utilizam um certificado emitido por uma entidade independente. Esse certificado não garante o mesmo nível de confiança que um certificado emitido por uma autoridade certificadora confiável.

Como fazer meu site ser seguro?

Agora que já mostramos as possíveis razões pela qual seu site pode estar sendo considerado perigoso, vamos falar de como podemos resolver esses problemas.

Para seu site ser considerado seguro, você fazer as seguintes coisas:

• Ter o certificado SSL instalado no seu site – Para saber como instalar, acesse aqui.
• Alterar sua URL para HTTPS – Para saber como fazer isso, acesse aqui.

Dito isso, vamos explicar porque essas coisas são importantes e como fazê-las.

Ter o certificado SSL

HTTPS é um protocolo muito importante que garante a segurança de um site através da criptografia de dados entre o navegador do usuário e o servidor. Sem essa criptografia, dados confidenciais, incluindo senhas e detalhes financeiros, caem nas mãos de usuários maliciosos.

Você pode obter um certificado SSL de várias maneiras, dependendo das suas necessidades. Para 99% dos sites, os certificados gratuitos funcionam perfeitamente, um exemplo é o Let’s Encrypt, já que ele garante que seu site esteja protegido com criptografia de ponta a ponta, ademais, os certificados SSL grátis funcionam em todos os subdomínios.

Os certificados SSL pagos são utilizados somente em casos extremamente específicos, geralmente usado apenas por empresas de pagamento que possuem um fluxo muito grande. Isso acontece porque eles proporcionam um nível de confiança maior através da validação extendida, exibindo o nome da organização na barra de endereço.

Instalar o certificado SSL no site

Configurar o certificado, novamente, depende se você usa uma plataforma de hospedagem ou um servidor dedicado. Para as plataformas de hospedagem em sua grande maioria, você pode instalar SSL com poucos cliques. Confira aqui como configurar o SSL no seu servidor web.

Alterar sua URL para HTTPS

Primeiro de tudo, para mudar o URL do seu site para HTTPS, você precisa obter um certificado SSL/TLS.  Após obter o certificado SSL, confira este tutorial.

Você pode então encaminhar automaticamente todo o tráfego HTTP para HTTPS, garantindo que os usuários estejam acessando a versão segura do seu site. Além disso, atualize os links relativos e execute seus arquivos, como um sitemap, para atualizar esse novo protocolo. Em seguida verifique se há recursos que estão sendo carregados via HTTP, os exemplos incluem imagens ou scripts, que podem gerar avisos de “conteúdo misto”.

Em seguida, teste o site com ferramentas como SSL Labs; certifique-se de que tudo está em HTTPS e que o certificado está correto. Por fim, atualize suas configurações externas, como o Google Analytics.