Geen https voor je website? Vanaf juli waarschuwt Chrome je bezoekers!
Google Chrome (in haar nieuwe versie 68) gaat websites zonder HTTPS-verbinding vanaf juli als ‘niet veilig’ markeren
Websites met een SSL-certificaat tonen een groen slotje in de adresbalk en worden als ‘veilig’ gemarkeerd door Google Chrome. Websites zonder SSL-certificaat tonen geen slotje en krijgen de markering als ‘niet veilig’.
Google heeft dit in februari al bekend gemaakt op zijn blog.
AVG – GDPR; 7 actiepunten voor website eigenaren waar je in ieder geval aan moet denken
Over een maand, per 25 mei 2018, is het zover. Dan dient een onderneming te voldoen aan de nieuwe GDPR wetgeving.
De termen GDPR of AVG, je hebt het de afgelopen maanden ongetwijfeld voorbij zien komen. Er is al veel, heel veel, over gepubliceerd. De Europese GDPR (General Data Protection Regulation), in Nederland veelal de AVG (Algemene Verordening Gegevensbescherming) genoemd.
Vrijwel ieder bedrijf, vereniging of stichting heeft er mee te maken. Want vrijwel iedereen verwerkt persoonsgegevens. Ook zeer waarschijnlijk jij dus, ook al heb je slechts een klein bedrijf. De grootte van de onderneming doet namelijk niet ter zake.
Uitganspunten bij de GDPR voor bedrijven en dus ook voor website eigenaren; Het opslaan van identificeerbare gegevens is beperkt tot het beoogde doel en in tijdsduur zo lang als noodzakelijk is. Persoonlijke gegevens dienen conform geldende actuele beveiligingsmethodes beveiligd te zijn.
Google Chrome geeft aan of verbinding veilig of niet veilig is met nieuwe update
In de nieuwe update van de Chrome browser is links in de adresbalk een icoon toegevoegd die de website bezoeker aangeeft of er sprake is van een beveiligde verbinding. Zo ja, dan verschijnt er het groene slotje met de tekst ‘Veilig’. Zo niet dan wordt dit ter info aangegeven met een uitroepteken.
Maat Google gaat hierin verder
In de een volgende Chrome update (56) wordt aangegeven of een pagina ‘veilig’ of ‘niet veilig’ is.
Indien niet veilig verschijnt er een ook rode driehoek.
Gegevens veilig versturen
Je wilt natuurlijk dat je wachtwoorden, bankgegevens, creditcard of persoonlijke gegevens ingeeft veilig worden verstuurd.
Overigens is dat voor de website eigenaar bij wet verplicht.
Hoe krijg je een beveiligde website?
SSL. Het belang van een beveiligde website
Wat is een SSL of HTTPS verbinding?
Het is een gecodeerde beveiligde verbinding tussen de webserver en de website bezoeker.
Kwaadwillende kunnen niet ‘meeluisteren’ en de website bezoeker weet dat de gegevens op de juiste plaats terecht komen.
Een SSL beveiligde website is tweeledig:
- Het garandeert de echtheid van de website bij de bezoeker. Bij het bezoek van de website valideert de browser van de bezoeker het SSL certificaat. Is deze correct dan krijgt de bezoeker het groene slotje te zien.
- De gegevens tussen de website bezoeker en de website worden gecodeerd uitgewisseld. Hierdoor zijn deze onderweg niet leesbaar. ‘Afluisteren’ is dus onmogelijk.