Indlægget Kryptering af e-mails blev først udgivet på WEB|stationen.

Online sikkerhed har større fokus end nogensinde før. Og Google gør alt for at sikre, at brugerne kun har positive oplevelser.

HTTPS er sikker – HTTP er ikke sikker

Simpelt fortalt er HTTP en usikker internet-forbindelse, hvor uvedkommende personer har mulighed for at tappe ind i datatransporten og stjæle personoplysninger. Modsat HTTPS som er en sikker forbindelse, hvor data er krypteret i forsendelsen.

Google ændrer taktik

Fra oktober 2018 viser Google ikke længere grønne hængelåse i Chrome browseren som bevis for, at man er havnet på en sikker hjemmeside. Hvorfor? … Fordi Google har udmeldt at HTTPS (og dermed høj sikkerhed) bør være standard på ALLE hjemmesider.

I stedet for sætter Google spotlight på de hjemmesider der kun har HTTP. Disse vil blive hængt ud og tydeligt være markeret med “Ikke sikker”.

Hvordan påvirker det dine besøgende?

1. En “Ikke sikker” markering vækker jo ikke ligefrem tillid hos dine besøgende. I takt med at flere og flere hjemmesider overgår til HTTPS, vil markeringen derfor få betydning for hvor mange besøgende der tør klikke sig videre på din hjemmeside – og især om de tør indtaste deres oplysninger i fx kontaktformular og nyhedsbrevtilmelding.
2. Googles ændring påvirker også de algoritmer, der afgør hvilken placering din hjemmeside har i søgeresultaterne.

Fordele med HTTPS

Med HTTPS på din hjemmeside viser du omverdenen, at du lever op til både dine kunders og Googles forventninger om høj datasikkerhed – i tråd med andre GDPR tiltag.

Udover en bedre beskyttelse af kundedata, vil du også opleve en bedre placering i søgeresultater, idet Google foretrækker at vise de sikre HTTPS-hjemmesider.

Du kan få HTTPS på 2 måder

1) Fra HTTP til HTTPS

• HTTPS (navneændring af alle filer og tilknytning af SSL sikkerhedscertifikat)
• Justering i opsætning hos bl.a. Google Analytics og Google Search Console
• Upload af nyt sitemap til Google Search Console

Prisen er 1.975 kr. + 520 kr. for 2-årig SSL sikkerhedscertifikat.
(Alle priser er ex moms og gældende frem til 31/12-2018).

2) HTTPS inkl. stor GDPR pakke

• HTTPS (navneændring af alle filer og tilknytning af SSL sikkerhedscertifikat)
  Justering i opsætning hos bl.a. Google Analytics og Google Search Console
• Upload af nyt sitemap til Google Search Console
• 2-faktor login (ekstra sikkerhedsforanstaltning)
• Cookie-funktion
• Beskrivelse af Cookie-politik
• Beskrivelse af Persondatapolitik
• Samtykke-erklæring

Prisen er 3.975 kr. + 520 kr. for 2-årig SSL sikkerhedscertifikat.
(Alle priser er ex. moms og gældende frem til 31/12-2018).

Se mere om vilkår her:
GDPR tiltag inklusiv HTTPS

Det er en fordel at færdiggøre HTTPS inden årsskiftet … Fordi der i 2019 bliver fokus på endnu en sikkerhedsforanstaltning, nemlig “Kryptering af alle mails med persondata”, når en ny EU-lov træder i kraft allerede 1/1-2019 … og den hører du mere om i næste nyhedsbrev.

Indlægget Google strammer grebet om HTTP blev først udgivet på WEB|stationen.

Slip irritation og huskelister … og spar tid med sikker password-styring

Kender du det med ofte at glemme dine passwords, og ofte må skifte dem ud?
Eller er du mere typen der højst har 5-7 passwords, der til gengæld genbruges flittigt?

Vil du høre hvad jeg gjorde?

Der findes systemer som husker adgangskoder

Jeg testede nogle password-systemer og sammenholdt mine brugertest med andre analyser bl.a. fra PCmagazine: best-password-managers-of-2018.

Jeg valgte til sidst DASHLANE (premium), som med deres patenteret sikkerhedssystem er både stærk og brugervenlig.

Fordele med DASHLANE (premium)

• Du behøver kun 1 unikt master-password fremover (husker alle øvrige passwords for dig)
• Autoudfylder dine passwords på alle websteder (sparer dig for mange timer årligt)
• Synkroniserer passwords på tværs af alle devices (både computer, mobil og tablet)
• Danner stærke passwords med kombi af store/små bogstaver og tal
• Genererer automatisk backup af alle passwords
• Tjekker “The dark web” om dine personlige data er lækket eller stjålet
• Sender øjeblikkelig advarsel til din computer eller mobil ved sikkerhedsbrist
• Mulighed for at tilkoble ekstra kontaktperson som får adgang ved nødsituation/dødsfald
• Du kan fratrække udgiften i din virksomhed … Prisen er 3,33$ pr. måned (ca. 22 DKK). Det er rimelig billigt for at slippe for en masse password-bøvl. (Der findes også en gratis version, men der forsvinder mange af de førnævnte fordele).

Du kan læse mere her: DASHLANE.com

Har du IT-flair og kan selv?

Har du mod på selv at implementere DASHLANE, kan jeg fremskaffe et link til dig, som giver 20$ rabat det første år.

Brug for hjælp til DASHLANE?

Hvis du ikke kan overskue at få DASHLANE implementeret i en travl hverdag, kan jeg hjælpe dig godt igang.

Hvis du allerede er kunde hos WEBstationen tilbydes en remote-session, hvor vi sammen opretter din konto (inklusiv 20$ rabat det første år). Du får grundig vejledning i opsætningen og jeg laver nogle eksempler, som du bagefter kan erstatte med dine rigtige passwords.

Vejledningen tager ca. 1½ time (men du betaler kun for 1 time).

Behøver jeg nævne, at jeg er mega lettet over den daglige password styring … Det er så meget nemmere nu …

Og også Datatilsynet vil juble over den ekstra datasikkerhed !

Indlægget Sådan beskytter du bedst dine passwords blev først udgivet på WEB|stationen.

Uden backup er du virkelig på spanden … Statistisk set vil din hjemmeside crashe før eller siden – enten grundet personlig fejl, software-konflikt eller pga. hackere. Med en backup i baghånden kan du trygt arbejde videre og undgå søvnløse nætter.

Automatisk backup procedure

Hos WEB|stationen opsætter vi din hjemmeside, så der tages automatisk backup efter aftalt frekvens.

Hvis vi har lavet din hjemmeside, så indgår den automatisk i vores ManageWP styringssystem. Og alt efter virksomhedens behov opsættes hjemmesiden til enten daglig eller ugentlig backup. Frekensen afhænger bl.a. af hvor ofte der foretages rettelser og opdateringer på hjemmesiden.

Opbevaring af backup

Backup kan opbevares på flere medier. Mange virksomheder vælger at opbevare backup direkte på serveren på webhotellet, men det synes vi er for risikabelt.

Vi foretrækker at uploade backup-filer til ekstern cloud-løsning, f.eks. via Dropbox eller Amazon.

Opbevaringen af din backup aftales individuelt. Dette gælder selvfølgelig også antallet af historiske backup på lager.

Brug for genindlæsning af backup?

Skulle uheldet være ude … uanset årsag … og du får brug for at gendanne hjemmesiden, så er du i trygge hænder hos os.

Med en serviceaftale i hånden, sørger vi straks for at genetablere din hjemmeside og får den op og køre optimalt igen. Denne service er GRATIS hvis gendannelsen var nødvendig i forbindelse med software opdateringer. Efter gendannelsen testes at hjemmesiden er korrekt kørende igen.

Hvis behovet for genetablering af hjemmesiden skyldes virus eller hacker-angreb … eller du selv er kommet til at ødelægge hjemmesiden, så kontaktes du straks for at aftale det videre forløb.

Indlægget På spanden uden backup blev først udgivet på WEB|stationen.

Ulempen bag WordPress er at det dagligt udsættes for millionvis af hacker-angreb … Desto vigtigere er WEB sikkerhed på din hjemmeside. Hvis du intet gør … vil du helt sikkert få et ubehageligt besøg af hackere.

Sikkerheds-foranstaltninger

Til brug for sikkerhedshåndtering anvender vi et af de absolut bedste WordPress funktioner – fra Itheme Security PRO.

Hos WEB|stationen sørger vi for al sikkerheds-opsætning, hvilket bl.a. indebærer følgende:

• Brute Force Protection – Begrænser antal tilladte login-forsøg pr. bruger. Hvis nogen forsøger at gætte dit password, vil de låse sig selv ude efter få forsøg.
• File Change Detection – Hvis det lykkedes nogen at hacke sig ind på din WEBside vil de formentlig tilføje, fjerne eller ændre filer. Email-advarsler viser alle slags fil-ændringer.
• 404 Detection – Hvis en robot-maskine scanner din WEBside efter åbne huller, vil det skabe en masse 404 fejl-meddelelser. Systemet kan låse disse IP-adresser ude når max antal er nået.
• Strong Password Enforcement – Opsætning af hvilket adgangsniveau (admin, editors, users etc.) som vil afkræve brugerne et stærkt password (langt, kombination store/små bogstaver og inkl. tal).
• Lock Out Bad Users – Holder dårlige brugere væk fra din WEBside hvis de har for mange forkerte login forsøg, en masse 404 fejl eller hvis de fremgår på en sortliste.
• Away Mode – Mulighed for at lukke helt for adgang til admin-backend på specifikke tidspunkter af døgnet.
• Hide Login & Admin – Det er muligt at ændre URL´en til dit login-område og admin-område, så hackere ikke umiddelbart ved hvor de skal finde det.
• Email Notification – Få email- adviseringer når nogen er låst ude efter for mange mislykket login-forsøg eller når en fil er blevet ændret på din WEBside.

Indeholder websiden trusler af nogen art?

En virus-scanning via vores Manage-WP styringsystem gennemløber din hjemmeside og tjekker om den indeholder en eller anden form for trussel.

F.eks. om hjemmesiden er blevet spammet med kommentarer, om hjemmesiden laver underlige viderestillinger eller om hjemmesiden indeholder skadelig script/programmering.

Er hjemmesiden sortlistet?

Virus-scanningen tjekker også om din webside er blevet sortlistet hos søgemaskiner eller hos store anti-virus virksomheder.

Skulle det ske, at din hjemmeside ender på den sorte liste, så er der kun en ting at gøre … Slet din nuværende hjemmeside og skynd dig at genindlæs en gammel og virusfri backup.
 

Såfremt du ønsker ekstra sikkerhedshåndtering og gerne vil slippe for selv at tage action på de mange løbende software-opdateringer, virus-scaning og backup m.v. kan vi anbefale vores årlige serviceaftale.

Indlægget Web sikkerhed er afgørende blev først udgivet på WEB|stationen.