informacja o bezpieczeństwie połączenia za pomocą protokółu HTTPS
- Opublikowano:
- Zaktualizowano
- 1 min czytania
- 3978 wyświetleń
- 6 komentarzy
Zgodnie z wrześniowymi zapowiedziami zamieszczonymi na https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html
Google w styczniu 2017 został wprowadzony w przeglądarce Chrome(wersja 56 i nowsze) informacje o bezpieczeństwie połączenia z danym adresem za pomocą protokół bezpieczeństwa HTTPS. Wszystkie strony, które dotychczas nie wprowadziły HTTPS są oznaczane, jako „Niebezpieczna”, natomiast posiadające HTTPS „Bezpieczna”.
W pierwszej kolejności będą monitorowane strony gdzie wymagane jest logowanie się za pomocą hasła i loginu.
Sam protokół HTTPS jest mechanizmem umożliwiającym przeglądarkom nawiązywanie bezpiecznych połączeń ze stroną. Jest to zwłaszcza istotne w serwisach gdzie wykonujemy logowanie na stronie banków czy sklepów internetowych. Szyfrowanie połączenia odbywa się w standardzie SSL lub TSL.
Protokół HTTPS, jako czynnik wpływający na pozycję w rankingu został wprowadzony przez Google w 2014 i od tego okresu możemy dostrzec stały wzrost domen używających tego HTTPS. W styczniu 2014 liczba żądań trafiających do serwerów Google przez szyfrowane połączenie wynosiła, 47% podczas gdy w styczniu 2017 już przeszło 85%.
Google dąży do tego, aby 100% wszystkich zapytań było zabezpieczanych przez http, jednak kilka elementów na dzień dzisiejszy uniemożliwia to:
- Starsze oprogramowanie oraz urządzenia nieobsługujące HTTPS.
- Część krajów oraz organizacji blokuje ruch za pomocą HTTPS.
- Część organizacji czy to nie posiada potrzeby korzystania z protokołu HTTPS czy możliwości technicznych.
- Występują serwisy gdzie zarządzanie certyfikatem może być utrudnione.
