Categories: Browser

Google integriert Warnung vor unverschlüsseltem HTTP in Chrome

Google hat in seinem Browser Chrome eine Option eingeführt, die vor unverschlüsseltem HTTP warnen kann. Damit setzt es eine Ankündigung von 2014 um. Die Standardeinstellung ist vorerst aber noch, bei HTTP-Zugriffen keine Warnung auszugeben.

Unter chrome://flags findet sich ein Eintrag für „Nicht sicheren Ursprung als nicht sicher markieren“. Dies bezieht sich auf HTTP-Seiten. Sie können entweder „neutral“ erscheinen, was die Standardeinstellung bleibt, oder „als nicht sicher markiert“ werden. Googles Wortwahl mit der Wiederholung des Ausdrucks „nicht sicher“ lässt keinen Zweifel zu, welche Option es selbst vorziehen würde.

Als Beispiel für die Wirkung des Warnhinweises hat Google einen Screenshot der New York Times erstellt, die derzeit noch keine Verschlüsselung für Browserzugriffe verwendet. In der Adressleiste erscheint dann ein vergleichsweise dezentes rotes X über dem Schlossymbol.

Chrome-Flagge für nicht sichere Seiten (Screenshot: ZDNet.de)

Im Dezember 2014 hatte Google erstmals vorgeschlagen, HTTP als unsicher einzustufen. Im Februar 2015 folgte dann die Umsetzung in der Canary-Version von Chrome. Schon früher unterstützte das Unternehmen Verschlüsselung auch durch eine Aufwertung in seinem Suchindex.

HTTPS, also verschlüsseltes HTTP, kommt heute nicht nur bei Google-Diensten wie Gmail zum Einsatz, sondern auch in Social Networks wie Facebook und Twitter oder bei Yahoo Mail. Bei reinen Inhalte-Angeboten, die zudem kein Log-in erfordern, scheint es zunächst überflüssig, schränkt aber zumindest Usertracking und auch Versuche ein, die Webverbindung etwa durch Man-in-the-Middle-Angriffe zu entführen.

Chrome weist darauf hin, dass ZDNet.de unverschlüsseltes HTTP einsetzt (Screenshot: ZDNet).

Einige Kritiker halten Warnungen vor unverschlüsselten Verbindungen für übertrieben, manche befürchten auch, dass die User abstumpfen und letzten Endes auf wichtigere Warnungen nicht reagieren. Bisher verfolgte Google den Ansatz, auf unverschlüsselten Seiten keine Warnung, aber auf verschlüsselten ein grünes Häkchen anzubringen. In Zukunft könnte es sogar SSL/TLS zur Norm erklären und nur noch EV-SSL-Zertifikate als besonders sicher markieren.

Google verschlüsselt Verbindungen mit Gmail und mit seiner Suche seit 2010. Schon damals argumentierte sein Sicherheitsexperte Adam Langley, SSL/TLS-Verschlüsselung brauche nicht mehr viel Rechenkraft. Seit den NSA-Enthüllungen durch Edward Snowden hat es seine Bemühungen aber noch erheblich verstärkt. Dies spiegelt sich auch in einem höheren Page Rank für verschlüsselte Angebote wider.

HIGHLIGHT

Produktiver arbeiten mit Unified Communications & Collaboration

Mit Unified Communications & Collaborations können Unternehmen die Produktivität der Anwender steigern, die Effizienz der IT verbessern und gleichzeitig Kosten sparen. Damit die unbestrittenen Vorteile einer UCC-Lösung sich in der Praxis voll entfalten können, müssen Unternehmen bei der Implementierung die Leistungsfähigkeit der Infrastruktur überprüfen.

Parallel hat Google diese Woche ein Chrome-Werkzeug eingeführt, das Webentwicklern den Einsatz von HTTP erleichtern soll. Es heißt Security Panel und liefert Hinweise, warum eine Site kein grün markiertes Schloss für eine sichere Verbindung erhält. Dazu wird beispielsweise die Gültigkeit de Zertifikats geprüft, das Protokoll, die Cipher Suite und das Schlüsseltauschverfahren.

Security Panel erkennt auch Probleme durch eine Mischung verschlüsselter und nicht verschlüsselter Inhalte – etwa wenn ein einzelnes Bild per HTTP eingebunden ist. In diesem Fall erscheint heute ein graues Schloss mit einem übergelegten gelben Dreieck als Warnhinweis.

Tipp: Wie gut kennen Sie Firefox? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

3 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

4 Tagen ago