Google hat in seinem Browser Chrome eine Option eingeführt, die vor unverschlüsseltem HTTP warnen kann. Damit setzt es eine Ankündigung von 2014 um. Die Standardeinstellung ist vorerst aber noch, bei HTTP-Zugriffen keine Warnung auszugeben.
Als Beispiel für die Wirkung des Warnhinweises hat Google einen Screenshot der New York Times erstellt, die derzeit noch keine Verschlüsselung für Browserzugriffe verwendet. In der Adressleiste erscheint dann ein vergleichsweise dezentes rotes X über dem Schlossymbol.
Im Dezember 2014 hatte Google erstmals vorgeschlagen, HTTP als unsicher einzustufen. Im Februar 2015 folgte dann die Umsetzung in der Canary-Version von Chrome. Schon früher unterstützte das Unternehmen Verschlüsselung auch durch eine Aufwertung in seinem Suchindex.
HTTPS, also verschlüsseltes HTTP, kommt heute nicht nur bei Google-Diensten wie Gmail zum Einsatz, sondern auch in Social Networks wie Facebook und Twitter oder bei Yahoo Mail. Bei reinen Inhalte-Angeboten, die zudem kein Log-in erfordern, scheint es zunächst überflüssig, schränkt aber zumindest Usertracking und auch Versuche ein, die Webverbindung etwa durch Man-in-the-Middle-Angriffe zu entführen.
Einige Kritiker halten Warnungen vor unverschlüsselten Verbindungen für übertrieben, manche befürchten auch, dass die User abstumpfen und letzten Endes auf wichtigere Warnungen nicht reagieren. Bisher verfolgte Google den Ansatz, auf unverschlüsselten Seiten keine Warnung, aber auf verschlüsselten ein grünes Häkchen anzubringen. In Zukunft könnte es sogar SSL/TLS zur Norm erklären und nur noch EV-SSL-Zertifikate als besonders sicher markieren.
Google verschlüsselt Verbindungen mit Gmail und mit seiner Suche seit 2010. Schon damals argumentierte sein Sicherheitsexperte Adam Langley, SSL/TLS-Verschlüsselung brauche nicht mehr viel Rechenkraft. Seit den NSA-Enthüllungen durch Edward Snowden hat es seine Bemühungen aber noch erheblich verstärkt. Dies spiegelt sich auch in einem höheren Page Rank für verschlüsselte Angebote wider.
Mit Unified Communications & Collaborations können Unternehmen die Produktivität der Anwender steigern, die Effizienz der IT verbessern und gleichzeitig Kosten sparen. Damit die unbestrittenen Vorteile einer UCC-Lösung sich in der Praxis voll entfalten können, müssen Unternehmen bei der Implementierung die Leistungsfähigkeit der Infrastruktur überprüfen.
Parallel hat Google diese Woche ein Chrome-Werkzeug eingeführt, das Webentwicklern den Einsatz von HTTP erleichtern soll. Es heißt Security Panel und liefert Hinweise, warum eine Site kein grün markiertes Schloss für eine sichere Verbindung erhält. Dazu wird beispielsweise die Gültigkeit de Zertifikats geprüft, das Protokoll, die Cipher Suite und das Schlüsseltauschverfahren.
Security Panel erkennt auch Probleme durch eine Mischung verschlüsselter und nicht verschlüsselter Inhalte – etwa wenn ein einzelnes Bild per HTTP eingebunden ist. In diesem Fall erscheint heute ein graues Schloss mit einem übergelegten gelben Dreieck als Warnhinweis.
Tipp: Wie gut kennen Sie Firefox? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…