Google začal vo výsledkoch vyhľadávania kontroverzne zvýhodňovať HTTPS stránky

Značky: Googlevyhľadávaniezabezpečené stránky

DSL.sk, 8.8.2014

Spoločnosť Google aktuálne pristúpila k pomerne prekvapivému a kontroverznému kroku, keď vo výsledkoch svojho vyhľadávača začala zvýhodňovať zabezpečené HTTPS stránky.

Fakt, či je stránka zabezpečená, je zatiaľ slabším signálom pre zoraďovanie výsledkov ako napríklad kvalita obsahu a podľa Google zmenil poradie menej ako 1% vyhľadávaní.

Google ale avizuje, že tento stav je dočasný a prevádzkovateľom webov zatiaľ dáva čas na prechod na HTTPS. "Po čase sa môžeme rozhodnúť (signál) zosilniť, pretože chceme všetkých majiteľov webov motivovať k prechodu z HTTP na HTTPS, aby bol každý na webe bezpečný," uvádza Google.

Zabezpečené HTTPS stránky sa medzi prehliadačom užívateľa a webovým serverom prenášajú šifrované protokolom SSL, útočníci schopní odchytávať dátovú prevádzku tak nevidia prenášané dáta a protokol zároveň užívateľovi potvrdzuje autenticitu navštevovaných stránok. Zabezpečené stránky tak reálne výrazne zvyšujú bezpečnosť.

Zároveň ale so sebou prinášajú aj negatíva a u stránok nespracuvávajúcich žiadne citlivé dáta užívateľa je efektivita prechodu na HTTPS minimálne otázna a tento prechod je skôr kontraproduktívny.

Návšteva HTTPS stránok totiž vyžaduje vyšší výkon na strane klientského zariadenia užívateľa a podpora HTTPS otvára viacero nových potenciálnych problémov s kompatibilitou, webové prehliadače štandardne nezobrazia nezabezpečený obsah vložený v zabezpečenej stránke a pri odchode zo zabezpečenej na nezabezpečenú stránku typicky neodosielajú hlavičku Referrer umožňujúcu napríklad vyhodnocovať efektivitu odkazovania. Poskytovanie stránok s vysokou návštevnosťou cez HTTPS zároveň vyžaduje výrazne vyšší výkon webových serverov respektíve použitie špeciálnych akcelerátorov.

Okrem toho pre podporu klientov bez podpory rozšírenia TLS protokolu Server Name Indication je na jednej IP adrese možné prevádzkovať iba jednu zabezpečenú doménu, čo nie je efektívne v čase míňania sa IPv4 adries ale najmä komplikuje poskytovanie mnohých webov na jednom serveri napríklad webhostingovým spoločnostiam.




Najnovšie články:



Diskusia:

Vykon na strane klienta Od: Linuxak | Pridané: 8.8.2014 9:52 Teda, to mi je ale nevyhoda.... ci este niekto browsuje na 386ke? Odpovedať Známka: -6.3 Hodnotiť:

Re: Vykon na strane klienta Od reg.: Redakcia DSL.sk | Pridané: 8.8.2014 10:00 Netreba zabúdať na mobilné zariadenia, prehliadače napríklad v TV, STB, atď. Odpovedať Známka: 6.5 Hodnotiť:

Re: Vykon na strane klienta Od: Houston | Pridané: 8.8.2014 10:16 Nejde len o vykon ako taky. Vyssi vykon ako taky znamena dlhsi cas, viac energie, mensiu vydrz atd. V globale to znamena viac minutej elektriny a dopad aj na prvy pohlad nesuvisiace veci ako napriklad zivotne prostredie. A sifrovat napriklad DSL.sk len kvoli tomu je blbost. Clanky su verejne, komentare su verejne, naco teda HTTPS?? Dalsia vec, vyssi vykon treba aj na strane serverov. Hlavne viac ram, pri naozaj velkom trafiku aj seriozny narast vykonu, ten treba chladit, .... Odpovedať Známka: 8.1 Hodnotiť:

Re: Vykon na strane klienta Od: ferkooo | Pridané: 8.8.2014 10:31 vtipne DSL nesifruje ani prihlasovanie :/ Odpovedať Známka: 10.0 Hodnotiť:

Google je nanič. Od: Google je nanič. | Pridané: 8.8.2014 10:46 Google je nanič. Keď napíšem do google VICHRAT nenajde dsl.sk. Odpovedať Známka: -4.0 Hodnotiť:

Re: Google je nanič. Od: FNX | Pridané: 8.8.2014 10:48 Snažíš sa zmiesť umelú inteligenciu anti-gramatikou? Odpovedať Známka: 8.2 Hodnotiť:

Re: Google je nanič. Od: xoškoooo | Pridané: 8.8.2014 11:00 tolesite je byť krok pred robotmi Odpovedať Známka: 6.8 Hodnotiť:

Re: Google je nanič. Od reg.: yanick | Pridané: 8.8.2014 16:06 Ale ked mu pomozes, tak najde :) http://dopice.sk/aao Odpovedať Hodnotiť:

Re: Google je nanič. Od: Neviem | Pridané: 8.8.2014 18:18 Našlo mi to: "laska je ako boj co musis vichrat" na stránke tejto svetaskúsenej ženy z Hnúšte. http://dopice.sk/aar Odpovedať Známka: 2.0 Hodnotiť:

Re: Google je nanič. Od: sdasdas | Pridané: 9.8.2014 6:50 kurva a teraz ma budu sledovat ako podozriveho pddofila :D Odpovedať Hodnotiť:

Re: Vykon na strane klienta Od: quix_ | Pridané: 8.8.2014 13:30 naco? predstav si clanok komentujuci nejaku verejnu zakazku z IT, komentujes clanok ako insider ale fuuu tvoj zamestnavatel "stat" ma prostriedky a niekto ma zaujem byt informovany. tak sa sleduje prevadzka do internetu. napises komentar, ktory moze odkryt pozadie tendra ale nemas gule ist s tym k organom. este sa chces pytat naco? vsetci co prispievaju komentarmi pod nickom musia zdielat moj nazor, v opacnom pripade im nebude vadit, ak sa pri dalsom komentari podpisu menom. Odpovedať Známka: 1.4 Hodnotiť:

Re: Vykon na strane klienta Od: _R! | Pridané: 11.8.2014 15:28 Tu ti ani https nepomoze, lebo server s ktorym komunikujes tvoju IP vie, takze napr. ak by uz na to prislo a statne organy by server zhabali pripadne by prinutili prevadzkovatela vydal logy by ti ani to sifrovanie nepomohlo, a uz duplovane ak si tam registrovany... Tu potrebujes inu metodu ako skryt a to je TOR, pripadne nejaku anonimnu VPN a mozes ist kludne aj na http... Odpovedať Hodnotiť:

sice OFFTOPIC ale musim to tu dať Od: trololoman | Pridané: 8.8.2014 10:11 Po piatich rokoch bola konečne vydaná nová verzia hustodémonsky krutoprísneho súborového vyhladávacieho nástroja pre windows VoidTools Search Everything v.1.3.4.686. Pribudla napríklad funkcia Folder Indexing, takže teraz je možné vyhľadávať aj súbory na NAS-e (čo je úplne skvelé). http://www.voidtools.com/ Odpovedať Známka: -4.7 Hodnotiť:

Re: sice OFFTOPIC ale musim to tu dať Od: Houston | Pridané: 8.8.2014 10:25 Ak to vedelo doteraz iba lokalne disky (a iba NTFS?), tak az teraz je to pouzitelny program. Odpovedať Známka: 5.0 Hodnotiť:

Re: sice OFFTOPIC ale musim to tu dať Od: trololoman | Pridané: 8.8.2014 10:41 No to ze to vedelo iba lokalne disky a iba NTFS ma svoj dovod nakolko to vie sledovat vsetky zmeny (presun/kopie/premenovanie) suborov v realnom case sledovanim USN journalu, okrem neho to vedel este obdobny prehladavac Locate32 (co som davnejsie skusal, ale bol akysi nestabilny). Ani integrovany windows search myslim nevie sledovat zmeny v realnom case ale robi len pravidelne updaty raz denne. Odpovedať Známka: -3.3 Hodnotiť:

Re: sice OFFTOPIC ale musim to tu dať Od: 55555555 | Pridané: 8.8.2014 11:02 Nebudete to zbytočné uberanie výkonu? Tak ako každé indexovanie. Odpovedať Známka: 3.3 Hodnotiť:

Re: sice OFFTOPIC ale musim to tu dať Od: scd | Pridané: 8.8.2014 11:13 dik za info, everything kruto vyuzivam kazdy den a tymto ho budem vyuzivat este hustejsie :) Odpovedať Známka: -3.3 Hodnotiť:

zacina sa diktatura Od: ToJeJedno | Pridané: 8.8.2014 10:45 Zacina sa diktatura, zacina sa doba ked jeden diktuje co maju ostatny robit. Bud budete skakat ako piskam, alebo vase weby vyjebem z indexu. Pekne Odpovedať Známka: 6.8 Hodnotiť:

Re: zacina sa diktatura Od: huangg | Pridané: 8.8.2014 11:05 MS je nakoniec este good guy s Bingom, ze zmiernuje monopol google :P Odpovedať Známka: 6.9 Hodnotiť:

Re: zacina sa diktatura Od: ToJeJedno | Pridané: 8.8.2014 12:21 Bing? co je to? Odpovedať Známka: -6.0 Hodnotiť:

Re: zacina sa diktatura Od: party | Pridané: 8.8.2014 12:56 Nepoznáš? Chandler Bing. Priatelia :) Odpovedať Známka: 10.0 Hodnotiť:

Re: zacina sa diktatura Od: _R! | Pridané: 11.8.2014 15:29 https://duckduckgo.com/ Odpovedať Hodnotiť:

a co certifikat? Od: nemo22 | Pridané: 8.8.2014 11:15 Je pekne ze ste popisali technicke poziadavky a z toho vyplivajuce urcite negativa pre male weby ale ako vecsie negativum vidim samotny nakup certifikatu.Uz vidim ako nejaky maly blogosiek si bude kupovat kazdy rok/dva atd. certifikat.A zasa ak sa rozbehnu weby s nepodpisanym certifikatom od certifikacnej autority, tj sam si ho vygenerujem a podpisem, tak akosi cele https straca na zmysle. A ani by som sa nedivil keby google uz aj teraz take weby indexoval ako potencionalne nebezpecne. Odpovedať Známka: 10.0 Hodnotiť:

Re: a co certifikat? Od: miro j. | Pridané: 8.8.2014 13:55 A mozno Google zrobi CA ktora bude overovat certifikaty za nejaku smiesnu sumu. Odpovedať Známka: 2.0 Hodnotiť:

Re: a co certifikat? Od: cha cha | Pridané: 9.8.2014 16:24 za smiešnu sumu, ale keď sa sčíta bude to +niekoľko miliard pre google. Odpovedať Hodnotiť:

Re: a co certifikat? Od: asdasdsda | Pridané: 8.8.2014 16:56 Certifikat je pre sukromne pouzitie zadarmo na startssl.com... Odpovedať Známka: 2.0 Hodnotiť:

google Od: keso81 | Pridané: 8.8.2014 12:26 vysr4t sa na cely google,treba sa orientovat na ine zdroje trefiku... Odpovedať Známka: 6.9 Hodnotiť:

WUT vam nacisto? Od: WUT | Pridané: 8.8.2014 16:04 clanok znie strasne propagandisticky ako proti vlekemu bratovi. Pritom je to super sprava, motivovat ludi na bezpecnejsi web. Toto je krok prave smerom, aby tretie strany nemohli sledovat a menit, k comu clovek pristupuje. Thumbs up Google! Odpovedať Známka: -6.2 Hodnotiť:

Re: WUT vam nacisto? Od reg.: havko | Pridané: 8.8.2014 20:08 nie každy maly projekt ma na sll certifikat... Odpovedať Známka: 6.7 Hodnotiť:

krasne Od: ertgg5w3g54 | Pridané: 11.8.2014 9:11 krasny priklad, ako sa da zdovodnit dobrym umyslom (zvysenie bezpecnosti) uplny nezmysel. patri do ucebnice :-) Odpovedať Hodnotiť:

Pridať komentár