Google инжектира Blogspot, пълен с криптиране, благодарение на HTTPS

направено за google
Софтуерен инженер на Google Милинда Перера каза тази седмица че компанията сега пуска HTTPS версия на всеки един блог, съхраняван в домейна Blogspot. Това означава, че посетителите могат да заредят любимия си блог в този конкретен домейн през криптиран канал, предотвратявайки подслушващите да видят какво всъщност имат достъп. Нещо повече, няма какво да се активира: всички обитатели на домейн Blogspot автоматично имат включена HTTPS версия.

Но разбира се, има уловка. Блоговете със смесено съдържание може да не работят правилно на HTTPS версията. Според Перера това се дължи на няколко фактора: съдържание на публикация, несъвместими шаблони или джаджи. За да помогне на авторите да отстранят проблемните елементи, Google предлага инструмент за предупреждение за смесено съдържание, за да помогне за отстраняването на проблемите ръчно. Перера каза, че Google проактивно коригира повечето от грешките, на които се натъква.

Препоръчани видеоклипове

Друга уловка е, че публикациите в Blogspot, публикувани в персонализирани домейни, в момента нямат поддръжка за HTTPS. За тези, които не знаят, блогърите на Google всъщност могат да публикуват съдържанието си в домейн от първо ниво (www.mydomain.com) или поддомейн (myblog.mydomain.com). Това може да се постигне, като щракнете върху „Основни“ в раздела „Настройки“ на блога и след това добавите персонализирания адрес на домейн в секцията „Публикуване“. Въпреки че поддържането на HTTPS вероятно е възможно, може да мине известно време, преди Google да се заеме с тази специфична функция.

Свързани

  • Google току-що осуети най-голямата HTTPS DDoS атака в историята
  • Google има нов план за замяна на бисквитките. ще работи ли
  • Новите Nest Cams на Google запазват видеоклипове без необходимост от абонамент

Извън тези две неуспехи, HTTPS версиите няма да прецакат съществуващите връзки и отметки, съхранени в записите в блога. Компанията също така е внедрила Blogspot с нова настройка за пренасочване на HTTPS, която позволява на авторите да предоставят достъп до една версия на блога (включено = HTTPS) или две версии на блога (изключено = HTTPS и HTTP). Имайте предвид, че когато настройката е изключена, посетителите ще имат достъп до блога чрез некриптирана връзка.

И така, каква е голямата работа с HTTPS? Това е интернет протокол, който защитава връзката между приложение на устройство (приложение за имейл, браузър и т.н.) и уебсайт или услуга. Това не само запазва данните в безопасност и защита от любопитни очи, докато се движат по виртуалните магистрали, но защитава поверителността на потребителя в процеса. Уебсайтовете с vanilla HTTP протокол не предлагат този тип сигурност.

Ходът на Google да защити всички жители на Blogspot е част от цялостната инициатива HTTPS Everywhere. Въпреки че има много сайтове, които предлагат HTTPS сигурност, голяма част от интернет не го прави. И както посочва Electronic Frontier Foundation (EFF)., много криптирани страници все още може да съдържат връзки, които насочват потребителите обратно към некриптираната версия. Съдържанието на трети страни също може да не бъде криптирано чрез връзки на базиран на HTTPS сайт.

За тази цел EFF се обедини с Google, Mozilla и Opera, за да създаде разширение, което криптира комуникациите на сърфиращия в интернет с редица големи уебсайтове. Разширението се предлага за Chrome, Firefox, Firefox за Android, и браузъри Opera.

Google започна да тества HTTPS водите с домейна Blogspot още през септември 2015 г като функция за включване. Компанията всъщност започна да криптира своите услуги през 2008 г., осигурявайки Search, Gmail, Drive и други услуги през годините. Google каза, че някои от предимствата на HTTPS криптирането включват предотвратяване на пренасочване на посетителите към злонамерен сайт, предотвратявайки промени в данните, обменяни между домейна на Blogspot и посетителя, и т.н На.

Въпреки това Google вече официално пуска HTTPS криптиране за всичко Обитатели на Blogspot, не само с доброволци, както се видя през септември. Компанията насърчава своите блогъри да предоставя обратна връзка така че да може да прави подобрения.

Препоръки на редакторите

  • Половината от разширенията на Google Chrome може да събират вашите лични данни
  • Актуализирайте Google Chrome сега, за да се предпазите от спешна грешка в сигурността
  • Обажданията за потребители на Google Fi на Android вече са криптирани от край до край
  • Пропуск в сигурността на Google Chrome от нулев ден изисква да актуализирате сега
  • Ръководителят на Google казва, че е „разочарован“ от новата програма за сигурност на iPhone на Apple

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.