Google fügt Blogspot dank HTTPS eine vollständige Verschlüsselung hinzu

für Google gemacht
Google-Softwareentwickler Milinda Perera sagte diese Woche dass das Unternehmen jetzt eine HTTPS-Version jedes einzelnen Blogs einführt, das auf der Blogspot-Domain gespeichert ist. Das bedeutet, dass Besucher über einen verschlüsselten Kanal ihren Lieblingsblog auf dieser bestimmten Domain laden können, sodass unbefugte Schnüffler nicht erkennen können, worauf sie tatsächlich zugreifen. Darüber hinaus gibt es nichts zu aktivieren: Alle Bewohner der Blogspot-Domain haben automatisch die HTTPS-Version aktiviert.

Aber natürlich gibt es einen Haken. Blogs mit gemischten Inhalten funktionieren in der HTTPS-Version möglicherweise nicht richtig. Laut Perera wird dies durch mehrere Faktoren verursacht: Postinhalte, inkompatible Vorlagen oder Gadgets. Um Autoren dabei zu helfen, die problematischen Elemente auszusortieren, bietet Google ein Warntool für gemischte Inhalte an, das dabei hilft, die Probleme manuell zu beheben. Perera sagte, dass Google die meisten Fehler, auf die es stößt, proaktiv behebe.

Empfohlene Videos

Ein weiterer Haken ist, dass Blogspot-Beiträge, die auf benutzerdefinierten Domains veröffentlicht werden, derzeit keine HTTPS-Unterstützung bieten. Für diejenigen, die es nicht wissen: Google-Blogger können ihre Inhalte tatsächlich auf einer Top-Level-Domain (www.meinedomain.com) oder einer Subdomain (meinblog.meinedomain.com) veröffentlichen. Klicken Sie dazu auf der Registerkarte „Einstellungen“ des Blogs auf „Grundlegend“ und fügen Sie dann im Abschnitt „Veröffentlichen“ die benutzerdefinierte Domänenadresse hinzu. Obwohl die Unterstützung von HTTPS vermutlich möglich ist, kann es einige Zeit dauern, bis Google diese spezielle Funktion in Angriff nimmt.

Verwandt

  • Google hat gerade den größten HTTPS-DDoS-Angriff der Geschichte vereitelt
  • Google hat einen neuen Plan, Cookies zu ersetzen. Wird es funktionieren?
  • Die neuen Nest Cams von Google speichern Videoclips, ohne dass ein Abonnement erforderlich ist

Abgesehen von diesen beiden Rückschlägen beeinträchtigen die HTTPS-Versionen die in den Blogeinträgen gespeicherten vorhandenen Links und Lesezeichen nicht. Das Unternehmen hat Blogspot außerdem eine neue HTTPS-Redirect-Einstellung hinzugefügt, die es Autoren ermöglicht, Inhalte bereitzustellen Zugriff auf entweder eine Version des Blogs (ein = HTTPS) oder zwei Versionen des Blogs (aus = HTTPS und HTTP). Beachten Sie, dass Besucher bei deaktivierter Einstellung über eine unverschlüsselte Verbindung Zugriff auf den Blog haben.

Was ist also das große Problem an HTTPS? Es handelt sich um ein Internetprotokoll, das die Verbindung zwischen einer Geräteanwendung (E-Mail-App, Browser usw.) und einer Website oder einem Dienst sichert. Dies schützt nicht nur die Daten vor neugierigen Blicken, während sie über die virtuellen Autobahnen rasen, sondern schützt dabei auch die Privatsphäre des Benutzers. Websites mit dem Vanilla-HTTP-Protokoll bieten diese Art von Sicherheit nicht.

Der Schritt von Google, alle Blogspot-Bewohner zu schützen, ist Teil der Gesamtinitiative HTTPS Everywhere. Während es viele Websites gibt, die HTTPS-Sicherheit bieten, ist dies bei einem großen Teil des Internets nicht der Fall. Und wie die Electronic Frontier Foundation (EFF) betontViele verschlüsselte Seiten enthalten möglicherweise immer noch Links, die Benutzer zurück zur unverschlüsselten Version führen. Inhalte Dritter dürfen auch nicht über Links auf einer HTTPS-basierten Website verschlüsselt werden.

Zu diesem Zweck hat sich die EFF mit Google, Mozilla und Opera zusammengetan, um eine Erweiterung zu entwickeln, die die Kommunikation des Internetsurfers mit einer Reihe wichtiger Websites verschlüsselt. Die Erweiterung wird für Chrome, Firefox und Firefox angeboten Android, und Opera-Browser.

Google hat damit begonnen, die HTTPS-Gewässer mit der Blogspot-Domain zu testen bereits im September 2015 als Opt-in-Funktion. Das Unternehmen begann tatsächlich im Jahr 2008 mit der Verschlüsselung seiner Dienste und sicherte im Laufe der Jahre die Suche, Gmail, Drive und andere Dienste. Laut Google gehört zu den Vorteilen der HTTPS-Verschlüsselung die Verhinderung der Weiterleitung von Besuchern auf eine bösartige Website, verhindert Änderungen an Daten, die zwischen der Blogspot-Domäne und dem Besucher ausgetauscht werden, und so weiter An.

Allerdings führt Google jetzt offiziell die HTTPS-Verschlüsselung ein alle Blogspot-Bewohner, nicht nur mit Freiwilligen, wie im September zu sehen war. Das Unternehmen ermutigt seine Blogger dazu Rückmeldung geben damit es Verbesserungen bringen kann.

Empfehlungen der Redaktion

  • Die Hälfte der Google Chrome-Erweiterungen erfasst möglicherweise Ihre persönlichen Daten
  • Aktualisieren Sie jetzt Google Chrome, um sich vor einer dringenden Sicherheitslücke zu schützen
  • Anrufe für Google Fi-Nutzer auf Android sind jetzt Ende-zu-Ende-verschlüsselt
  • Eine Zero-Day-Sicherheitslücke in Google Chrome erfordert ein sofortiges Update
  • Google-Chef sagt, er sei „enttäuscht“ von Apples neuem iPhone-Sicherheitsprogramm

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.