Η Google εισάγει Blogspot γεμάτο κρυπτογράφηση χάρη στο HTTPS

φτιαγμένο για το google
Μηχανικός λογισμικού της Google είπε αυτή την εβδομάδα η Μιλίντα Περέρα ότι η εταιρεία κυκλοφορεί τώρα μια έκδοση HTTPS για κάθε μεμονωμένο ιστολόγιο που είναι αποθηκευμένο στον τομέα Blogspot. Αυτό σημαίνει ότι οι επισκέπτες μπορούν να φορτώσουν το αγαπημένο τους ιστολόγιο σε αυτόν τον συγκεκριμένο τομέα μέσω ενός κρυπτογραφημένου καναλιού, εμποδίζοντας τους κατασκοπευτές να βλέπουν τι έχουν πραγματικά πρόσβαση. Ακόμη περισσότερο, δεν υπάρχει τίποτα για ενεργοποίηση: όλοι οι κάτοικοι τομέα Blogspot έχουν αυτόματα ενεργοποιημένη την έκδοση HTTPS.

Αλλά φυσικά, υπάρχει μια σύλληψη. Τα ιστολόγια με μικτό περιεχόμενο ενδέχεται να μην λειτουργούν σωστά στην έκδοση HTTPS. Σύμφωνα με τον Perera, αυτό προκαλείται από διάφορους παράγοντες: περιεχόμενο ανάρτησης, ασύμβατα πρότυπα ή gadget. Για να βοηθήσει τους συγγραφείς να εξαλείψουν τα προβληματικά στοιχεία, η Google προσφέρει ένα εργαλείο προειδοποίησης μικτού περιεχομένου για τη μη αυτόματη επίλυση των προβλημάτων. Ο Perera είπε ότι η Google διορθώνει προληπτικά τα περισσότερα από τα σφάλματα που συναντά.

Προτεινόμενα βίντεο

Ένα άλλο πρόβλημα είναι ότι οι αναρτήσεις του Blogspot που δημοσιεύονται σε προσαρμοσμένους τομείς δεν έχουν υποστήριξη HTTPS. Για όσους δεν το γνωρίζουν, οι bloggers της Google μπορούν πραγματικά να δημοσιεύσουν το περιεχόμενό τους σε έναν τομέα ανώτατου επιπέδου (www.mydomain.com) ή σε έναν υποτομέα (myblog.mydomain.com). Αυτό μπορεί να επιτευχθεί κάνοντας κλικ στο "Βασικό" στην καρτέλα "Ρυθμίσεις" του ιστολογίου και, στη συνέχεια, προσθέτοντας την προσαρμοσμένη διεύθυνση τομέα στην ενότητα "Δημοσίευση". Παρόλο που η υποστήριξη HTTPS είναι πιθανώς δυνατή, μπορεί να χρειαστεί λίγος χρόνος μέχρι να αντιμετωπίσει η Google αυτή τη συγκεκριμένη λειτουργία.

Σχετίζεται με

  • Η Google μόλις απέτρεψε τη μεγαλύτερη επίθεση HTTPS DDoS στην ιστορία
  • Η Google έχει ένα νέο σχέδιο για την αντικατάσταση των cookies. Θα λειτουργήσει;
  • Οι νέες Nest Cams της Google αποθηκεύουν βίντεο κλιπ χωρίς να απαιτείται συνδρομή

Εκτός από αυτές τις δύο αποτυχίες, οι εκδόσεις HTTPS δεν θα χαλάσουν τους υπάρχοντες συνδέσμους και τους σελιδοδείκτες που είναι αποθηκευμένοι στις εγγραφές ιστολογίου. Η εταιρεία έχει επίσης εισάγει στο Blogspot μια νέα ρύθμιση ανακατεύθυνσης HTTPS που επιτρέπει στους συντάκτες να παρέχουν πρόσβαση είτε σε μία έκδοση του ιστολογίου (ενεργό = HTTPS) είτε σε δύο εκδόσεις του ιστολογίου (απενεργοποίηση = HTTPS και HTTP). Σημειώστε ότι με απενεργοποιημένη τη ρύθμιση, οι επισκέπτες θα έχουν πρόσβαση στο ιστολόγιο με μη κρυπτογραφημένη σύνδεση.

Ποια είναι λοιπόν η μεγάλη υπόθεση για το HTTPS; Είναι ένα πρωτόκολλο Διαδικτύου που διασφαλίζει τη σύνδεση μεταξύ μιας εφαρμογής συσκευής (εφαρμογή email, πρόγραμμα περιήγησης κ.λπ.) και ενός ιστότοπου ή μιας υπηρεσίας. Αυτό όχι μόνο διατηρεί τα δεδομένα ασφαλή και ασφαλή από τα αδιάκριτα βλέμματα καθώς περνά με ταχύτητα στους εικονικούς αυτοκινητόδρομους, αλλά προστατεύει το απόρρητο του χρήστη στη διαδικασία. Οι ιστότοποι με το πρωτόκολλο vanilla HTTP δεν προσφέρουν αυτόν τον τύπο ασφάλειας.

Η κίνηση της Google για την ασφάλεια όλων των κατοίκων του Blogspot αποτελεί μέρος της συνολικής πρωτοβουλίας HTTPS Everywhere. Ενώ υπάρχουν πολλοί ιστότοποι που προσφέρουν ασφάλεια HTTPS, ένα μεγάλο μέρος του Διαδικτύου δεν το κάνει. Και όπως επισημαίνει το Electronic Frontier Foundation (EFF)., πολλές κρυπτογραφημένες σελίδες ενδέχεται να εξακολουθούν να περιέχουν συνδέσμους που κατευθύνουν τους χρήστες πίσω στην μη κρυπτογραφημένη έκδοση. Το περιεχόμενο τρίτων ενδέχεται επίσης να μην κρυπτογραφείται μέσω συνδέσμων σε ιστότοπο που βασίζεται σε HTTPS.

Για το σκοπό αυτό, το EFF συνεργάστηκε με την Google, τη Mozilla και την Opera για να δημιουργήσει μια επέκταση που κρυπτογραφεί τις επικοινωνίες του σερφερ στο Διαδίκτυο με έναν αριθμό σημαντικών ιστοσελίδων. Η επέκταση προσφέρεται για Chrome, Firefox, Firefox για Androidκαι προγράμματα περιήγησης Opera.

Η Google άρχισε να δοκιμάζει τα νερά HTTPS με τον τομέα Blogspot τον Σεπτέμβριο του 2015 ως δυνατότητα επιλογής. Η εταιρεία άρχισε να κρυπτογραφεί τις υπηρεσίες της το 2008, διασφαλίζοντας την Αναζήτηση, το Gmail, το Drive και άλλες υπηρεσίες όλα αυτά τα χρόνια. Η Google είπε ότι ορισμένα από τα οφέλη της κρυπτογράφησης HTTPS περιλαμβάνουν την αποτροπή ανακατεύθυνσης των επισκεπτών σε έναν κακόβουλο ιστότοπο, αποτρέποντας αλλαγές στα δεδομένα που ανταλλάσσονται μεταξύ του τομέα Blogspot και του επισκέπτη και ούτω καθεξής επί.

Τούτου λεχθέντος, η Google διαθέτει πλέον επίσημα την κρυπτογράφηση HTTPS όλα Κάτοικοι του Blogspot, όχι μόνο με εθελοντές, όπως φάνηκε τον Σεπτέμβριο. Η εταιρεία ενθαρρύνει τους blogger της να παρέχουν ανατροφοδότηση ώστε να μπορεί να κάνει βελτιώσεις.

Συστάσεις των συντακτών

  • Οι μισές επεκτάσεις του Google Chrome ενδέχεται να συλλέγουν τα προσωπικά σας δεδομένα
  • Ενημερώστε το Google Chrome τώρα για να προστατευθείτε από ένα επείγοντα σφάλμα ασφαλείας
  • Οι κλήσεις για χρήστες του Google Fi στο Android είναι πλέον κρυπτογραφημένες από άκρο σε άκρο
  • Ένα ελάττωμα ασφαλείας του Google Chrome μηδενικής ημέρας απαιτεί ενημέρωση τώρα
  • Ο επικεφαλής της Google λέει ότι είναι «απογοητευμένος» με το νέο πρόγραμμα ασφάλειας iPhone της Apple

Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.