Ein Internet-Riese, von dem fast alle Online-Dienste weltweit abhängen, stellt eines unmissverständlich klar: Kein SSL bedeutet keine grundlegende Sicherheit. Google hört nicht auf, sich dafür einzusetzen, dass SSL-Zertifikate zum Standard auf jeder Website werden. Vertreter des Unternehmens erklären, dass HTTPS die Grundlage der Sicherheit ist, die jeder erfüllen sollte. Und was ist mit denen, die sich nicht anpassen? Google hat vor, gegen sie vorzugehen – und man muss zugeben, dass das Argument, das niemand widerlegen kann, in der Sichtbarkeit (oder dem Fehlen derselben) in der größten und absolut konkurrenzlosen Suchmaschine der Welt liegt.
Seit Juli 2018 unternimmt Google Chrome weitere Schritte, um den Nutzern zu zeigen, welche Websites keine Datenverschlüsselung besitzen. Die Maßnahmen von Google wirken sich negativ auf Seiten aus, die weiterhin das HTTP-Protokoll (Hypertext Transfer Protocol) verwenden, das die Daten der Nutzer nicht verschlüsselt und die Websites anfällig für Abhörangriffe macht.
Inhaltsverzeichnis
Google Setzt Seinen Plan in Die Tat Um
Seit einigen Jahren ist Google ein überzeugter Befürworter von Websites, die durch das SSL-Protokoll gesichert sind. Bereits im Jahr 2014 wurde beschlossen, dass der Suchgigant sichere HTTPS-Websites höher einstufen wird als solche, die auf weniger sicheren HTTP-Servern laufen. Im Interesse der Nutzersicherheit erhöht Google schrittweise die „Strafen“ für das Fehlen von SSL-Zertifikaten. Im Frühjahr 2017 implementierte Google in der Version Chrome 62 ein System, das den Nutzern anzeigt, welche Websites keine Datenverschlüsselung verwenden. Sobald ein Nutzer begann, Informationen auf einer Website einzugeben, erschien in der Adressleiste ein Banner „Not Secure“, das ihn über das Fehlen von Sicherheitsmaßnahmen informierte.
Nun kennzeichnet der Google Chrome-Browser HTTP-Websites ohne ein sicheres SSL-Zertifikat automatisch als „Not Secure“. In der Version Chrome 68, die im Sommer 2018 veröffentlicht wurde, erscheint das Banner „Not Secure“ sofort nach Eingabe der Webadresse – der Nutzer muss nicht erst seine Daten eingeben, um zu erfahren, dass er sich auf einer unsicheren Website befindet. Niemand, der Wert auf das Vertrauen der Nutzer und den Aufbau von Glaubwürdigkeit im Internet legt, möchte, dass seine Website mit einer derart negativen Meldung gekennzeichnet wird. Wenn eine Website weiterhin das grundlegende HTTP-Protokoll ohne SSL verwendet, wird dies den Nutzern sofort auffallen.
SSL-Zertifikate Garantieren Vollständige Anonymität
Netscape erfand SSL im Jahr 1994. Seitdem gewann es allmählich an Popularität, bis es heute als der von den Nutzern allgemein geforderte Standard gilt. Dennoch nutzen bis heute eine enorme Anzahl von Websites keine SSL-Zertifikate. Dank der Initiativen von Google steigt das Bewusstsein der Nutzer, und ihre Bereitschaft, unsichere Seiten zu besuchen, sinkt drastisch. Laut den Vertretern von Google ist HTTP ein Protokoll, das die vertraulichen Daten der Nutzer gefährdet. SSL schützt den Datentransfer zwischen der Website und dem Nutzer, sodass niemand in der Mitte die Daten abhören oder sammeln kann. Es ist die Grundlage des Schutzes vor Cyberkriminellen. Ebenso ist es die Basis für gute Beziehungen zu Google – wenn Sie möchten, dass sich die Nutzer auf Ihrer Website sicher fühlen, ist es höchste Zeit, ein SSL-Zertifikat zu implementieren. Laut Google sollte das Internet sicher und für alle zugänglich sein – und SSL-Protokolle helfen, dieses Ziel zu erreichen. Indem Google Chrome Schritte unternimmt, um die Nutzer über die Sicherheit von Websites zu informieren, geht es einen notwendigen Schritt, um Website-Besitzer von der Bedeutung dieses Themas zu überzeugen. Dies zeigt sich auch in den Statistiken: Im Februar 2018 nutzten 68 % der Websites das SSL-Protokoll, während dieser Anteil nach der Einführung von Chrome 68 auf 76 % anstieg.