Juli 2018: Chrome bestraft Webseiten ohne HTTPS

Google will mehr Webseitenbetreiber unter Druck setzen, auf HTTPS-Verbindungen umzusteigen. Ab Sommer 2018 sollen Webseiten ohne Verschlüsselung generell als unsicher markiert werden.

Artikel veröffentlicht am ,
Chrome 68 markiert unsichere Webseiten.
Chrome 68 markiert unsichere Webseiten. (Bild: Google)

Googles Chrome-Browser wird ab Juli alle Webseiten ohne HTTPS-Verschlüsselung in der Adressleiste mit dem "Unsicher"-Tag versehen. Geplant ist die Einführung mit der Chrome-Version 68, wie Google-Managerin Emily Schlechter selbst bekanntgibt.

Stellenmarkt
  1. DevOps Engineer Schwerpunkt Microsoft Azure DevOps (m/w/d)
    SEW-EURODRIVE GmbH & Co KG, Bruchsal
  2. Contract Manager - IT Contracts (m/w/x)
    ALDI International Services GmbH & Co. oHG, Mülheim an der Ruhr
Detailsuche

Die Kennzeichnung wird bereits vergeben, allerdings nur, wenn eine Webseite Passwörter oder persönliche Daten anfordert. Nach Angaben von Google sind mittlerweile 68 Prozent des Chrome-Traffics unter Android und Windows verschlüsselt, unter MacOS und Chrome OS sollen es sogar über 78 Prozent sein. Außerdem verwenden mittlerweile 81 der Top-100-Seiten standardmäßig HTTPS. Google nennt keine Quelle für die Top-100-Seiten, bezieht sich aber vermutlich auf die Alexa-Statistiken.

Google bietet Entwicklertools an

Google bietet Entwicklern Mixed-Content-Audits an, um die Umstellung auf HTTPS zu erleichtern. Das Unternehmen verweist außerdem auf sein Lighthouse-Werkzeug. Die Umstellung auf HTTPS wird durch kostenfreie Zertifikate der Initiative Let's Encrypt erleichtert, mittlerweile gibt es Zertifikatsclients für mehrere Plattformen. Let's Encrypt wird unter anderem von Google, Mozilla und der Electronic Frontier Foundation getragen.

Auch Mozillas Firefox warnt vor der Eingabe von Anmeldedaten in unverschlüsselte Formulare. Webseiten mit Loginfeld werden dort außerdem mit einem durchgestrichenen Schlosssymbol gekennzeichnet. Bei Seiten ohne Anmeldefenster gibt es derzeit noch keine Kennzeichnung.

  • Googles geplante Omnibox-Ansicht (Bild:Google).
Googles geplante Omnibox-Ansicht (Bild:Google).
Golem Akademie
  1. Elastic Stack Fundamentals - Elasticsearch, Logstash, Kibana, Beats
    26. - 28. Oktober 2021, online
  2. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
Weitere IT-Trainings

Kommerzielle Hoster in Deutschland bieten oft noch keine Integration von Let's Encrypt an, sondern verkaufen zum Teil kostenpflichtige Zertifikate.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Oberleitungs-Lkw
Herr Gramkow will möglichst weit elektrisch fahren

Seit anderthalb Jahren fährt ein Lkw auf der A1 elektrisch an einer Oberleitung. Wir haben die Spedition besucht, die ihn einsetzt.
Ein Bericht von Werner Pluta

Oberleitungs-Lkw: Herr Gramkow will möglichst weit elektrisch fahren
Artikel
  1. Star Trek: Playmobil bringt 1 Meter langes Enterprise-Spielset
    Star Trek
    Playmobil bringt 1 Meter langes Enterprise-Spielset

    Star Treks klassische Enterprise NCC-1701 kommt mit den Hauptcharakteren, Phasern und Tribbles sowie einem Standfuß und einer Deckenhalterung.

  2. Wettbewerb: EU soll Untersuchung von Googles Werbegeschäft planen
    Wettbewerb
    EU soll Untersuchung von Googles Werbegeschäft planen

    Die EU-Kommission lässt Google keine Pause: Als Nächstes soll das Werbegeschäft genau auf Wettbewerbseinschränkungen untersucht werden.

  3. Akkutechnik und E-Mobilität: Natrium-Ionen-Akkus werden echte Lithium-Alternative
    Akkutechnik und E-Mobilität
    Natrium-Ionen-Akkus werden echte Lithium-Alternative

    Faradion und der Tesla-Zulieferer CATL produzieren erste Natrium-Ionen-Akkus mit der Energiedichte von LFP. Sie sind kälteresistenter, sicherer und lithiumfrei.
    Von Frank Wunderlich-Pfeiffer

Apfelbrot 11. Feb 2018

Nein Jemand der nicht versteht dass es eventuell noch Szenarien gibt in denen man...

intnotnull12 11. Feb 2018

Genau darin liegt allerdings eine gewisse Gefahr. Wenn die Leute sich dran gewöhnen...

razer 11. Feb 2018

dann bitten dass er den DNS auf cloudflare umlegt, und alles mit cloudflare...

BluePhoenix 11. Feb 2018

Vielen Dank für die Hilfe, ich werde das bei Gelegenheit mal ausprobieren mit der CA...

Kirmes 10. Feb 2018

Das war nicht meine Aussage. Man sollte aber Seiten die keine Anmeldung verlangen nicht...


Folgen Sie uns
       


Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Orange Week bei Cyberport mit bis zu -70% • MSI Optix G32CQ4DE 335,99€ • XXL-Sale bei Alternate • Enermax ETS-F40-FS ARGB 32,99€ • Prime-Filme leihen für je 0,99€ • GP Anniversary Sale - Teil 4: Indie & Arcade • Saturn Weekend Deals • Ebay: 10% auf Gaming-Produkte [Werbung]
    •  /