Abo
  • IT-Karriere:

Juli 2018: Chrome bestraft Webseiten ohne HTTPS

Google will mehr Webseitenbetreiber unter Druck setzen, auf HTTPS-Verbindungen umzusteigen. Ab Sommer 2018 sollen Webseiten ohne Verschlüsselung generell als unsicher markiert werden.

Artikel veröffentlicht am ,
Chrome 68 markiert unsichere Webseiten.
Chrome 68 markiert unsichere Webseiten. (Bild: Google)

Googles Chrome-Browser wird ab Juli alle Webseiten ohne HTTPS-Verschlüsselung in der Adressleiste mit dem "Unsicher"-Tag versehen. Geplant ist die Einführung mit der Chrome-Version 68, wie Google-Managerin Emily Schlechter selbst bekanntgibt.

Stellenmarkt
  1. DLR Deutsches Zentrum für Luft- und Raumfahrt e.V., Braunschweig
  2. BWI GmbH, Weiden in der Oberpfalz

Die Kennzeichnung wird bereits vergeben, allerdings nur, wenn eine Webseite Passwörter oder persönliche Daten anfordert. Nach Angaben von Google sind mittlerweile 68 Prozent des Chrome-Traffics unter Android und Windows verschlüsselt, unter MacOS und Chrome OS sollen es sogar über 78 Prozent sein. Außerdem verwenden mittlerweile 81 der Top-100-Seiten standardmäßig HTTPS. Google nennt keine Quelle für die Top-100-Seiten, bezieht sich aber vermutlich auf die Alexa-Statistiken.

Google bietet Entwicklertools an

Google bietet Entwicklern Mixed-Content-Audits an, um die Umstellung auf HTTPS zu erleichtern. Das Unternehmen verweist außerdem auf sein Lighthouse-Werkzeug. Die Umstellung auf HTTPS wird durch kostenfreie Zertifikate der Initiative Let's Encrypt erleichtert, mittlerweile gibt es Zertifikatsclients für mehrere Plattformen. Let's Encrypt wird unter anderem von Google, Mozilla und der Electronic Frontier Foundation getragen.

Auch Mozillas Firefox warnt vor der Eingabe von Anmeldedaten in unverschlüsselte Formulare. Webseiten mit Loginfeld werden dort außerdem mit einem durchgestrichenen Schlosssymbol gekennzeichnet. Bei Seiten ohne Anmeldefenster gibt es derzeit noch keine Kennzeichnung.

  • Googles geplante Omnibox-Ansicht (Bild:Google).
Googles geplante Omnibox-Ansicht (Bild:Google).

Kommerzielle Hoster in Deutschland bieten oft noch keine Integration von Let's Encrypt an, sondern verkaufen zum Teil kostenpflichtige Zertifikate.



Anzeige
Spiele-Angebote
  1. (-75%) 9,99€
  2. 4,99€
  3. 4,75€
  4. 4,99€

Apfelbrot 11. Feb 2018

Nein Jemand der nicht versteht dass es eventuell noch Szenarien gibt in denen man...

intnotnull12 11. Feb 2018

Genau darin liegt allerdings eine gewisse Gefahr. Wenn die Leute sich dran gewöhnen...

razer 11. Feb 2018

dann bitten dass er den DNS auf cloudflare umlegt, und alles mit cloudflare...

BluePhoenix 11. Feb 2018

Vielen Dank für die Hilfe, ich werde das bei Gelegenheit mal ausprobieren mit der CA...

Kirmes 10. Feb 2018

Das war nicht meine Aussage. Man sollte aber Seiten die keine Anmeldung verlangen nicht...


Folgen Sie uns
       


Days Gone - Fazit

In Days Gone sind wir als Rocker Deacon St. John im zerstörten Oregon unterwegs und erleben das ganz große Abenteuer.

Days Gone - Fazit Video aufrufen
Adblock Plus: Adblock-Filterregeln können Code ausführen
Adblock Plus
Adblock-Filterregeln können Code ausführen

Unter bestimmten Voraussetzungen können Filterregeln für Adblocker mit einer neuen Funktion Javascript-Code in Webseiten einfügen. Adblock Plus will reagieren und die entsprechende Funktion wieder entfernen. Ublock Origin ist nicht betroffen.
Von Hanno Böck


    Online-Banking: In 150 Tagen verlieren die TAN-Zettel ihre Gültigkeit
    Online-Banking
    In 150 Tagen verlieren die TAN-Zettel ihre Gültigkeit

    Zum 14. September 2019 wird ein wichtiger Teil der Zahlungsdiensterichtlinie 2 für die meisten Girokonto-Kunden mit Online-Zugang umgesetzt. Die meist als indizierte TAN-Liste ausgegebenen Transaktionsnummern können dann nicht mehr genutzt werden.
    Von Andreas Sebayang

    1. Banking-App Comdirect empfiehlt, Sicherheitswarnung zu ignorieren

    Raspi-Tastatur und -Maus im Test: Die Basteltastatur für Bastelrechner
    Raspi-Tastatur und -Maus im Test
    Die Basteltastatur für Bastelrechner

    Für die Raspberry-Pi-Platinen gibt es eine offizielle Tastatur und Maus, passenderweise in Weiß und Rot. Im Test macht die Tastatur einen anständigen Eindruck, die Maus hingegen hat uns eher kaltgelassen. Das Keyboard ist zudem ein guter Ausgangspunkt für Bastelprojekte.
    Ein Test von Tobias Költzsch

    1. Bastelcomputer Offizielle Maus und Tastatur für den Raspberry Pi
    2. Kodi mit Raspberry Pi Pimp your Stereoanlage
    3. Betriebssystem Windows 10 on ARM kann auf Raspberry Pi 3 installiert werden

      •  /