אתרים מאובטחים – גוגל מחייב

אבטחת אתרים

במהלך השנתיים האחרונות, היו שמועות על עמדת גוגל בנוגע לאבטחת אתרים.

גוגל היא לא רק מנוע החיפוש מספר אחד בעולם, יש לה גם את דפדפן האינטרנט הנפוץ ביותר בעולם: גוגל כרום.

גוגל החלה לסמן ולתת אזהרות לבעלי אתרים לא מאובטחים, ב -8 בפברואר, גוגל הבהירה את כוונותיה לסמן באופן רשמי אתרים חסרי אישורי SSL כחסרי אבטחה לכל הגולשים בכרום.

גוגל אישרה שתאריך הסימון הרשמי של אתרים לא מאובטחים יהיה "בתחילת יולי 2018". גוגל חשפו כיצד הם יזהירו גולשים שהאתר לא מאובטח בגוגל כרום: אתרים שנותרו בפרוטוקול HTTP – לא מאובטח – יסומנו בהערת אזהרה בשורת כתובת האתר של דפדפן הגולש, כנראה בדגל אדום.

תעודת SSL

אישור SSL הוא תעודת אבטחה שמותקנת בשרת שמציינת שיש חיבור מאובטח בין הדפדפן לבין האתר.

פרוטוקול כתובת האתר של האתר ישתנה מ- HTTP ל- HTTPS. בשלב זה, מנעול אבטחה יופיע גם בכתובת האתר כדרך לאותת נוספת על הסטטוס של אישור SSL של האתר.

אם החיבור בין דפדפן האינטרנט של הגולש לאתר אינו מאובטח באמצעות חיבור SSL, האקר מיומן בינוני יכול לגנוב מידע, כגון מספרי כרטיסי אשראי.

מדוע חשוב לגוגל תעודת SSL?

• מייסד אמון בין הגולשים לאתרים
• מספק הצפנה של מידע רגיש
• מספק אימות לאתרים

כאמור דפדפן גוגל כרום יסמן אתרי אינטרנט כלא מאובטחים אך גוגל אינה מודה בהכרח שאתרים שאינם מאובטחים נמצאים במגבלה של אלגוריתם החיפוש.

זה בטוח להניח כי אזהרת אבטחה באתר אינטרנט תוביל לנשירת גולשים דרסטית: היא עשויה להקטין את זמן הגלישה באתר, את שיעור היציאה מדף הבית וכל אלה יתרמו לירידה במיקומים במנועי החיפוש.