Сообщество браузеров подталкивает вас к HTTPS

30 января 2018 г.

На сегодняшний день шифрование играет важную роль во всемирной паутине. SSL является стандартом, когда дело доходит до безопасного соединения через Интернет. Однако, значительная часть не Интернета не использует SSL.

В течение многих лет SSL сертификаты широко используется для: онлайн-банков, электронной коммерция и пользовательских порталов. Но когда мы заходим в сеть, десятки миллионов сайтов— по-прежнему используют HTTP — хотя это может быть опасно.

Но эти дни подходят к концу.

Существует множество аргументов для шифрования всей сети, но многие по-прежнему считают, что им не нужны защищенные соединения для своего сайта, потому что это «просто блог» или потому, что у них не хранятся личные данные. Реальность заключается в том, что мы больше не находимся в эпоху, когда Вы можете использовать HTTP на любом сайте.

Это связано не только с тем, что Вы должны (и во многих случаях, необходимо) обеспечить безопасность своих посетителей. Ваш web-сайт хочет быть безопасным и не хочет оказаться в невыгодном конкурентном положении.

За последние два года основные браузеры, включая Google Chrome и Mozilla Firefox, поощряли использование HTTPS. Давайте рассмотрим три основных способа продвижения браузеров к HTTPS:

Гарантированные преимущества SEO

В 2014 году Google объявил, что использование HTTPS станет сигналом ранжирования поиска.

Обычно SEO включает в себя прыжки через всевозможные обручи, потому что никто, кроме Google, не понимает, что входит в алгоритмы ранжирования.

Но в этом случае все чисто. Все, что Вам нужно сделать, это установить сертификат и правильно настроить сервер (обслуживать все страницы через HTTPS, которые в отрасли известны как Always-On SSL или HTTPS Everywhere). Некоторые измерения показали увеличение видимости на 5% от этого простого переключателя.

Компании тратят сотни часов и тысячи долларов на стратегии SEO, многие из которых никогда не принесут плоды. Но SSL сертификат — это самая первая вещь для гарантии, которую Вы должны использовать в SEO.

Google сказал, что эффект этого сигнала может со временем увеличиваться по мере того, как HTTPS становится более широко принятым.

Лучшие функции браузера являются эксклюзивными для HTTPS

Web-браузеры существенно изменились с момента создания Интернета. То, что когда-то отображалось на странице статического текста, теперь может точно определить Ваше местоположение, получить доступ к web-камере и даже ответить на голосовые команды.

Эти передовые функции могут представлять собой огромный риск безопасности и конфиденциальности при использовании по незащищенным HTTP-соединениям. В зависимости от того, где и кем Ваши пользователи, их местоположение, аудио или видео данные могут быть перехвачены третьими лицами. Использование leaky-HTTP почти гарантирует, что кто-то еще увидит данные, отправленные и полученные Вашими пользователями.

Как сказал человек- паук, «с большой силой приходит большая ответственность». Именно поэтому Google Chrome теперь ограничивает определенные функции только для HTTPS, чтобы защитить конфиденциальность и данные пользователей.

Некоторые основные из них, включая геолокацию и доступ к камерам / микрофонам, уже являются эксклюзивными для HTTPS. Доступ к ориентации устройства будет переходить на HTTPS-exclusive в будущем, и любые новые мощные функции, добавленные в Chrome, будут автоматически исключаться из HTTP.

Подумайте о конкурентном недостатке, в котором Вы оказались бы, если бы у Вас не было доступа к этому постоянно растущему набору функций. Что-то столь же простое, как геолокация, может быть игровым сменщиком для кирпичных и онлайн-операций. Скорее всего, Вы используете эти расширенные функции ежедневно, даже не осознавая этого — это одна из тех вещей, которые Вы не пропустите, пока она не исчезнет.

Если Вы хотите использовать браузер пользователя максимально эффективно — Вам нужно зашифроваться.

Unencrypted Web собирается получить Ugly.

HTTP не обеспечивает безопасность для Ваших пользователей. На данный момент, браузеры не сообщают им об этом. Но Google и Mozilla хотят изменить это.

Они предложили план, который сделает безопасность обыденностью, а не роскошью. HTTP небезопасен. Браузеры станут отображать отрицательный индикатор везде, где он используется.

Сегодня, в браузере, Вы обычно видите безвредный значок страницы при использовании HTTP. В многоэтапном процессе браузер Chrome от Google сделает этот значок более серьезным.

Если Вы придерживаетесь HTTP, этот неприятный красный цвет будет жить в Вашей адресной строке, четко указывая каждому пользователю на Вашем сайте, что их соединение небезопасно, — представьте, что будет с Вашей частотой отказов.

Данный план будет полностью реализован до 2019 года. Но Вы не должны ждать до этого. В конце концов, лучше быть активным, чем реактивным.

Подведем итог

Мы рассмотрели три основных причины, которыми сообщество браузеров подталкивает Ваш сайт на SSL шифрование и это только верхушка айсберга. Недавно Google начал показывать предупреждения по электронной почте, отправленным с незащищенных серверов. Интернет дает понять - что SSL является обязательным.

Даже если Вы не видите шифрование как важное для своего сайта, Вы просто не можете больше это игнорировать. HTTPS сделает Ваш сайт быстрее, предоставит Вам доступ к самым мощным функциям браузера, повысит рейтинг в поисковых системах, и он будет встроен в технологии, составляющие основу Интернета.

Не ждите, пока Ваши web –страницы станут красными. В последнее время внедрение HTTPS, увеличились почти на 50% в годовом исчислении. Придет время, когда Вы не будете вознаграждены за использование HTTPS, но будете активно наказываться за то, что остались с небезопасным HTTP.

Не ждите этого времени, действуйте!