HTTP und HTTPS Was ist da der Unterschied?

Das Zweit genannte steht für HTTP Secure  (https) und bietet die selbe Funktionalität mit einer zusätzlichen Sicherheitsstufe namens SSL/TLS und kann als Nachfolgesystem bezeichnet werden.

Google hat bereits 2014 bekannt gegeben, dass sie die https –Verwendung als Ranking-Faktor wertet. Falls Ihre Seite noch nicht über https verfügbar ist, könnten Sie im Google Ranking zurückfallen. Ein Unterscheid ist z. B. das bei einer http Verbindung übermittelte Passwörter (z. B. beim Email Login) wunderbar im Klartext mitgelesen werden können...bei einer https Verbindung ist dies ungleich schwerer. Sensible Daten zwischen Browser und Server sollten so weit wie möglich immer verschlüsselt erfolgen. Theoretisch ist es möglich, dass Werbefirmen anhand der ausgetauschten Daten Profile erstellen um ggf. den ahnungslosen User mit speziell angepasster Werbung zu versorgen.

Seit Januar 2017 kennzeichnet Chrome (Version 56 und höher) Seiten, die Passwörter oder Kreditkarteninformationen erfassen, als "nicht sicher", es sei denn, die Seiten werden über https bereitgestellt. URLs mit Eingabefeldern für Passwörter oder Kreditkarteninformationen, ohne https lösen die neue Chrome-Warnung aus. Die neue Warnung ist der erste Schritt eines langfristigen Plans, nach dem letztlich alle Seiten, die über das unverschlüsselte http-Protokoll bereitgestellt werden, als "nicht sicher" gekennzeichnet werden sollen. Um zu verhindern, dass Chrome-Nutzern beim Besuch Ihrer Website die Benachrichtigung "nicht sicher" angezeigt wird, verschieben Sie Eingabefelder zur Erfassung von Passwörtern und Kreditkarteninformationen auf Seiten, die über das https-Protokoll bereitgestellt werden.

Man kann Google für vieles kritisieren, aber in Sachen IT-Sicherheit macht das Unternehmen sch länger vieles richtig. Der Druck in Richtung https ist gut für die Sicherheit im Netz. https wird zum Standard - und das ist auch gut so.

Brauchen Sie Unterstützung bei der Umstellung Ihrer Webseite?

Wir helfen Ihnen gerne!