Am Dienstag, dem 24. Juli 2018, machte Google mit der Veröffentlichung von Chrome 68 einen großen Schritt in Richtung eines sichereren Internets. Nutzer erhalten nun eine Warnung, wenn sie eine Website besuchen, die unverschlüsseltes HTTP anstelle von HTTPS verwendet. Darüber wurde schon lange diskutiert, und wir bei Red Sift halten dies für eine großartige Initiative, da sie Website-Betreiber, die noch HTTP verwenden, dazu ermutigt, auf das sicherere und verschlüsselte HTTPS umzusteigen – andernfalls riskieren sie, dass Besucher abspringen, sobald die Worte „Nicht sicher“ in der Browserleiste erscheinen.
Was sind HTTP und HTTPS?
HTTP steht für Hypertext Transfer Protocol und ist eines der zentralen Elemente, die das Internet tragen. Dieses Protokoll ermöglicht es, Seiten abzurufen und zu laden, die auf verschiedenen Servern gehostet werden. Das moderne HTTPS-Protokoll löst das Hauptproblem von HTTP: die Tatsache, dass es von Natur aus unsicher ist und keine Verschlüsselung verwendet, um Nutzer vor schädlichen Inhalten und Systemen zu schützen.
HTTPS ist nicht neu, warum also erst jetzt?
HTTPS, also Hypertext Transfer Protocol Secure, gibt es schon seit etwa 10 Jahren, aber bisher wurde es nur für bestimmte Teile von Websites genutzt. Üblicherweise fand man HTTPS nur auf Seiten, auf denen Passwörter oder andere sensible Informationen eingegeben wurden. Wenn Sie sich an den IT-Unterricht in der Schule zurückerinnern, wissen Sie noch, dass man Ihnen eingeschärft hat, niemals Passwörter oder sensible Informationen auf einer Website einzugeben, wenn nicht das Schloss-Symbol in der Adressleiste zu sehen war.
Der Grund, warum HTTPS nicht schon früher breiter eingesetzt wurde, war, dass es vor nicht allzu langer Zeit eine erhebliche Belastung für Server und Netzwerkgeschwindigkeit bedeutet hätte, ganz zu schweigen davon, dass man für sein HTTPS-Zertifikat tatsächlich bezahlen musste. Zum Glück verursacht HTTPS mit moderner Technologie keine Serverbelastung mehr und beeinträchtigt die Geschwindigkeit nicht, sodass in den meisten Fällen kein Leistungsverlust zu spüren ist. Darüber hinaus haben Initiativen wie „Let’s Encrypt“ Kräfte wie Google, Facebook, Github und Cisco zusammengebracht, um kostenlose HTTPS-Zertifizierungen anzubieten.
Warum begeistert diese Entwicklung Red Sift also so sehr?
Von nun an warnt die neueste Version von Google Chrome Nutzer, wenn sie auf einer HTTP-Seite landen, mit einem Hinweis in der Browserleiste – vergleichen Sie das mit dem, was Sie sehen, wenn Sie eine mit HTTPS abgesicherte Seite besuchen. Zusätzlich sehen Nutzer möglicherweise ein Popup, das erklärt, warum die Seite nicht sicher ist.
Als Cybersicherheitsunternehmen mit der Mission, Cybersicherheit für alle zu demokratisieren, freuen wir uns sehr, dass solche Initiativen umgesetzt werden. Sie ermutigen Website-Betreiber proaktiv, ihre Sicherheit zu aktualisieren – andernfalls riskieren sie, als nicht vertrauenswürdige Seite eingestuft zu werden. Auch wenn solche Ansätze manchen hart erscheinen mögen, lässt sich nicht bestreiten, dass dieser Ansatz eine größere Wirkung haben und zu einer sichereren Online-Umgebung für uns alle beitragen wird.
Wie kommen Sie also an Chrome 68?
Sie können Ihre Chrome-Version wie folgt auf 68 aktualisieren:
- Öffnen Sie Chrome auf Ihrem Computer
- Klicken Sie oben rechts auf „Mehr“
- Klicken Sie auf „Google Chrome aktualisieren“. Wenn Sie diese Schaltfläche nicht sehen, verwenden Sie bereits die aktuellste Version.
- Klicken Sie auf „Neu starten“
Ganz einfach! Wenn Sie das nächste Mal unwissentlich eine HTTP-Website besuchen, sehen Sie die Warnung und können selbst entscheiden, ob Sie trotzdem weiter surfen möchten.
Erfahren Sie mehr über Red Sift
Möchten Sie mehr darüber erfahren, was Red Sift macht und wie unsere Produkte Unternehmen dabei helfen, ihre E-Mail-Infrastruktur und Domains sicher zu halten? Nehmen Sie unten Kontakt mit uns auf!
