Google требует HTTPS для защищенных данных в Chrome

  1. Reel It Back - Что такое HTTPS?
  2. Что меняется?
  3. Где мы сейчас находимся?
  4. Как вы можете обезопасить свой сайт?
  5. Я до сих пор не убежден - зачем переходить?
  6. Заключение

Собирает ли ваш сайт конфиденциальную информацию о посетителях, такую ​​как пароли, данные кредитной карты или личные данные? Если это так, предупреждаю: к концу января 2017 года Google Chrome начнет работу маркировка сайтов без HTTPS как небезопасных , Перефразируй; Chrome теперь будет требовать HTTPS для сайтов, которые собирают конфиденциальную информацию. Если вы этого еще не сделали, защитите своих посетителей и свой сайт с помощью SSL-сертификата и перейдите на HTTPS.

Reel It Back - Что такое HTTPS?

HTTP (HyperText Transfer Protocol) и HTTPS (HyperText Transfer Protocol Secure) являются протоколами или языками для передачи информации между веб-серверами и клиентами. Все, что вам нужно знать, это то, что HTTPS является безопасным соединением, тогда как HTTP небезопасен. При использовании стандартного HTTP-соединения посторонние лица могут наблюдать за разговором между вашим вычислительным устройством и сайтом.

Этот «разговор», как правило, является обыденным, если вы не вводите на веб-сайте конфиденциальную информацию, такую ​​как пароль, данные кредитной карты или номер социального страхования. Соединение HTTPS добавляет общий уровень безопасности для этого диалога с использованием протокола SSL / TSL (Secure Sockets Layer и Transport Layer Security). Это соединение шифрует данные для предотвращения перехвата, защищает целостность данных для предотвращения повреждения при передаче и обеспечивает аутентификацию для обеспечения связи только с предполагаемым веб-сайтом. Вкратце: HTTP небезопасен, и вы никогда не должны доверять свою конфиденциальную информацию такому сайту. HTTPS безопасен и становится веб-стандартом.

пользователей ожидать безопасного и частного опыта онлайн при использовании сайта; При наказании HTTP-соединений Google предпринимает шаги, чтобы гарантировать, что они его получают.

пользователей   ожидать безопасного и частного опыта онлайн   при использовании сайта;  При наказании HTTP-соединений Google предпринимает шаги, чтобы гарантировать, что они его получают

Что меняется?

В настоящее время Chrome указывает только HTTP-соединения с «нейтральным индикатором», помеченным информационным символом. Нажмите на нее, и вы увидите мягкое предупреждение о том, что «ваше соединение с этим сайтом небезопасно» и «вы не должны вводить какую-либо конфиденциальную информацию на этом сайте (например, пароли и кредитные карты), поскольку она может быть украдена хакерами». «.

HTTPS-соединения, напротив, отмечены символом блокировки рядом со словом «Безопасный». Нажмите для получения дополнительной информации, и вы увидите, что сайт классифицирован как безопасный и «ваша информация (например, пароли и кредитные карты) является частной, когда она отправляется на этот сайт. ”

Согласно Блог безопасности Google эта текущая нейтральная классификация для HTTP «не отражает истинного отсутствия безопасности для HTTP-соединений. Когда вы загружаете веб-сайт по протоколу HTTP, кто-то другой в сети может посмотреть или изменить сайт, прежде чем он попадет к вам ». В эпоху, когда растут опасения по поводу информационной безопасности и необходимость защиты личных данных становится первостепенной, эти новые меры безопасности Указания позволят пользователям принимать обоснованное решение о том, каким сайтам доверять конфиденциальную информацию, такую ​​как пароли и учетные данные для оплаты.

К концу января 2017 года в последней версии Chrome (Chrome 56) страницы HTTP с полями для ввода пароля или формы кредитной карты будут считаться «небезопасными»:

Это изменение - только первый шаг в поиске Google для более информированных пользователей в более безопасной сети. Google объявил, что будущие выпуски Chrome будут помечать страницы HTTP как «небезопасные» при просмотре в режиме инкогнито. В дальнейшем Chrome пометит все HTTP-страницы красным треугольником, чтобы привлечь внимание к небезопасной природе соединения.

Где мы сейчас находимся?

Google сообщает, что более 50% всех загрузок страниц рабочего стола являются HTTPS-соединениями, что является рекордно высоким уровнем. Большинство из 100 лучших сайтов по всему миру используют современные HTTPS, включая Amazon, Facebook, Twitter, Wikipedia и все сайты Google. Есть много сайтов с высоким трафиком, которые не делают, в том числе eBay и Microsoft. Вы можете найти актуальный список на Отчет о прозрачности Google ,

Вы можете найти актуальный список на   Отчет о прозрачности Google   ,

Как вы можете обезопасить свой сайт?

Чтобы включить HTTPS на своем веб-сайте, вы должны сначала получить сертификат SSL от центра сертификации (CA). Этот сертификат делает пару вещей. Во-первых, он позволяет вашему сайту общаться с пользователями, используя зашифрованные, не подверженные коррупции данные. Сертификат также действует как штамп одобрения от доверенной стороны (в данном случае, CA), которая говорит, что ваш сайт является законным и безопасным. Давайте зашифруем предлагает бесплатные сертификаты SSL / TSL, а сеть доставки контента (CDN), например CloudFlare предоставляет общий SSL-сертификат со своим бесплатным пакетом.

Давайте зашифруем   предлагает бесплатные сертификаты SSL / TSL, а сеть доставки контента (CDN), например   CloudFlare   предоставляет общий SSL-сертификат со своим бесплатным пакетом

Теперь, когда у вас есть SSL-сертификат, вам нужно выполнить несколько шагов, чтобы выполнить миграцию. Вы должны утвердить сертификат, сделать полную резервную копию своего сайта, изменить все свои внутренние ссылки, проверить библиотеки кода, обновить все внешние ссылки, которые вы можете, и создать перенаправление 301. Не забывайте обновлять свои URL-адреса в Google (Search Console Analytics), AdWords и в других местах, где вы используете платную помощь, во всех ваших социальных профилях и во всех ваших самых популярных ссылках. В конце прошлого года Тони Мессер собрал отличное руководство для SEJ, которое проведет вас через Миграция HTTPS шаг за шагом , Вы также можете найти полезные инструкции от Справка консоли поиска Google , Обеспокоены потерей социальных акций? Гленн Гейб проведет вас через сохранение социальных акций в WordPress после миграции HTTPS с помощью плагина Social Warfare. В совокупности эти советы и рекомендации помогут вам в плавной миграции HTTPS.

Я до сих пор не убежден - зачем переходить?

Защита данных - безусловно самое большое преимущество HTTPS, но это не единственное. HTTPS-сайты также загружаются значительно быстрее , В тесте HTTP против HTTPS.com небезопасная версия страницы загружается на 334% медленнее, чем HTTPS - попробуйте выполнить тест на своем устройстве и посмотрите, как они сравниваются.

Это не все. Еще в 2014 году Google пытался убедить веб-мастеров перейти на HTTPS и сделал защищенный протокол более сильным сигналом ранжирования в качестве мотивации. С тех пор зашифрованные сайты получили повышение рейтинга по сравнению с их незащищенными аналогами. Поскольку эта мотивация не дала достаточных стимулов для перехода сайтов, теперь Google форсирует проблему. Вместо того, чтобы стимулировать HTTPS, Google может даже оштрафовать HTTP-сайты.

Заключение

HTTPS является в настоящее время ведущим стандартом для защищенных сайтов, и любой веб-мастер, не решающийся мигрировать, с каждым днем ​​теряет свои позиции, не говоря уже о том, что ставит под угрозу доверие своих пользователей. Chrome, помечающий сайты HTTP как незащищенные, является лишь одним из шагов в длинном списке изменений, которые должны вскоре появиться, чтобы улучшить защиту конфиденциальности и безопасности конфиденциальной информации. Просто нет причин больше задерживать HTTPS.

Кредиты изображений

Популярное изображение: DepositPhotos
Графика в посте: Брок Мюррей
In-Post Image: блог безопасности Google
In-Post Image: отчет о прозрачности Google
Изображение в посте: Let's Encrypt

Похожие

SEO: что такое поисковая оптимизация
... что хорошее позиционирование, помимо того, что оно связано с качеством сайта (не сайты, занимающие первые позиции, обязательно относятся к качественным сайтам), напрямую влияет на привлечение клиентов в компанию и увеличение количества продаж. Но просто иметь веб-сайт в Интернете далеко не достаточно, чтобы обеспечить видное положение. Для этого вам нужно инвестировать в конкретные стратегии, которые оптимизируют результаты поиска и гарантируют, что ваша компания появится, когда
Обновления алгоритма Google, Панда, Пингвин, Колибри, Голубь
Надежная поисковая система не пытается вернуться на страницы, которые соответствуют наиболее подходящему входному запросу. Он скорее пытается ответить на основной вопрос. Поисковые системы, такие как Google, используют сложный алгоритм, чтобы решить, какие результаты должны возвращаться. Вот некоторые из последних обновлений Google, которые привели к изменению способа SEO: - Что такое обновление Google Panda? Обновление
Что такое SEO? | Direct Line Development
... яд на мир и маркетинг. Люди начали осознавать их полезность и удобство, и поэтому хотели изучить способы, с помощью которых они могли бы использовать поисковые системы в своих интересах в Интернете. Поскольку компании стали популярными владеть веб-сайтами, они обнаружили прямую зависимость между количеством людей, которые посетили их веб-сайт (то есть притоком трафика), и количеством клиентов, которые делали покупки у них. Фактически, корреляция была настолько сильной, что теперь агентству
SEO Lead Generation мертв? 3 вещи, которые вы можете сделать сейчас.
... сайты получают вознаграждение в поисковом рейтинге, возможно ли, что SEO-лидерство становится слишком непредсказуемым и непоследовательным? В конце концов, вы не можете выиграть игру, когда правила постоянно меняются. Мы считаем, что SEO-лидерство в ближайшее время не пойдет по пути додо, но эти недавние разговоры, которые мы слышим от других людей в области SEO, являются полезным напоминанием о том, что компании не должны слишком сильно полагаться на какой-либо один метод. свинца
HTTPS или HTTP? Google считает и ставит июль 2018 года как предел!
... https . Google объявляет, как предупредит пользователя о незащищенном сайте в омнибоксе А страницы со смешанным контентом? Было неясно, получат ли предупреждение также страницы с
Основы SEO: как разнообразить свой якорный текст
... что вопрос о том, каким должен быть разнообразный якорный текст, чтобы избежать штрафов за чрезмерную оптимизацию, является одной из самых горячих тем в сообществах цифрового маркетинга. И хотя я не могу утверждать, что знаю со 100% уверенностью, что Google считает приемлемым в этом отношении, я хотел бы рассказать вам о процессе, который я использую при создании якорных текстовых распределений для
Обновление Google Fred - на что он нацелен и как это исправить. FATJOE
... свой недорогой партнерский сайт: Создайте свой сайт так, чтобы он был визуально привлекательным для пользователей, а не для роботов поисковых систем. Множество недорогих сайтов с рекламным наполнением имеют очень большой объем текста, зачастую на них сложно ориентироваться, и они обычно следуют типичной теме блога. Из приведенных выше 2 примеров ясно видно, что оно предназначено для людей и предназначено исключительно для размещения контента и рекламы.
Что такое SEO и для чего оно?
... я, когда вы начинаете погружаться в цифровой мир, является SEO , Что это? Что это значит? Это важно? Это чрезвычайно важные и важные вопросы. Давайте начнем с буквального значения. SEO означает «поисковая оптимизация». То есть «поисковая оптимизация». Поисковая система - это Google, Bing, Yandex или другие. Затем SEO должен оптимизировать контент вашего
Несложный SEO
... сайта, я считаю, что это цель всех нас, кто производит контент. Чтобы распространять наши знания, чтобы люди со всех уголков знали нас и получали удовольствие от того, что они читают, мы должны понимать, что такое SEO, какова его важность и как она работает. Это проще, чем ты думаешь, давай! Что такое SEO? SEO означает поисковую оптимизацию, что в бесплатном переводе означает оптимизацию для поисковых систем, то есть улучшения и полезные
Техника SEO в White Hat: что это такое?
Sitewide HTTPS
... чтобы убедиться, что это не блокирует роботов Google от сканирования. Чтобы позволить Google сканировать, он должен выглядеть следующим образом: Пользовательский агент: AdsBot-Google Disallow: /account.php Disallow: /cart.php Disallow: /checkout.php Disallow: /finishorder.php Disallow: /login.php Disallow: /orderstatus.php Disallow: /postreview.php Disallow : /productimage.php Disallow: /productupdates.php Disallow: /remote.php Disallow: /search.php Disallow: /viewfile.php Disallow:

Комментарии

И если вы регулярно пишете блоги, вы бы не хотели, чтобы ваши читатели и подписчики теряли интерес, потому что ваш сайт / блог не подходит для мобильных устройств, не так ли?
И если вы регулярно пишете блоги, вы бы не хотели, чтобы ваши читатели и подписчики теряли интерес, потому что ваш сайт / блог не подходит для мобильных устройств, не так ли? Итак, действуй сейчас! Кнопки социальных сетей Кнопки «Поделиться» в социальных сетях помогают читателям легко делиться своими публикациями в своих профилях в социальных сетях. Для этого вам нужно установить плагин, который будет включать кнопки социальных сетей. Вы можете свободно выбирать платформы социальных
Но это означает, что вам нужно ПОНИМАТЬ то, что вы собираетесь сказать - потому что, если вы не понимаете себя, как кто-то еще поймет вас?
Но это означает, что вам нужно ПОНИМАТЬ то, что вы собираетесь сказать - потому что, если вы не понимаете себя, как кто-то еще поймет вас? Это ОСОБЕННО важно, если вы пишете все, что использует технический жаргон любого рода, потому что эксперт будет знать, что у вас НЕТ ИДЕИ, о которой вы говорили. Следствие? Вы потеряете клиента, если будете фрилансом, и потеряете потенциальных клиентов / посетителей, если будете писать для своего сайта! Что
Что вы думаете, когда вы ищете компанию, с которой вы можете иметь дело, и обнаруживаете, что у них нет веб-сайта?
Что вы думаете, когда вы ищете компанию, с которой вы можете иметь дело, и обнаруживаете, что у них нет веб-сайта? Ваши первые мысли: «Какая компания не имеет веб-сайта в эти дни?» И «Хочу ли я вообще иметь с ними дело?». Это мысли, которые возникают у меня в голове и создают такое же впечатление, что вы, возможно, покидаете на потенциальных кандидатов. Сегодня во многих случаях ваш сайт является вашей витриной. Ваш сайт - это брошюра вашей компании, в которой описаны ваши услуги.
Вы бы купили себя в грязном магазине, где вы не понимаете, что и где продукты?
Вы бы купили себя в грязном магазине, где вы не понимаете, что и где продукты? То же самое относится и к цифровому магазину, где больше, чем физическое хранилище, приоритет должен быть отдан организации и описанию и категоризации продукта. Когда мы создаем новую категорию в PrestaShop, мы помним некоторые моменты: Используйте имя, которое на самом деле является представителем категории, поэтому я предлагаю вам использовать
Конечно, вы можете сказать, что хотите достичь вершины SERP, но знаете ли вы, как вы туда доберетесь?
Конечно, вы можете сказать, что хотите достичь вершины SERP, но знаете ли вы, как вы туда доберетесь? Вероятно, не теми же методами, которые вы практиковали, если ваш SEO останавливается. Вместо этого вам нужно провести SEO-эксперименты, чтобы найти подходящие методы для вашего сайта. Поскольку каждая отрасль отличается и каждый конкурентный набор отличается, совет SEO не может быть отрезком печенья во всех этих наборах. Чтобы найти лучшую формулу успеха, вы должны экспериментировать.
Но как вы можете превратить свой веб-сайт из невидимого в недрах интернета в то, чтобы он находился на странице 1 в Google?
Но как вы можете превратить свой веб-сайт из невидимого в недрах интернета в то, чтобы он находился на странице 1 в Google? Вам нужно оптимизировать свой сайт для поиска ... или, другими словами, вам нужно потратить некоторое время на понимание SEO. Ваш сайт постоянно сканируется поисковыми роботами. Эти боты определяют, какую информацию можно найти на вашем сайте, и насколько эта информация надежна и популярна. Если у вас есть южный блог о еде, боты поисковых систем будут сравнивать
Я что-то пропустил, есть еще что-то, что вы хотите знать, или вы думаете, что заметили что-то, что я пропустил?
Я что-то пропустил, есть еще что-то, что вы хотите знать, или вы думаете, что заметили что-то, что я пропустил? Продолжайте разговор об этом щебет ,
Лора: Если бы вы могли предсказать будущее SEO, какие изменения вы видите и как вы видите, как SEO PowerSuite адаптируется к этим изменениям?
Лора: Если бы вы могли предсказать будущее SEO, какие изменения вы видите и как вы видите, как SEO PowerSuite адаптируется к этим изменениям? Aleh: Поскольку в распоряжении SEO остается очень мало манипулятивных методов, мы можем даже не говорить о SEO как об отдельной дисциплине в ближайшем будущем. SEO постепенно сливается с маркетингом, PR, пользовательским опытом в сети, дизайном, большими данными и тем, что не формирует хорошо продуманные цифровые
Вы также сделали тест, и вы думаете, что ваш сайт слишком низкий?
Вы также сделали тест, и вы думаете, что ваш сайт слишком низкий? И вы хотели бы знать, что вы можете сделать, чтобы ваш сайт был легче найти? Тогда 1-дневный SEO-курс «Сделайте ваш сайт легче найти» для вас: Просмотр программы и данных SEO курса Затем вы можете оптимизировать свой сайт для Google самостоятельно, без каких-либо технических хлопот. Этот курс SEO экономит вам
Вы задаетесь вопросом, почему ваш сайт намного лучше, чем ваши конкуренты, и, хотя вы не в первом результате на странице результатов по вашим наиболее важным ключевым словам?
Вы задаетесь вопросом, почему ваш сайт намного лучше, чем ваши конкуренты, и, хотя вы не в первом результате на странице результатов по вашим наиболее важным ключевым словам? Убедитесь, что ваш сайт оптимизирован для SEO и удалите любые сомнения. Иногда мы вкладываем хорошие деньги в сайт для нашего бизнеса, это отличный сайт, и мы думаем, что этого достаточно, чтобы быть на первой позиции в Google. Боюсь, это не так просто. Существуют некоторые стандарты, которым должна следовать каждая
Вы можете спросить, зачем вам продолжать кормить своих читателей свежим контентом, если вы не собираетесь ничего получать взамен?
Вы можете спросить, зачем вам продолжать кормить своих читателей свежим контентом, если вы не собираетесь ничего получать взамен? За SEO эксперты Нет причин создавать новый контент. Старый контент может помочь в улучшении органического SEO вашего сайта. Другими словами, вы можете сделать свой старый контент активом. Для этого вам необходимо регулярно его обновлять и обновлять контент, который работает с задержкой. Затем продвигайте

Reel It Back - Что такое HTTPS?
Что меняется?
Где мы сейчас находимся?
Как вы можете обезопасить свой сайт?
Я до сих пор не убежден - зачем переходить?
Reel It Back - Что такое HTTPS?
Что меняется?
Где мы сейчас находимся?
Я до сих пор не убежден - зачем переходить?