Biztonságosabbá teszi a netet a titkosított adatátvitel

A Google átláthatósági jelentése áttekinti a HTTPS protokoll eddigi használatát.

A titkosított adatátvitelt használó HTTPS protokollt a biztonságosabb internet egyik kulcselemének tekintik, de csak akkor töltheti be szerepét, ha széles körben alkalmazzák. A Google nemrégiben egy új fejezettel bővítette átláthatósági jelentését, amely a titkosítás jelenlegi helyzetét tekinti át, figyelembe véve mind a keresőcég, mind más népszerű weboldalak erőfeszítéseit ezen a téren.

Célunk ezzel a projekttel, hogy nyomon követhessük, amit eddig elértünk, és bátorítsunk másokat a titkosítás alkalmazására annak érdekében, hogy mindenki számára biztonságosabbá tegyük a webet, írta a Google biztonsági blogjában elhelyezett bejegyzésében Rutledge Chin Feman és Tim Willis "HTTPS evangelista".

Jelenleg a Google kiszolgálógépeire érkező kérések több mint 75 százaléka titkosított kapcsolaton keresztül érkezik a jelentés szerint (2014 januárjában ez az arány még csupán 50 százalék volt). A vállalat ezt az adatott hetente frissíti majd, így folyamatosan nyomon követhetjük a növekedés ütemét. Már jó ideje titkosított adatátvitellel érhető el a Gmail, a Drive és a kereső szolgáltatás, tavaly pedig további termékek (többek között a hirdetések és a Blogger) forgalmát is titkosították, olvashatjuk a blogbejegyzésben.

biztonsagosabba_teszi_a_netet_a_titkositott_adatatvitel_screenshot_20160316160812_1_nfh.jpg
Forrás: IDGNS, Peter Sayer

A jelentés számos más szolgáltató népszerű webhelyei esetében is megadja, hogy használják-e a HTTPS protokollt. A listán megtalálható webhelyek a Google becslése szerint a teljes webforgalom körülbelül 25 százalékát teszik ki. Ugyancsak információt nyújt az új jelentés arról, hogy ki adta ki a webhelyek biztonsági tanúsítványát, lehetővé téve a felhasználók és az oldaladminisztrátorok számára egy adott webhely legális voltának ellenőrzését.

A The Electronic Frontier Foundation már régóta támogatja a HTTPS használatát, és 2010-ben a Tor projekttel együtt kiadott egy dedikált böngésző kiterjesztést (HTTPS Everywhere), amely automatikusan bekapcsolja a protokollt, ha a meglátogatott weboldal támogatja annak használatát.

A HTTPS alkalmazását akadályozó tényezők között a Google szerint megtalálhatók a modern titkosítási technológiákat nem támogató régebbi hardverek és szoftverek, a HTTPS forgalmat blokkoló kormányok és szervezetek, valamint azok a szervezetek, amelyek nem kívánják bevezetni a titkosítást, vagy nincs meg hozzá a technológiai hátterük. A titkosítási technológiát erőteljesen támogató Google fejlesztőknek szóló weboldalán útmutatót kínál a webmestereknek a HTTPS bevezetéséhez.

Kommentek

comments powered by Disqus
Ezt olvasta már?

Ilyen egy felboncolt Galaxy Note 7 »