Google gaat standaard HTTPS-websites indexeren
Google heeft het indexeringssysteem van de eigen zoekmachine aangepast zodat bij het indexeren van websites een HTTPS-versie de voorkeur boven de HTTP-versie krijgt als die beschikbaar is. Volgens Google moet deze maatregel helpen bij het veiliger maken van internet.
Websites die via HTTPS bereikbaar zijn versleutelen het verkeer tussen bezoekers en de website. Dit moet afluisteren en man-in-the-middle-aanvallen voorkomen. Om ervoor te zorgen dat meer websites HTTPS toepassen besloot Google vorig jaar om HTTPS-websites een voordeel bij het indexeren te geven. Als logisch gevolg gaat Google nu ook meer HTTPS-websites en -pagina's indexeren, zo stelt Zineb Ait Bahajji van Google.
Er wordt begonnen met het indexeren van de HTTPS-versie van HTTP-pagina's, ook als de HTTPS-versie nergens wordt gelinkt. Als een website dezelfde content via HTTP en HTTPS aanbiedt, zal standaard de HTTPS-versie worden geïndexeerd. Google houdt wel rekening met bijvoorbeeld robots.txt-bestanden en meta tags waarin staat dat de website niet moet worden geindexeerd. Uiteindelijk hoopt Google dat door het aanbieden van meer HTTPS-sites in de zoekresultaten van de zoekmachine, minder internetgebruikers een website over een onveilige verbinding bezoeken en zich zo aan allerlei aanvallen blootstellen.
Ik ken veel mensen die Google als startup-pagina hebben ingesteld en nooit iets intikken in de URL-balk van hun browser (laat staan snelkoppelingen/shortcuts/favorites gebruiken).
Als ik bijv. tweakers intik als zoekterm verschijnt die site, bij mij althans, op google.nl, nog bovenaan (via encrypted.google.com bij mij op plaats 2) - in beide gevallen met een link naar http://tweakers.net/. Echter, die site is ook via https te bereiken (niet erg zinvol want een deel van de site blijft http, ook getoonde links), dus voor Tweakers zal dit wel loslopen.
Echter, als ik zoek naar nu, staat (op google.nl) de verwijzing naar http://www.nu.nl/ nu nog bovenaan (via encrypted.google.com bij mij op pagina 4 plaats 5), maar blijft dat zo als een malloot nu.eu registreert en daar een https site van maakt?
Of de eigenaar van nl.nu (of nu.nl.nu) kwaadaardig blijkt of een van die domeinen aan een cybercrimineel verkoopt die de site via https beschikbaar maakt, en met SEO-trucs weet te promoten in zoekmachines?
In elk geval kan dat advertentie-inkomsten genereren, maar je kunt via zo'n site natuurlijk ook proberen malware te verspreiden.
Volgens Google:
Het zal de aanbieder van nu.eu wel wat moeite kosten om steeds dezelfde content aan te bieden.
Het voordeel van standaard de HTTPS variant te indexeren is wel dat iedere link vanaf Google in het vervolg dus naar HTTPS verwijst. Met als gevolg dat verkeer van die sites in ieder geval (standaard) beter beveiligd is.
Peter
Volgens Google:
Het zal de aanbieder van nu.eu wel wat moeite kosten om steeds dezelfde content aan te bieden.
Het voordeel van standaard de HTTPS variant te indexeren is wel dat iedere link vanaf Google in het vervolg dus naar HTTPS verwijst. Met als gevolg dat verkeer van die sites in ieder geval (standaard) beter beveiligd is.
Peter
Alleen 1 maar, ergens in de toekomst wilt Google ook HTTPS websites hoger gaan ranken waardoor je sneller op een HTTPS website uitkomt, HTTPS://www.nu.ru komt dan misschien wel eerder boven dan http://www.nu.nl .
Ik weet ook niet hoe hun ranking algoritme werkt, ik kan mij voorstellen dat $$ betalen je al snel boven de HTTPS only websites brengt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
