Nieuws
image

Google gaat standaard HTTPS-websites indexeren

donderdag 17 december 2015, 17:58 door Redactie, 4 reacties

Google heeft het indexeringssysteem van de eigen zoekmachine aangepast zodat bij het indexeren van websites een HTTPS-versie de voorkeur boven de HTTP-versie krijgt als die beschikbaar is. Volgens Google moet deze maatregel helpen bij het veiliger maken van internet.

Websites die via HTTPS bereikbaar zijn versleutelen het verkeer tussen bezoekers en de website. Dit moet afluisteren en man-in-the-middle-aanvallen voorkomen. Om ervoor te zorgen dat meer websites HTTPS toepassen besloot Google vorig jaar om HTTPS-websites een voordeel bij het indexeren te geven. Als logisch gevolg gaat Google nu ook meer HTTPS-websites en -pagina's indexeren, zo stelt Zineb Ait Bahajji van Google.

Er wordt begonnen met het indexeren van de HTTPS-versie van HTTP-pagina's, ook als de HTTPS-versie nergens wordt gelinkt. Als een website dezelfde content via HTTP en HTTPS aanbiedt, zal standaard de HTTPS-versie worden geïndexeerd. Google houdt wel rekening met bijvoorbeeld robots.txt-bestanden en meta tags waarin staat dat de website niet moet worden geindexeerd. Uiteindelijk hoopt Google dat door het aanbieden van meer HTTPS-sites in de zoekresultaten van de zoekmachine, minder internetgebruikers een website over een onveilige verbinding bezoeken en zich zo aan allerlei aanvallen blootstellen.

Reacties (4)
18-12-2015, 09:26 door Erik van Straten - Bijgewerkt: 18-12-2015, 09:28
Of dit tot een verbetering van de gemiddelde veiligheid op internet leidt, met name op korte termijn, betwijfel ik.

Ik ken veel mensen die Google als startup-pagina hebben ingesteld en nooit iets intikken in de URL-balk van hun browser (laat staan snelkoppelingen/shortcuts/favorites gebruiken).

Als ik bijv. tweakers intik als zoekterm verschijnt die site, bij mij althans, op google.nl, nog bovenaan (via encrypted.google.com bij mij op plaats 2) - in beide gevallen met een link naar http://tweakers.net/. Echter, die site is ook via https te bereiken (niet erg zinvol want een deel van de site blijft http, ook getoonde links), dus voor Tweakers zal dit wel loslopen.

Echter, als ik zoek naar nu, staat (op google.nl) de verwijzing naar http://www.nu.nl/ nu nog bovenaan (via encrypted.google.com bij mij op pagina 4 plaats 5), maar blijft dat zo als een malloot nu.eu registreert en daar een https site van maakt?

Of de eigenaar van nl.nu (of nu.nl.nu) kwaadaardig blijkt of een van die domeinen aan een cybercrimineel verkoopt die de site via https beschikbaar maakt, en met SEO-trucs weet te promoten in zoekmachines?

In elk geval kan dat advertentie-inkomsten genereren, maar je kunt via zo'n site natuurlijk ook proberen malware te verspreiden.
18-12-2015, 10:16 door Anoniem
In zekere zin moet je dit ook zien als een lange vinger in de richting van Uncle Sam die het waagde zelfs zijn oor te luisteren te leggen over het interne Google verkeer.
18-12-2015, 10:19 door Anoniem
Door Erik van Straten: Echter, als ik zoek naar nu, staat (op google.nl) de verwijzing naar http://www.nu.nl/ nu nog bovenaan (via encrypted.google.com bij mij op pagina 4 plaats 5), maar blijft dat zo als een malloot nu.eu registreert en daar een https site van maakt?

Volgens Google:
Als een website dezelfde content via HTTP en HTTPS aanbiedt, zal standaard de HTTPS-versie worden geïndexeerd.

Het zal de aanbieder van nu.eu wel wat moeite kosten om steeds dezelfde content aan te bieden.

Het voordeel van standaard de HTTPS variant te indexeren is wel dat iedere link vanaf Google in het vervolg dus naar HTTPS verwijst. Met als gevolg dat verkeer van die sites in ieder geval (standaard) beter beveiligd is.

Peter
18-12-2015, 11:42 door Anoniem
Door Anoniem:
Door Erik van Straten: Echter, als ik zoek naar nu, staat (op google.nl) de verwijzing naar http://www.nu.nl/ nu nog bovenaan (via encrypted.google.com bij mij op pagina 4 plaats 5), maar blijft dat zo als een malloot nu.eu registreert en daar een https site van maakt?

Volgens Google:
Als een website dezelfde content via HTTP en HTTPS aanbiedt, zal standaard de HTTPS-versie worden geïndexeerd.

Het zal de aanbieder van nu.eu wel wat moeite kosten om steeds dezelfde content aan te bieden.

Het voordeel van standaard de HTTPS variant te indexeren is wel dat iedere link vanaf Google in het vervolg dus naar HTTPS verwijst. Met als gevolg dat verkeer van die sites in ieder geval (standaard) beter beveiligd is.

Peter

Alleen 1 maar, ergens in de toekomst wilt Google ook HTTPS websites hoger gaan ranken waardoor je sneller op een HTTPS website uitkomt, HTTPS://www.nu.ru komt dan misschien wel eerder boven dan http://www.nu.nl .
Ik weet ook niet hoe hun ranking algoritme werkt, ik kan mij voorstellen dat $$ betalen je al snel boven de HTTPS only websites brengt.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search