20180726 HTTP "Nicht sicher"

26.07.2018 HTTP "Nicht sicher"
Sorry, most articles are not available in English yet

Chrome Browser warnt nun vor unverschlüsselten Webseiten

Na klar, das wissen wir seit mindestens 2 Jahrzehnten - jedes Zeichen in einer solchen Kommunikation kann von jedem Admin und von wer-weiss-wem-noch mitgelesen und theoretisch auch verändert werden. Trotzdem surfen immer noch Menschen auf Webseiten mit dem Protokoll HTTP statt dem verschlüsselten HTTPS.

Die neue Version von Google Chrome macht damit Schluss. In der jetzt veröffentlichten Version 68 steht vor der Adresse jeder Webseite, die ohne TLS-Schutz übertragen wurde: "Nicht sicher". Das wird hoffentlich einige Menschen mehr nachdenklich machen und bei künftigem Surfen den einen Buchstaben S auch noch einzugeben. Andere Browser sollten dem Beispiel folgen - schön, dass man Google auch mal loben kann.

Für die Anbieter von Webseiten, die bisher auf die Verschlüsselung verzichtet haben, drängt nun die Zeit, um nicht Leser ihrer Seiten zu verlieren. Meist sich das Webseiten aus China, aber auch Twitters Kurz-URL-Domain t.co bietet noch keine Verschlüsselung und Deutschland sind das Webseiten zum Konvertieren von Videos zu MP3s und die Webseite von Spiegel Online.

Auf unserer Short-URL Seite a-fsa.de gibt es bisher auch nur die Verschlüsselung mit dem vertrauenswürdigen Zertifikat von aktion-freiheitstattangst.org. Wir hoffen auch bald mit Let's Encrypt ein eigenes Zertifikat für a-fsa.de anbieten zu können.

Mehr dazu bei https://www.golem.de/news/google-chrome-ab-heute-heisst-es-bei-http-nicht-sicher-1807-135659.html