Google straft unsichere Websites ab (wenn HTTPS fehlt)
Laut Google zeigt Chrome ab Version 56 des Browsers in der Adressleiste „Nicht sicher“ für Websites an, die nicht per HTTPS gesichert sind. Gleichzeitig informieren und warnen sowohl Microsoft Edge (der Nachfolger des Internet Explorer) als auch Firefox zur Sicherheit der Verbindung.
Deshalb ist die Absicherung Ihrer Website zum Muss geworden – vor allem, wenn Sie mit sensiblen Daten wie Passwörtern, Kreditkartennummern oder personenbezogenen Daten arbeiten! Außerdem hat Google erklärt, dass sichere Websites einen leichten Ranking-Vorteil in den Suchergebnissen erhalten können, um alle Websitebetreiber zum Umstieg von HTTP auf HTTPS zu bewegen. Das Ziel ist der Schutz aller Daten im Internet.
Kunden achten immer stärker auf die Sicherheit der persönlichen Daten, die sie online preisgeben, und immer mehr von ihnen achten auf ein SSL-Zertifikat, bevor sie Geld ausgeben oder sensible Daten angeben. Google ist zweifellos die größte und meistgenutzte Suchmaschine der Welt und liefert Informationen zu praktisch jedem Thema. Weckt eine Website oder ein Unternehmen kein Vertrauen, kehren Besucher zur Ergebnisseite zurück und suchen nach einer zuverlässigeren Alternative.
SSL-Zertifikate (Secure Sockets Layer) sind kleine Dateien, die die Kommunikation verschlüsseln, damit Angreifer sie nicht abfangen können. Diese Technologie schützt Kunden, wenn sie persönliche Daten über das Internet übermitteln. Die Zertifikate werden typischerweise zur Absicherung von Kreditkartenzahlungen, Anmeldungen und anderem Datenaustausch eingesetzt.
Jeder Hacker, der die Verbindung zwischen seinem Browser und Ihrer Website „knacken“ kann, kann HTTP-Verbindungen mitlesen, denn sie bestehen aus reinem Klartext. Besonders riskant ist das, wenn der Kunde sensible Daten in ein Bestell- oder Registrierungsformular eingibt. Bei einer Verbindung über HTTPS ist die gesamte Kommunikation gesichert. Selbst wenn sich jemand Zugang zur Verbindung verschafft, kann er die zwischen dem Browser des Kunden und der Website übertragenen Daten weder sehen noch auswerten. Die Adresse einer solchen Website beginnt mit https://, die Adresse einer ungesicherten Website dagegen mit http://.
Immer mehr Websites stellen auf HTTPS um, um ihre Nutzer vor allen Bedrohungen zu schützen – vor allem jetzt, da Google plant, ein rotes Warnsymbol einzuführen, das eine Website ohne SSL-Zertifikat als unsicher kennzeichnet. Wir können Ihnen sagen: Kunden werden das sehr bald bemerken, und eine unsichere Website wird zu sinkenden Umsätzen führen.
Der einfachste Weg, das zu vermeiden, ist ein SSL-Zertifikat, das alle Sicherheitsbedenken ausräumt.
Sie haben allen Anlass, Ihre Website abzusichern. Wenn Sie nicht schnell reagieren, steht viel auf dem Spiel. Ihre Kunden müssen wissen, dass sie vor jedem Angriff und jedem Eindringen geschützt sind. Sobald HTTPS aktiviert ist, haben nur noch der Kunde und der Zielserver Zugriff auf die Informationen.