[News] Google: Alle Websites mit HTTP sollen als unsicher markiert werden

[TweakPC Newsbot]

Google: Alle Websites mit HTTP sollen als unsicher markiert werden
Google möchte künftig alle Websites die per HTTP angesprochen werden als unsicher markieren.

Jetzt ist eure Meinung zum Thema gefragt. Postet hier eure inhaltlichen Kommentare und Fragen zu den News.
18.12.2014 20:38 - ID 33317

[Exit]

Ja das macht Sinn - am besten auch Autoreifen als Unsicher markieren - die verwenden auch keine Verschlüsselung! Was Muss - das Muss!

Ansonsten - Peinlicher geht es nicht mehr. Klar ist HTTP unverschlüsselt - aber pauschal soll dies doch auch so sein. Alles, was nur zum reinen lesen gedacht ist - sollte doch auch gar nicht verschlüsselt sein! Wer will schon die Morgen Zeitung dechifrieren??

Alles was einer Verschlüsselung Bedarf - sollte natürlich per HTTP(S) gesichtert werden! Möglichst so gut wie möglich!!!

Ansonsten denke ich, dass es sich hier wiederum um den ülichen Medie Rummel handel - die eine einzelne Aussage mal wieder - herauslösen - und komplett falsch interpretieren. Alles andere würde echt 0 Sinn ergeben!

[Tweak-IT]

Stimmt Webseiten per HTTP sind öffentlich verfügbar und können aber dadurch auch von jedem verändert werden praktisch "on the fly" beim aufrufen.

Da fallen mir Hotspotbetreiber ein die selber die Aktivitäten der Leute tracken oder eigene Werbung in aufgerufene HTML Seiten einbetten.

Dann natürlich wieder die NSA wird auch gerne als Argument genommen.

Sprich nur per HTTPS kannst du sicher sein das die Webseite auch wirklich authentisch ist.

Wird gerne so dargestellt halte ich allerdings so für überzogen.

Ich hab ja auch eine kleine Webseite jetzt hab ich die Wahl Pest oder Cholera?

Das der Kunde meine Webseite vielleicht nicht aufrufen kann oder ich im Googleranking nach unten gedrückt werde nach Danke sehr!

[Profi Overclocker]

Bei HTTP ist es doch spielend via Man in the middle (MITM) Attacke webseiten zu manipulieren. Da lob ich mir doch HTTPs. Zudem es ja scheinbar bald z.B. von Mozialla eine Institution geben soll, wo man kostenlos Zertifikate beziehen kann.

[Tweak-IT]

Das ist die hier welche 2015 ihren Betrieb aufnehmen soll:

https://letsencrypt.org

Ansonsten bleiben die generellen Probleme wenn ich aber meinen privaten Schlüssel selbst erzeugen kann und meinen öffentlichen zum signieren einschicken kann ist es zumindest "brauchbar".

(Wenn ich meinen privaten Schlüssel von einem Dritten erhalte kann ich ihn mir gleich in die Haare schmieren...)