Google indexeert voortaan bij voorkeur https-webpagina’s
Google gaat https-versies van webpagina’s meer voorrang geven. Indien een https-versie beschikbaar is kiest Google er voortaan voor deze versie te indexeren in zijn zoekresultaten.
Dit maakt Google bekend op het Google Webmaster Central Blog. Google’s voorkeur voor https is al langer bekend. Zo geeft het bedrijf sinds vorig jaar https-pagina’s voorrang in zijn zoekresultaten ten opzichte van http-webpagina’s. Nu gaat het bedrijf dus actief op zoek naar https-varianten van webpagina die zijn crawlers op internet aantreffen.
Reeks eisen
In de praktijk komt het erop neer dat Google voor iedere webpagina die het indexeert controleert of er een https-versie beschikbaar is. Indien deze wordt aangetroffen controleert de zoekmachine of de webpagina aan een reeks eisen voldoet:
- De website mag geen onveilige afhankelijkheden bevatten
- De pagina mag robots.txt niet blokkeren
- De site mag gebruikers niet doorsturen naar of via een http-pagina
- De pagina mag geen rel="canonical" link bevatten naar een http-pagina
- De webpagina mag niet zijn voorzien van de noindex robot metatag
- De pagina mag geen links bevatten naar http-adressen
- De sitemap van de website moet verwijzen naar de https URL of de http versie van de URL niet vermelden
- De server moet zijn voorzien van een geldig TLS certificaat
Google adviseert beheerders de HSTS header op hun servers te installeren, zodat gebruikers standaard worden doorgestuurd naar de https-variant van hun website.
Meer over
Lees ook
Beveiligingslek maakt ontsleutelen van iMessage berichten mogelijk
Apple’s chatapp iMessage blijkt een beveiligingslek te bevatten waarmee de encryptiesleutel van berichten kan worden achterhaald. Door deze kwetsbaarheid uit te buiten kunnen aanvallers toegang krijgen tot versleutelde iMessage berichten. Het lek is ontdekt door hoogleraar Matthew Green van de Amerikaanse John Hopkins University, meldt The Washing1
Te weinig aandacht voor versleuteling van data in de cloud
Het overgrote merendeel van de bedrijven verwacht in 2018 gevoelige of vertrouwelijke informatie op te slaan in de cloud. Tegelijkertijd besteden te weinig bedrijven voldoende aandacht aan het versleutelen van data in de cloud. Dit blijkt uit de 2016 Global Encryption and Key Management Trends Study van beveiligingsbedrijf Thales e-Security. In he1
Apple kan iMessage berichten via iCloud Backup toch inzien
Apple kan iMessage berichten van gebruikers die iCloud Backup hebben ingeschakeld inzien. De berichten worden, net als andere data, onversleuteld opgeslagen op servers van Apple. Dit meldt Motherboard. Apple maakt voor iMessage gebruik van end-to-end encryptie, Apple’s CEO Tim Cook in september 2014 uit tegenover TechCrunch. Het bedrijf stelt hier1