Google indexeert voortaan bij voorkeur https-webpagina’s
Google gaat https-versies van webpagina’s meer voorrang geven. Indien een https-versie beschikbaar is kiest Google er voortaan voor deze versie te indexeren in zijn zoekresultaten.
Dit maakt Google bekend op het Google Webmaster Central Blog. Google’s voorkeur voor https is al langer bekend. Zo geeft het bedrijf sinds vorig jaar https-pagina’s voorrang in zijn zoekresultaten ten opzichte van http-webpagina’s. Nu gaat het bedrijf dus actief op zoek naar https-varianten van webpagina die zijn crawlers op internet aantreffen.
Reeks eisen
In de praktijk komt het erop neer dat Google voor iedere webpagina die het indexeert controleert of er een https-versie beschikbaar is. Indien deze wordt aangetroffen controleert de zoekmachine of de webpagina aan een reeks eisen voldoet:
- De website mag geen onveilige afhankelijkheden bevatten
- De pagina mag robots.txt niet blokkeren
- De site mag gebruikers niet doorsturen naar of via een http-pagina
- De pagina mag geen rel="canonical" link bevatten naar een http-pagina
- De webpagina mag niet zijn voorzien van de noindex robot metatag
- De pagina mag geen links bevatten naar http-adressen
- De sitemap van de website moet verwijzen naar de https URL of de http versie van de URL niet vermelden
- De server moet zijn voorzien van een geldig TLS certificaat
Google adviseert beheerders de HSTS header op hun servers te installeren, zodat gebruikers standaard worden doorgestuurd naar de https-variant van hun website.
Meer over
Lees ook
Security topman van Google hoopt dat al het internetverkeer wordt versleuteld
Hopelijk is al het internetverkeer in de toekomst versleuteld. Dit stelt Gerhard Eschelbeck, de nieuwe security topman van Google. Het versleutelen van internetverkeer voorkomt dat onbevoegden de data kunnen onderscheppen en uitlezen. Eschelbeck doet zijn uitspraak in een interview met persbureau AFP. De topman trekt de vergelijking met traditione1
Europol: ‘Versleutelde communicatie bemoeilijkt de aanpak van terroristen’
Versleutelde communicatie is een groot probleem voor opsporingsinstanties bij het bestrijden van terrorisme. Rob Wainwright, directeur van Europol, noemt encryptie zelfs het grootste probleem waarmee Europol en andere opsporingsinstanties worden geconfronteerd. Wainwright roep techbedrijven op zich te realiseren welke impact encryptie heeft op wet1
Google verplicht fabrikanten van Android-apparaten niet Android te versleutelen
Fabrikanten van Android-apparaten zijn niet verplicht de versleuteling die standaard in Android 5.0 Lollipop aanwezig is in te schakelen. Dit terwijl de beveiliging de veiligheid van gebruikers aanzienlijk vergroot. Dit maakt Google zelf bekend in de Android 5.0 Compatibility Definition. De werkwijze is een risico, aangezien onderzoek van Anandtec1