Warum alle Webseiten verschlüsseln?
Früher waren verschlüsselte Webseiten eine große Ausnahme im Internet. Außer Banken, Online-
Ca. 2013 änderte sich das: Immer mehr Websites schalten seitdem auf verschlüsselte Verbindungen um. Grund ist die von Edward Snowden aufgedeckte Überwachungs- und Spionageaffäre 2013. Der Trend hält an und es gibt sogar das Ziel, dass irgendwann https der Normalfall ist.
Für viele Laien sind die Vorteile von Verschlüsselung auch für unkritische Inhalte nicht klar, aber es gibt welche:
- Dein Chef kann nicht mitlesen, welche Seiten du aufrufst und nach welchen Begriffen du im Internet suchst. Wenn alle Webseiten verschlüsselt sind, sieht er nur, auf welchen Servern du warst. Geheimdiensten wird die Überwachung zumindest erschwert.
- Schutz gegen Veränderung unterwegs – Das ist speziell in Ländern mit Internetzensur oder Propaganda von Vorteil, aber auch ein Schutz gegen das Einfügen von Werbebannern durch Internetprovider oder gewisse Schadsoftware.
Google bevorzugt verschlüsselte Webseiten in den Suchergebnissen. 2014 allerdings nur mit einem Gewicht von 1%. Allmählich soll die Bedeutung dieses Faktors erhöht werden.
Nachteile
- höhere Serverbelastung, längere Ladezeiten – Soll heutzutage aber kaum noch ins Gewicht fallen.
- evtl. kein Browser-
Cache mehr – Zumindest früher wurden verschlüsselte Webseiten mit vertraulichen Webseiten gleichgesetzt und nicht zwischengespeichert. Bei einer schnellen Internetverbindung ist allerdings ein Cache ohnehin kaum noch nötig. - technisch mehr Aufwand und ggf. Kosten – Es gibt aber nun Anbieter von kostenlosen Zertifikaten für verschlüsselte Webseiten. Auch Hilfsprogramme zur vollautomatischen Einrichtung und regelmäßigen Verlängerung sind gratis verfügbar.
Wie
Wenn du Administrationsrechte auf dem Webserver hast, kannst du das zum Verschlüsseln benötigte Zertifikat selbst einspielen, ansonsten bist du auf deinen Hoster angewiesen. Der kann dafür Geld verlangen oder das schlicht ablehnen. Wenn du nur Zugang via FTP oder ein gängiges Content-
Weiter
Weblinks
- US-
Regierung: Why HTTPS for Everything? (englisch)