parteneriate camscape

Newsletter

fii la zi cu ultimele oferte si noutati camscape si introdu mai jos adresa ta de email pentru abonare la newsletter ...

SEO ridicat prin folosirea HTTPS, la recomandarea Google

Google a lansat la inceputul lunii August 2014 un anunt pe pagina dedicata Webmaster-ilor http://googlewebmastercentral.blogspot.de/2014/08/https-as-ranking-signal.html ), prin care anunta un ranking mai bun pentru site-urile care folosesc HTTPS in ideea sustinerii "Un internet mai sigur", concept numit de catre ei "HTTPS everywhere". Conceptul, ca si denumire, este oarecum "imprumutat" de la Electronic Frontier Foundation, dar in schimb ofera o crestere de rank Google si un SEO crescut.


Google s-a hotarat deci sa foloseasca conceptul "HTTPS everywhere" ca si o initiativa-incurajare adresata detinatorilor de site-uri de a-si securiza site-urile (informatiile transmise prin intermediul acestora, mai exact) folosind protocolul de cryptare SSL peste HTTP, protocol denumit HTTPS. Google, pe langa sfaturi, mai promite (desi nu foarte documentat), ca site-urile protejate cu HTTPS vor avea o crestere de rank in cautarile Google. Procentul total alocat site-urilor cu HTTPS (din totalitatea optimizarilor ce pot urca un site in cautarile Google) este totusi unul destul de mic, 1% mai exact, dar cu promisiuni de crestere. Adica, pe scurt, vreti SEO? Cumparati un certificat HTTPS si serviti site-ul dumneavoastra prin HTTPS, chiar daca este doar un site de prezentare.

 

De ce criptarea conexiunii folosind HTTPS ?

Nu am sa intru in amanunte dar ideea este destul de simpla: De fiecare data cand un vizitator al unui site transmite prin intermediul site-ului informatii (ex: autentificare, emailing, cumparaturi online, formulare de contact, etc), informatia se transmite de la calculatorul utilizatorului catre serverul pe care este gazduit site-ul, peste internet.

In cazul in care site-ul NU foloseste un protocol de cryptare informatii (HTTPS), informatia transmisa poate fi interceptata foarte usor de un atacator. Si daca informatiile interceptate de genul lista cu cumparaturi online, nu pot avea o importanta atat de mare pentru clientii site-ului, cu siguranta interceptarea datelor cu caracter personal au un alt statut.

 

In cazul in care site-ul este protejat cu HTTPS, informatia transmisa peste internet este criptata si teoretic imposibil de "tradus" in cazul unei interceptii.

 

De ce teoretic? Fiindca exista exemple de vulnerabilitati grave anul acesta, precum Heartbleed si POODLE care afecteaza tocmai aceasta parte de criptare. Mai mult, desi un certificat HTTPS este relativ usor de cumparat si de instalat, configurarea serverului pentru a indeplini cerintele de securitate curente este putin mai dificila, fapt ce face sa existe foarte multe implementari gresite si o falsa senzatie de securitate indusa de cumpararea unui certificat HTTPS. Spre exemplu, analizand raportul curent al celor de la Trustworthy Internet Movement ( https://www.trustworthyinternet.org/ssl-pulse/ ) putem constata cu surpriza ca doar 30% dintre site-uri obtin calificare A la o analiza a implementarii HTTPS, restul fiind B, C si chiar F (din nou 30%).

 

 

ssllabs A plus A+, sites with A+ on SSL test - ssllabs
  Cu o configurare corecta, site-ul nostru obtine A+ vezi aici: https://www.ssllabs.com/ssltest/analyze.html?d=www.camscape.ro . De curiozitate testati alte site-uri, va recomand sa incepeti cu cele pe care va faceti platile online. Nu o sa va placa ce o sa vedeti.


Ca si o concluzie, sfat personal, implementarea HTTPS aduce in primul rand cresterea increderii utilizatorilor in site-ul respectiv, impreuna bineinteles cu stabilitatea propriu-zisa a site-ului impotriva dezvaluirii informatiilor (de ex: daca un singur cont este interceptat in cazul unei conexiuni necriptate, informatia interceptata poate fi utilizata pentru a fura datele tuturor conturilor prezente pe site-ul respectiv sau chiar compromite intreg site-ul). Din punct de vedere securitate website-uri, HTTPS-ul este un pas important ce ar trebui implementat pe orice website care se respecta.

 

OK, daca HTTPS-ul este atat de recomandat, de ce nu il foloseste toata lumea ?

 

Fiindca, in primul rand, nu tuturor detinatorilor de site-uri le pasa de integritatea datelor utlizatorilor sau au site-uri ce nu necesita interactiunea cu datele utilizatorilor (nu au nici macar un formular de contact online).

 

In al doilea rand, HTTPS-ul costa, ca sa implementezi SSL este nevoie de achizitie certificate digitale de criptare cu preturi anuale, preturi (practicate de compania noastra) cuprinse intre 40 EUR pe an pentru un certificat ce cripteaza doar www-ul site-ului (ex: www.example.com) si 120 eur pe an pentru certificate wildcard (criptare subdomenii, ex: webmail.example.com, shop.example.com - tot ce se termina in .example.com mai exact). Certificatele descrise aici sunt COMODO PositiveSSL (identic cu cel care securizeaza in acest moment site-ul nostru).


In al treilea rand, implementarea acestui certificat necesita anumite pregatiri si cerinte din partea serverului de gazduire. De exemplu, o configurare ideala SSL necesita un site pe un IP, configurare ce necesita sa tii un singur site pe un singur server sau administratorul serverului respectiv sa poata aloca si mapa respectiva combinatie (si inca un cost, ~1 eur pe luna pentru alocarea unui IP dedicat) sau intr-un caz nu foarte ideal sa foloseasca protocolul SNI (maparea mai multor site-uri HTTPS pe un singur IP), protocol ce nu este suportat insa de browserele Internet Explorer ale utilizatorilor cu Windows XP.


In al patrulea rand, utilizarea protocolului HTTPS din punct de vedere server de hosting necesita alocarea de resurse hardware suplimentare (in cazul unei optimizari ineficiente), resurse pe care nu toti furnizorii de hosting sunt dispusi sa le aloce pentru clienti.
 

Sunt intradevar destule motive pentru care inca nu se foloseste HTTPS-ul la nivel global, dar totusi, evolutia internetului si a datelor transmise peste internet are un ritm atat de alert incat, mult mai mult decat partea de marketing online, securitatea informatiei transmise si stocate peste internet a devenit o grija global primordiala.
 

Cel mai ingrijorator este faptul ca inca se pune mai presus marketingul decat securitatea, evolutia si profesionalismul in IT, uitand de fapt ca datorita unui simplu bug de securitate, o intreaga strategie de marketing poate fi pusa la pamant prin pierderea informatiilor, informatiilor clientilor, increderea clientilor, compromiterea imaginii de business sau chiar a solutiilor de management folosite foarte des in businessul contemporan.

 

camscape, 3 noiembrie 2014
Vrei sa primesti pe email articolele CAMSCAPE ? Inscrie-te aici si le vei primi automat.
16/10/2017Securitatea conexiunii wireless04/10/2017Vulnerabilitate Linux, Android si routere02/10/2017IMWORLD 201720/09/2017Optionsbleed, un fel de Heartbleed mai mic27/07/2017Oferim solutii IT atat de bune incat clientii sunt fericiti21/06/2017Stack Clash : Vulnerabilitate grava Linux14/05/2017Microsoft Ransom Malware: WannaCry sau WCry04/04/2017la Karting, v2.023/03/2017Solutii marketing, generare studii de piata23/03/2017Solutii marketing, transmitere emailuri comerciale17/03/2017Probleme RIPE si ARIN07/03/2017WiFi vs cablu24/02/2017Cloudbleed - o vulnerabilitate care a afectat milioane de siteuri12/02/2017Exploit Wordpress09/02/2017Uite taxa nu e taxa07/01/2017HTTPS obligatoriu pentru Google05/01/2017Domeniile .ro cu plata anuala22/12/2016Craciun Fericit!05/10/2016IMWORLD 201623/09/2016500 milioane de conturi de la Yahoo29/08/2016la 20 de ani02/06/2016Vulnerabilitate Wordpress WP Mobile Detector22/05/2016Securitate webhosting, WordPress, fisiere backup, fisiere configurare site10/05/2016Aventurierii IT-isti04/05/2016Vulnerabilitate ImageMagick: ImageTragick13/04/2016Microsoft SQL Server 2016 pe Linux02/03/2016Vulnerabilitate OpenSSL DROWN29/02/2016Routere si securitate22/02/2016Locky Ransomware19/12/2015Vulnerabilitate Microsoft Outlook19/12/2015HTTP2 sau de ce un site are nevoie de HTTPS15/12/2015Vulnerabilitate grava JOOMLA07/12/2015Protectie CryptoWall05/12/2015Hosting PHP 7 in Romania02/10/2015CAMSCAPE la IMWORLD 201502/10/2015Microsoft Update compromis23/08/2015Sistem SIP anti frauda15/08/2015Vulnerabilitate SSH30/07/2015Telekom si acces DNS30/07/2015Vulnerabilitate grava DNS Bind09/07/2015Vulnerabilitate grava OpenSSL08/07/2015Zendesk si verificare email de suport24/06/2015ICANN doreste un WHOIS cu toate informatiile la vedere24/06/2015SMS dupa fiecare apel primit10/06/2015Servere cu uptime de 3 ani, fara intreruperi26/05/2015Callcenter TAXI PELICANUL17/05/2015Asterisk PBX VoIP in limba romana17/05/2015Rapoarte pentru centrale telefonice17/05/2015Telefon cu disc pentru centrale VoIP08/05/2015Vulnerabilitate Wordpress genericons26/04/2015Iphone 6 si DNSBL24/04/2015Vulnerabilitate Wordpress .... din nou07/04/2015Vulnerabilitate Wordpress23/03/2015Cat de importanta este o parola si ce trebuie sa contina o parola14/03/2015Antispam performant14/03/2015OpenSSL 1.0.204/03/20151 Leu va rog!11/02/2015Hosting Phalcon08/02/2015Sistem de backup incremental SyncBackup03/02/2015SPAM: Ocuparea fortei de munca oportunitate ID:7766526/01/2015Promotie calculator DELL PC Optiplex 3020 MiniTower12/01/2015Sistem de backup incremental gratuit05/01/2015PageSpeed - optimizare automata site-uri26/12/2014Callcenter VoIP cu matchmaking agent - client21/12/2014Securitate Linux: O noua vulnerabilitate grava NTP permite executia de cod remote19/12/2014Craciun fericit si La Multi Ani!19/12/2014Asterisk PBX cu telefoane VoIP Cisco 794201/12/2014Statie grafica de 20 de ori mai rapida decat un PC normal26/11/2014Blackfriday: Optimizare MySQL16/11/2014Vulnerabilitate Microsoft Secure Channel MS14-06616/11/2014Manager Relatii cu Clientii - spam03/11/2014Intel NUC, un calculator mic, rapid si comod03/11/2014SEO ridicat prin folosirea HTTPS, la recomandarea Google28/10/2014Test SERVER Black Friday 201416/10/2014Securitate OpenSSL vulnerabilitatea POODLE07/10/2014CAMSCAPE la IMWORLD 201428/09/2014Shellshock: securitatea serverului tau poate fi grav compromisa12/06/2014Sistem Antispam Junkify02/06/2014Atac spam02/06/2014SMS Gateway29/05/2014e-mail PUSH service23/04/2014Pentru ca ... server22/04/2014Butonul Start in Windows 817/04/2014Echipa CAMSCAPE va doreste Paste Fericit !16/04/2014Spam, Spam, Spam11/04/2014Securitatea serverului tau ar putea fi compromisa! - Heartbleed: o grava bresa de securitate10/04/2014OpenVPN vs PPTP vs IPsec04/04/2014Storage 48TB la doar 6700 EUR. Pentru ca ... Storage01/04/2014Modul Apache H26407/03/2014Incetarea asistentei pentru Windows XP si Office 200314/02/2014Atac DDoS folosind servere NTP14/02/2014Statie grafica de 13 ori mai rapida decat un PC normal19/12/2013A venit iarasi Mosul !18/12/2013CAMSCAPE 17 ANI11/12/2013Solutii complete pentru un Black Friday de succes25/11/2013Tableta de Black Friday22/11/2013Nu rata oferta Camscape de Black Friday: 4 luni de Abonament IT GRATUIT !12/11/2013We are Klingons !08/11/2013Inca un callcenter HASH livrat: StarShinerS.ro08/11/2013Black Friday, sau cat de multi vizitatori poti primi in magazinul tau online09/10/2013Calculatoare Intel LOOP All In One, prin CAMSCAPE27/09/2013VoiceBlue Next 2N - gateway VoIP25/09/2013Parteneriat 2N - solutii VOIP SIP si M2M09/09/2013CUPA COMISIONARULUI 2013 PARTEA II06/08/2013A fost lansat WinRAR 5.004/07/2013Tendinte in securitatea IT23/06/2013Dezinstalare antivirus McAfee03/06/2013Platiti in rate echipamentele IT de care aveti nevoie03/06/2013Instalare RCDPS, ECS, ICS si SOCLASS - NCTS pe Microsoft Windows 8 6428/05/2013Aventuri la pescuit - Cupa Comisionarului27/05/2013OpenVPN vs PPTP26/05/2013Economie de curent22/05/2013Foloseste si tu WinRAR legal07/05/2013Camscape a devenit mai verde si pentru asta a primit 10% discount !30/04/2013Protectia datelor prin criptare cu BitLocker sau TrueCrypt23/04/2013Accelerator de aplicatie - FusionIO - ioFX22/04/2013Am un bug17/04/2013802.11ac cea mai rapida conexiune wireless09/04/2013Sectiune Download06/04/2013Acces Remote Gratuit02/04/2013Cloud! The right way31/03/2013Server propriu vs Google vs Office36526/03/2013Cel mai mare atac informatic al tuturor timpurilor25/03/2013Pirateria software genereaza pierderi substantiale pentru consumatori si companii20/03/2013Optimizarea paginilor web pentru mobil: camscape.ro14/03/2013linuxsourceupdate.org14/03/2013Server modular Intel14/03/2013Lansare proiect fotoland.ro09/01/2013Angajatul lunii decembrie 201221/12/2012A venit Mos Craciun !18/12/2012La Multi Ani camscape !18/12/2012Antivirus de Craciun18/12/2012La Multi Ani 2013 !03/12/2012Windows 8, Intel si Vodafone iti ofera 12 luni de internet gratuit28/11/2012Google hack DNS poisoning14/11/2012Asbis Partner Roadshow 201212/11/2012Un idiot intr-o lume de descreierati05/11/2012Promotie avast: Avast! sustine partenerii business02/11/2012Un weekend minunat cu camscape31/10/2012De ce vrem sa ne cumparam o tableta?11/10/2012Tablete cu sisteme de operare Android, iOS, Windows dar si smartphone-uri!03/10/2012Angajatul lunii septembrie 201202/10/2012Angajat nou Camscape ...02/10/2012Promotie antivirus avast Octombrie 201201/10/2012Distribuitor autorizat Kaspersky Lab Romania28/09/2012Parteneriate Adobe si Apple28/09/2012Lansare itkb.ro - IT knowledge base05/09/2012Angajatul lunii august 2012
click2call
solicita suport camscape
security feeds
close Serviciul click2call este disponibil de luni pana vineri intre orele 9 - 18
close
Numele dvs. *
Email *
Telefon
Compania
Problema semnalata *
* campuri obligatorii