Google: 77 procenata saobraćaja zaštićeno HTTPS enkripcijom
Već godinama, internet giganti, uključujući tu i Google i Facebook, upozoravaju na važnost upotrebe HTTPS veze, sigurnog internet protokola koji enkriptuje saobraćaj i otežava posao svakome ko želi da prisluškuje tuđe komunikacije.
Dakle, kako stojimo za sada sa HTPS protokolom u 2016. godini? Po Googleovoj HTTPS fokusiranoj sekciji u Googleovom izveštaju o transparentnosti, objavljenim u utorak, Sam Google stoji jako dobro. Oko 77% saobraćaja ka Google serverima je trenutno enkriptovano, što je rast od 50% u odnosu na januar 2014. Treba uzeti u obzir i to da ovde nije uključen i YouTube saobraćaj.
Pročitajte još: Android N zvanično pušten za developere, pogledajte ga u akciji
Googleov bez sumnje najvažniji servis, Gmail, je 100% enkriptovan, kao i Google Drive. Ovo i nije čudno obzirom da je Gmaiil u potpunosti HTTPS još od marta 2014. Maps, Finance, News i Advertising su svi prko 50%, a poslednja dva pokazuju i jak rast u poslednje dve godine.
Google kaže da radi na tome da dostignu brojku od 100% ali da to nije uvek jednostavno:
“Nastavljamo da probijamo tehnološke barijere i prilično je teško da obezbedimo podršku na nekim našim proizvodima,” objavio je Google u izveštaju o transparentnosti.
Jedna od tih barijera su stari mobilni uređaji koji, jednostavno, ne podržavaju moderne standarde enkripcije. Sudeći po Googleovim brojkama, 95,5% nekriptovanih informacija od krajnjih korisnika ka njihovim servisima, koji su bili predmet ovog posmatranja, bilo je sa starih mobilnih uređaja.
Još jedna važna prepreka je namerno blokiranje i zanemarivanje HTTPS saobraćaja od strane “određenih država i organizacija.”
Izveštaj takođe uključuje i podatke drugih važnih internet sajtova. I dok neki od najvećih sajtova, uključujući tu i Facebook, Instagram, Paypal, Reddit, Pinterest, Tumblr, Twitter, WhatsApp, Wikipedia i WordPress, imaju HTTPS podrazumevano uključen, veliki je broj top destinacija koje podržavaju HTTPS enkripciju ali ona nije kod njih podrazumevano uključena, uključujući tu Amazon i Imgur.
Najgori su ipak popularni sajtovi koji uopšte i ne podržavaju HTTPS uopšte, ili pak ne nude moderneverzije protokola (koje Google definiše kao TLS v1.2 sa šifrovanim paketima koji koriste AEAD operativni mod).
Mnogo je imena na ovoj listi koji tu nikako ne bi smeli biti, uključujući velike sajtove za internet kupovinu kao što su Aliexpress i Alibaba, mreže kao što su CNN i BBC, i medijski giganti kao The Guardian i The New York Times.
Čak su na ovoj listi i veliki pornografski sajtovi kao što su Pornhub, Redtube i YouPorn, a oni predstavljaju i posebno visok rizik za posetioce ovih sadržaja koji su jedna od najviše ugroženih grupa.
Potpun Googleov HTTPS izveštaj pročitajte ovde.