Quero fazer pesquisas mais seguras com SSL (Secure Sockets Layer)

  • Pesquisa SSL

Pesquisa SSL

Com a pesquisa do Google por SSL, você tem uma solução de pesquisa criptografada de ponta a ponta entre seu computador e o Google. Esse canal seguro ajuda a proteger seus resultados de pesquisa e, na maior parte dos casos, evitar que seus termos de pesquisa (exceções descritas a seguir) sejam interceptados por terceiros. Isso fornece a você uma experiência de pesquisa mais segura e privada.

Como disponibilizamos o SSL, a pesquisa SSL será o padrão quando você fizer login. Quando a pesquisa SSL está em uso, o URL contém https (observe o "s" extra) seguido pelo domínio do Google, por exemplo, https://www.google.com, e seu navegador também pode fornecer uma indicação visual de que você está usando SSL, como um ícone de cadeado na barra do URL. Você também pode acessar diretamente https://www.google.com ou https://encrypted.google.com se não estiver conectado ou se não tiver uma Conta do Google.

Ao longo deste artigo, usamos Google.com como o domínio de exemplo do Google, mas a pesquisa SSL agora está disponível na maior parte dos domínios de idiomas de nível superior do Google (por exemplo, Google.es e Google.fr).

O que é SSL?

SSL (Secure Sockets Layer, camada de soquete seguro) é um protocolo que ajuda a fornecer comunicações seguras de Internet para serviços como navegação na web, e-mail, mensagens instantâneas e outras transferências de dados. Quando você pesquisa por SSL, suas consultas e tráfego de pesquisa são criptografados de modo que partes intermediárias que possam ter acesso a sua rede não possam ver com facilidade os resultados e termos de pesquisa.

O que posso esperar da pesquisa por SSL?

A pesquisa por SSL é diferente da pesquisa normal do Google nos seguintes aspectos:

  • O SSL criptografa o canal de comunicação entre o Google e o computador de um usuário. Quando o tráfego de pesquisa é criptografado, não é decodificado com facilidade por terceiros entre o computador de um usuário e os servidores do Google. O protocolo SSL tem algumas limitações. Veja mais detalhes a seguir.
  • Na maioria das circunstâncias, quando você usa https://www.google.com, seus termos de pesquisa são criptografados e excluídos dos cabeçalhos de referência que fazem parte da solicitação enviada ao site de resultados que você visita. O site de destino ainda receberá informações de que você está vindo do Google, mas não a consulta emitida, isto é, o host ainda é parte da referência que está sendo passada. Existem poucas exceções a isto:
    • Se seu administrador de rede redireciona você a uma configuração NoSSLSearch que temos para escolas (veja abaixo), sua pesquisa pode não ser criptografada, pois você foi redirecionado a uma sessão http não criptografada.
    • Se você configurou a caixa de pesquisa de seu navegador para enviar consultas de pesquisa para http://www.google.com, você será redirecionado a https para obter resultados criptografados, mas sua consulta será inicialmente enviada sem criptografia
  • Se você clica em um anúncio na página de resultados, seu navegador envia uma referência não criptografada que inclui sua pesquisa ao site do anunciante. Isso fornece ao anunciante um mecanismo para que ele possa aprimorar a relevância dos anúncios apresentados a você. Se você está preocupado com as informações de referência que estão sendo enviadas sem criptografia ao website clicado, recomendamos o uso de nosso serviço de pesquisa criptografada já existente em https://encrypted.google.com. Muitos navegadores da web também fornecem o recurso de desabilitação das referências.
  • Neste momento, a pesquisa por SSL está disponível na web, em Imagens e todos os modos de pesquisa, com exceção dos Mapas.
  • Sua experiência no Google com a pesquisa SSL pode demorar um pouco mais do que o usual, pois o computador precisa primeiro estabelecer uma conexão segura com o Google.

O Google registra as mesmas informações de sua pesquisa quando você está usando a pesquisa SSL como fazemos para pesquisa não criptografada. A pesquisa SSL não reduz os dados que o Google recebe e registra quando você pesquisa ou altera a listagem dos itens em seu Histórico da web.

Opções SSL para escolas

Quando estudantes pesquisam usando SSL em https://www.google.com, os programas para restrição do acesso a partir da rede da escola a certos tipos de conteúdo podem ser abalados. Com o SSL, os filtros e proxies de conteúdo em sua rede podem não ser capazes de ver ou modificar a consulta de pesquisa ou a resposta do Google.

Se a situação acima representa um problema em sua escola, o Google fornece uma opção "NoSSLSearch". O administrador da rede pode ajustar a configuração do DNS para qualquer domínio do Google (por exemplo, www.google.com) para apontar para nosso ponto de extremidade NoSSLSearch. No tráfego http normal, o usuário não vê diferença.

Informações para administradores de rede de escolas sobre a opção NoSSLSearch

Para usar nossa opção NoSSLSearch em sua rede, configure a entrada DNS de qualquer domínio do Google (por exemplo, www.google.com) para ser um CNAME para nosslsearch.google.com. Não veicularemos resultados de pesquisa SSL para solicitações recebidas neste nome de host. Se recebermos uma solicitação de pesquisa para a porta 443, o reconhecimento do certificado será concluído com êxito, mas o usuário será então redirecionado a uma experiência de pesquisa sem SSL, juntamente com uma mensagem inicial explicando a situação.

Toda a personalização depende da disponibilidade do SSL. Deste modo, alguns recursos podem estar ausentes. O uso de nosso endereço do NoSSLSearch não afetará outros serviços do Google fora da Pesquisa. O login no Gmail, Google Apps e a autenticação em serviços diferentes continuará a funcionar (e ocorrer por SSL).

Se você ainda está com problemas na pesquisa SSL depois de tentar implementar nossa solução, preencha este pequeno formulário que nos ajudará a investigar a fundo seu problema.

Bloquear acesso

  • Quando estudantes pesquisam usando https://encrypted.google.com, os sistemas de filtro de conteúdo existentes em sua rede podem não ser capazes de ler as pesquisas ou a resposta do Google. Se esse for um problema em sua escola, você pode bloquear https://encrypted.google.com. Quando os estudantes continuarem a pesquisar usando http://www.google.com, seu filtro de conteúdo funcionará exatamente como costuma funcionar.
  • Não recomendamos o bloqueio de https://www.google.com. Em vez disso, você pode usar a opção NoSSLSearch descrita acima.

O SSL fornece segurança total?

Embora o SSL ajude a evitar que partes intermediárias como cibercafés ou ISPs vejam a resposta de sua consulta, elas ainda podem saber que websites você visita quando clica nos resultados da pesquisa. Por exemplo, quando você pesquisa por SSL para [ Flores ], o Google criptografa os resultados que ele retorna. Mas quando você clica em um resultado de pesquisa, incluindo resultados como mapas, você sai do modo criptografado se o URL de destino não estiver em https://. Os modos de pesquisa na web e de pesquisa do Google oferecem suporte a SSL.

Apesar de o SSL oferecer privacidade e benefícios de segurança claros, ele não protege contra todos os ataques. Os benefícios do SSL dependem da lista de certificados-raiz confiáveis de seu navegador, da segurança das organizações que emitem esses certificados e da forma que você e se navegador lidam com avisos de certificado.

Além disso, embora a conexão entre seu computador e o Google seja criptografada, se seu computador for infectado com malware ou um keylogger, um terceiro também poderá ver as consultas digitadas diretamente. Recomendamos que se aprenda como evitar e remover malware.

Disponibilidade SSL

A pesquisa SSL agora está disponível na maioria dos domínios do Google. A pesquisa segura em https://www.google.com pode não estar disponível se seu administrador de rede utiliza o mecanismo "NoSSLSearch" para fazer downgrade de pesquisas em https://www.google.com a http://www.google.com sem a criptografia. Se isso acontecer, você ainda pode usar https://encrypted.google.com para efetuar pesquisas criptografadas. Se https://encrypted.google.com estiver bloqueado, encaminhe o problema ao administrador de rede.

Vê um aviso?

Quando você faz uma pesquisa em https://www.google.com pode ver um aviso caso uma página tenha componentes não seguros. Dependendo das configurações do navegador, você pode ver o ícone de cadeado se tornar um sinal de aviso, uma mensagem pop-up ou outra forma de alerta. O problema é geralmente indicado como "erro de conteúdo misto". Isso pode acontecer devido a plug-ins do navegador que injetam conteúdo na página de resultados de pesquisa ou a casos raros na pesquisa por SSL que geram um erro de conteúdo misto. Trabalharemos para evitar esses erros, e você pode ajudar relatando erros por meio de nosso Fórum de Ajuda.