Websøgning

Med Google-søgning via SSL får du en søgeløsning, som er krypteret fra start til slut, mellem din computer og Google. Denne sikre kanal er med til at forhindre, at dine søgeresultater og i de fleste tilfælde dine søgeudtryk (undtagelser er nævnt nedenfor) opsnappes af en tredjepart. Det giver dig en mere sikker og privat søgeoplevelse.

I takt med, at vi introducerer SSL, vil SSL-søgning være standard, når du er logget ind. Når SSL-søgning er aktiv, indeholder webadressen https (bemærk det ekstra "s") efterfulgt af Google-domænet, f.eks. https://www.google.com, og din browser viser muligvis også på anden vis, at du bruger SSL, f.eks. med en hængelås i adresselinjen. Du kan også gå direkte til https://www.google.com eller https://encrypted.google.com, hvis du er logget ud, eller du ikke har en Google-konto.

Hvad er SSL?

SSL (Secure Sockets Layer) er en protokol, der er med til at øge sikkerheden ved internetkommunikation for tjenester som browsing, e-mail, chatmeddelelser og andre dataoverførsler. Når du søger via SSL, krypteres dine søgeforespørgsler og din søgetrafik, så mellemled, som måtte have adgang til dit netværk, ikke uden videre kan se dine resultater og søgeudtryk.

Hvad kan jeg forvente mig af søgning via SSL?

Sådan adskiller søgning via SSL sig fra almindelig Google-søgning:

• SSL krypterer kommunikationskanalen mellem Google og den computer, der bruges til søgningen. Når søgetrafik krypteres, kan den ikke så nemt afkodes af tredjeparter mellem computeren og Googles servere. Bemærk, at SSL-protokollen har visse begrænsninger. Få flere oplysninger nedenfor.
• I de fleste tilfælde, hvor du bruger https://www.google.com, krypteres dine søgeudtryk, og de optræder ikke i henvisningerne, som er en del af den forespørgsel, der sendes til den resultatside, som du besøger. Destinationssiden modtager stadig oplysninger om, at du kommer fra Google, men ikke om din forespørgsel – værten er nemlig stadig en del af den henvisning, der videregives. Der er nogle få undtagelser:
  • Hvis din netværksadministrator har omdirigeret dig til en NoSSLSearch-konfiguration, som vi anvender til skoler (se nedenfor), krypteres din forespørgsel muligvis ikke, fordi du er blevet omdirigeret til en ikke-krypteret http-session.
  • Hvis du har konfigureret søgefeltet i din browser til at sende forespørgsler til http://www.google.com, omdirigeres du til https for at få dine krypterede resultater, men din forespørgsel sendes ukrypteret til at starte med
• Hvis du klikker på en annonce på resultatsiden, sender din browser en ukrypteret henvisningswebadresse, som indeholder din forespørgsel, til annoncørens websted. Denne mekanisme gør, at annoncøren kan forbedre relevansen af de annoncer, du får vist. Hvis du ikke vil have, at der sendes henvisningsdata uden kryptering til det websted, som du klikker på, anbefaler vi, at du bruger vores eksisterende krypterede søgetjeneste på https://encrypted.google.com. Det er også muligt at deaktivere henvisninger i mange webbrowsere.
• På nuværende tidspunkt findes SSL i Web, Billeder og alle søgetilstande undtagen Maps.
• Du vil muligvis opleve, at din Google-søgning via SSL går lidt langsommere, end du er vant til, da din computer først skal etablere en sikker forbindelse til Google.

Google logfører de samme oplysninger om din søgning, når du bruger SSL-søgning, som ved ukrypteret søgning. SSL-søgning reducerer ikke de data, som Google modtager og logfører, når du søger eller ændrer fortegnelsen over elementerne i din Webhistorik.

SSL-funktioner for skoler

Når elever søger via SSL på https://www.google.com, kan eksisterende programmer til blokering af bestemte typer indhold fra skolens netværk blive sat ud af funktion. Når du bruger SSL, vil indholdsfiltre og proxyer på dit netværk muligvis ikke kunne se eller ændre søgeforespørgslen eller Googles svar.

Hvis ovenstående scenarie er et problem for din skole, tilbyder Google funktionen "NoSSLSearch". Netværksadministratoren kan justere DNS-konfigurationen for et hvilket som helst Google-domæne (f.eks. www.google.com) til at pege på vores NoSSLSearch-destination. Brugeren vil ikke opleve nogen forskel ved almindelig http-trafik.

Blokering af adgang

• Når elever søger via https://encrypted.google.com, kan fungerende indholdsfiltreringssystemer på netværket muligvis ikke læse deres søgninger eller Googles svar. Hvis dette er et problem på din skole, kan du blokere https://encrypted.google.com. Når elever fortsætter med at søge via http://www.google.com, fortsætter din indholdsfiltrering med at fungere, som den plejer.
• Vi anbefaler ikke at blokere https://www.google.com. I stedet kan du benytte funktionen NoSSLSearch, som er beskrevet ovenfor.

Yder SSL fuldstændig sikkerhed?

Selvom SSL kan forhindre, at mellemled som f.eks. internetcafeer eller internetudbydere kan se svaret på din forespørgsel, vil de stadig have mulighed for at se, hvilke websteder du besøger, når først du klikker på søgeresultaterne. Hvis du f.eks. søger via SSL efter [ blomster ]krypterer Google de resultater, som Google returnerer. Når du klikker på et søgeresultat, f.eks. kort, forlader du dog den krypterede tilstand, hvis destinationsadressen ikke begynder med https://. (Google Websøgning og søgetilstande understøtter SSL).

Selvom der er tydelige fordele ved SSL, hvad angår beskyttelse af personlige oplysninger samt sikkerhed, beskytter det ikke mod alle angreb. Fordelene ved SSL afhænger af din browsers liste over rodcertifikater, der er tillid til, sikkerheden i de organisationer, der udsteder disse certifikater, samt måden, hvorpå du og din browser håndterer certifikatadvarsler.

Selvom forbindelsen mellem din computer og Google er krypteret, vil en tredjepart muligvis kunne se direkte, hvilke forespørgsler du har indtastet, hvis din computer er inficeret med malware eller en keylogger. Vi anbefaler, at alle lærer at forebygge og fjerne malware.

Tilgængelighed af SSL

SSL-søgning er nu tilgængelig på de fleste Google-domæner. Sikker søgning på https://www.google.com er muligvis ikke tilgængelig, hvis din netværksadministrator benytter mekanismen "NoSSLSearch" til at nedgradere søgninger på https://www.google.com til http://www.google.com uden kryptering. I så fald kan du stadig bruge https://encrypted.google.com til at foretage krypterede søgninger. Hvis https://encrypted.google.com er blokeret, skal du videregive problemet til netværksadministratoren.

Får du vist en advarsel?

Når du foretager en søgning på https://www.google.com, får du muligvis vist en advarsel, hvis en side indeholder elementer, som ikke er sikre. Afhængigt af dine browserindstillinger vises der et hængelåsikon, der bliver til et advarselstegn, en pop op-meddelelse eller en anden form for advarsel. Denne fejl kaldes ofte for en "mixed content error". Dette kan ske pga. et browserplugin, der indsætter indhold på siden med søgeresultater, eller ved søgning via SSL kan der i sjældne tilfælde blive genereret en fejl pga. blandet indhold. Vi arbejder på at forhindre sådanne fejl, og du kan hjælpe os, hvis du rapporterer eventuelle fejl via vores hjælpeforum.