Nettsøk

Med Google-søk over SSL får du en komplett kryptert søkeløsning mellom datamaskinen og Google. Denne sikre kanalen bidrar til å forhindre at tredjeparter får tilgang til søkeresultatene dine, og i de fleste tilfeller søkeordene (unntakene er angitt nedenfor). Dette gir deg en sikrere og mer privat søkeopplevelse.

Når vi gjør SSL tilgjengelig, blir SSL-søk angitt som standard når du logger deg på. Når SSL-søk er i bruk, inneholder nettadressen https (legg merke til den ekstra s-en) etterfulgt av Google-domenet, for eksempel https://www.google.com. Det er også mulig at nettleseren gir en visuell indikasjon på at du bruker SSL, som for eksempel et låseikon i nettadressefeltet. Du kan også navigere direkte til https://www.google.com eller https://encrypted.google.com hvis du er logget ut eller hvis du ikke har Google-konto.

Hva er SSL?

SSL (Secure Sockets Layer) er en protokoll som gir sikker Internett-kommunikasjon for tjenester som nettsurfing, e-post, nettprat og andre dataoverføringer. Når du søker over SSL, krypteres søkeordene og søketrafikken, slik at tredjeparter som har tilgang til nettverket ikke kan se resultatene og søkeordene dine.

Hva kan jeg forvente av søk over SSL?

Søk over SSL skiller seg fra vanlig Google-søk på følgende måter:

• SSL krypterer kommunikasjonskanalen mellom Google og datamaskinen det søkes fra. Når søketrafikken er kryptert, kan den ikke uten videre avkodes av tredjeparter mellom datamaskinen det søkes fra og Googles tjenere. Vær oppmerksom på at SSL-protokollen har enkelte begrensninger – se nedenfor.
• I de fleste tilfeller der du bruker https://www.google.com, krypteres søkeordene dine og unntas fra henvisningsoverskriftene som er en del av forespørselen som sendes til nettstedet du klikker på i søkeresultatene. Målnettstedet får fortsatt informasjon om at du kommer fra Google, men søket du brukte, sendes ikke med. Det vil si at verten fortsatt er en del av henvisningen som sendes. Det er noen unntak fra dette:
  • Hvis nettverksadministratoren har videresendt deg til en NoSSLSearch-konfigurasjon, som vi bruker for skoler (se nedenfor), er det mulig at søket ikke krypteres fordi du har blitt videresendt til en ikke-kryptert http-økt.
  • Hvis du har konfigurert nettleserens søkefelt til å sende søkeord til http://www.google.com, blir du videresendt til https for å få de krypterte resultatene, men søkeordet sendes i utgangspunktet uten kryptering.
• Hvis du klikker på en annonse på søkeresultatsiden, sender nettleseren en ukryptert henvisning som inkluderer søkeordet til annonsørens nettsted. Dette gir annonsøren mulighet til å gjøre annonsene du ser mer relevante for deg. Hvis du er bekymret for at henvisningsinformasjonen sendes uten kryptering til nettstedet du klikker på, anbefaler vi at du bruker vår eksisterende krypterte søketjeneste på https://encrypted.google.com. Mange nettlesere tilbyr dessuten mulighet til å deaktivere henvisninger.
• Foreløpig er søk over SSL tilgjengelig for nettsøk, Google Bilder og alle søkemoduser med unntak av Google Maps.
• Når du bruker SSL-søk, kan Google-søkeopplevelsen være noe tregere enn du er vant til. Grunnen til dette er at datamaskinen først må etablere en sikker tilkobling til Google.

Google loggfører den samme informasjonen om søket ditt når du bruker SSL som når du bruker ukryptert søk. Vær oppmerksom på at SSL-søk ikke reduserer mengden data Google mottar og loggfører når du søker, eller endrer oppføringen av disse elementene i søkeloggen din.

SSL-alternativer for skoler

Når elever og studenter søker ved bruk av SSL på https://www.google.com, er det mulig at enkelte programmer som begrenser visse typer innhold på skolenettverk, ikke fungerer slik de skal. Når SSL brukes, er det ikke sikkert at innholdsfiltre og mellomtjenere i nettverket kan se eller endre søkeordene eller søkeresultatene fra Google.

Hvis dette er et problem for skolen deres, kan dere bruke NoSSLSearch-alternativet fra Google. Nettverksadministratoren kan endre DNS-konfigurasjonen for et hvilket som helst Google-domene (f.eks. www.google.com) slik at det peker til NoSSLSearch-sluttpunktet. Brukeren ser ingen forskjell på dette og vanlig http-trafikk.

Tilgangsblokkering

• Når elever og studenter bruker https://encrypted.google.com, er det ikke sikkert at innholdsfiltreringssystemer i nettverket kan lese søkene deres eller Googles svar. Hvis dette er et problem for skolen deres, kan dere blokkere https://encrypted.google.com. Når studentene og elevene fortsetter å søke med http://www.google.com, fungerer innholdsfiltreringssystemene som vanlig.
• Vi anbefaler ikke at du blokkerer https://www.google.com. Bruk heller NoSSLSearch-alternativet som beskrevet ovenfor.

Gir SSL fullstendig sikkerhet?

Selv om SSL bidrar til å forhindre at tredjeparter, som for eksempel Internett-kafeer eller nettleverandører, får tilgang til responsen på søkeordene dine, kan de fortsatt finne ut hvilke nettsteder du besøker når du klikker på søkeresultatene. Når du for eksempel søker over SSL for [ blomster ],krypterer Google resultatet som hentes. Når du klikker på et søkeresultat, herunder resultater som for eksempel kart, avsluttes imidlertid kryptert modus hvis målnettadressen ikke er på https://. (Google Nettsøk og Google-søkemoduser støtter SSL.)

Selv om SSL gir store fordeler når det gjelder personvern og sikkerhet, beskytter det ikke mot alle angrep. Fordelen med SSL avhenger av nettleserens liste over pålitelige rotsertifikater, sikkerheten til organisasjonene som utsteder disse sertifikatene, samt måten du og nettleseren håndterer sertifikatadvarsler på.

Selv om tilkoblingen mellom datamaskinen og Google krypteres, kan tredjeparter likevel se hvilke søk du skriver inn hvis datamaskinen er infisert med skadelig programvare eller et program som registrerer tastetrykkene dine. Vi anbefaler at alle finner ut hvordan man forhindrer og fjerner skadelig programvare.

SSL-tilgjengelighet

SSL-søk er nå tilgjengelig på de fleste Google-domener. Sikkert søk på https://www.google.com er muligens ikke tilgjengelig hvis nettverksadministratoren bruker en NoSSLSearch-mekanisme til å nedgradere søk på https://www.google.com til http://www.google.com uten krypteringen. Hvis dette er tilfelle, kan du fortsatt bruke https://encrypted.google.com til å utføre krypterte søk. Hvis https://encrypted.google.com er blokkert, kan du ta opp problemet med nettverksadministratoren.

Får du en advarsel?

Når du utfører et søk på https://www.google.com, er det mulig at du får en advarsel hvis siden har noen komponenter som ikke er sikre. Avhengig av nettleserinnstillingene er det mulig at låseikonet endres til et advarselstegn eller at du får en forgrunnsmelding, eller en annen form for advarsel. Dette problemet henvises ofte til som en «blandet innhold-feil». Dette kan oppstå på grunn av nettlesertillegg som setter inn innhold på søkeresultatsidene. Det kan også oppstå i ved søk over SSL, men det er meget sjelden. Vi jobber for å forhindre slike feil, og du kan hjelpe oss med dette ved å rapportere eventuelle feil i hjelpeforumet.