Cu ajutorul Căutării Google prin SSL, puteţi beneficia de o soluţie de căutare criptată de la un capăt la altul între computerul dvs. şi Google. Acest canal securizat vă protejează rezultatele de căutare şi, în majoritatea cazurilor, termenii de căutare (cu excepţiile prezentate mai jos) împotriva interceptării de către o terţă parte. În acest fel, beneficiaţi de o experienţă de căutare privată şi mai sigură.
Când tehnologia SSL va deveni disponibilă, căutarea prin SSL va fi opţiunea prestabilită după ce vă conectaţi. Când se utilizează căutarea prin SSL, adresa URL conţine https (remarcaţi acest „s” în plus), urmat de domeniul Google, de ex., https://www.google.com, iar browserul poate oferi şi o indicaţie vizuală a faptului că utilizaţi SSL, cum ar fi o pictogramă în formă de lacăt în bara de adrese URL. De asemenea, puteţi naviga direct la https://www.google.com sau la https://encrypted.google.com dacă sunteţi deconectat(ă) sau dacă nu aveţi un Cont Google.
Ce reprezintă SSL?
SSL (Secure Sockets Layer) este un protocol care ajută la asigurarea unor comunicaţii securizate prin internet pentru servicii, cum ar fi navigarea pe web, e-mailul, mesageria instant şi alte tipuri de transfer de date. La căutarea prin SSL, interogările de căutare şi traficul de căutare sunt criptate, astfel încât acestea să nu poată fi văzute cu uşurinţă de părţile intermediare ce pot avea acces la reţea.
Care sunt aşteptările de la căutarea prin SSL?
Iată cum diferă căutarea prin SSL de Căutarea Google obişnuită:
- SSL criptează canalul de comunicaţie dintre Google şi computerul unui utilizator care efectuează o căutare. Când traficul de căutare este criptat, acesta nu poate fi descifrat cu uşurinţă de terţe părţi între computerul utilizatorului care efectuează căutarea şi serverele Google. Reţineţi că protocolul SSL are unele limitări. Găsiţi mai jos mai multe detalii.
- în mod normal, când utilizaţi https://www.google.com, termenii căutării sunt criptaţi şi sunt excluşi din antetele adresei URL sursă de referinţă care sunt incluse în solicitarea trimisă către site-ul de destinaţie pe care îl accesaţi. Site-ul de destinaţie va fi totuşi informat că îl accesaţi pornind de la Google, dar nu va primi informaţii privind interogarea efectuată. Mai exact, gazda face parte în continuare din adresa URL sursă de referinţă transmisă. Există câteva excepţii de la această situaţie:
- dacă administratorul de reţea v-a redirecţionat către o configuraţie NoSSLSearch (fără căutare prin SSL), pe care o oferim pentru şcoli (consultaţi informaţiile de mai jos), este posibil ca interogarea dvs. să nu fie criptată, deoarece aţi fost redirecţionat(ă) către o sesiune http fără criptare;
- dacă aţi configurat caseta de căutare a browserului să trimită interogările de căutare către http://www.google.com, veţi fi redirecţionat(ă) către versiunea https pentru a obţine rezultatele criptate, dar interogarea va fi trimisă iniţial necriptată.
- dacă faceţi clic pe un anunţ din pagina de rezultate, browserul va trimite o adresă URL sursă de referinţă necriptată către site-ul agentului de publicitate, în care va include interogarea dvs. Astfel, agentul de publicitate va avea un mecanism pentru a îmbunătăţi relevanţa anunţurilor care vă sunt prezentate. Dacă vă îngrijorează trimiterea informaţiilor din adresa URL sursă de referinţă fără criptare către site-ul web pe care aţi făcut clic, vă recomandăm utilizarea serviciului existent de căutare criptată de la https://encrypted.google.com. De asemenea, multe browsere web oferă posibilitatea de a dezactiva adresele URL sursă de referinţă.
- în prezent, căutarea prin SSL este disponibilă pentru Căutarea Google pe web, Google Căutare de imagini şi pentru toate modurile de căutare, mai puţin pentru Hărţi Google;
- este posibil ca experienţa Google de căutare prin SSL să fie puţin mai lentă decât de obicei, deoarece computerul trebuie să stabilească mai întâi o conexiune securizată cu Google.
La căutarea prin SSL, Google înregistrează aceleaşi informaţii despre căutare ca şi în cazul căutării necriptate. Căutarea prin SSL nu reduce volumul de date pe care Google le primeşte şi le înregistrează în cadrul căutării şi nici nu modifică înregistrarea acestor elemente în Istoricul web.
Opţiuni SSL pentru şcoli
Când elevii caută utilizând SSL pe https://www.google.com, programele existente care restricţionează anumite tipuri de conţinut pentru reţelele şcolare pot să nu funcţioneze. În cazul SSL, este posibil ca filtrele de conţinut şi serverele proxy din reţea să nu poată vedea sau modifica interogarea de căutare sau răspunsul primit de la Google.
Dacă scenariul descris mai sus reprezintă o problemă pentru şcoala dvs., Google vă oferă opţiunea „NoSSLSearch”. Administratorul de reţea poate modifica, pentru orice domeniu Google, configuraţia DNS (de ex., www.google.com) pentru a indica spre punctul final NoSSLSearch. În cazul traficului http obişnuit, utilizatorul nu va sesiza nicio diferenţă.
Informaţii privind opţiunea NoSSLSearch pentru administratorii reţelelor şcolarePentru a utiliza opţiunea NoSSLSearch pentru reţea, configuraţi înregistrarea DNS pentru domeniile Google (de ex., www.google.com) ca parametru CNAME pentru nosslsearch.google.com. Nu vom afişa rezultate de căutare prin SSL pentru solicitările primite pentru acest nume de gazdă. Dacă primim o solicitare de căutare prin portul 443, dialogul de confirmare a certificatului va fi finalizat, dar vom redirecţiona ulterior utilizatorul către o experienţă de căutare fără SSL, împreună cu un mesaj de început în care este explicat acest lucru.
Dacă încă aveţi probleme cu Căutarea Google prin SSL după implementarea soluţiei noastre, completaţi acest formular scurt, pentru a ne ajuta să studiem în detaliu problema dvs.
Blocarea accesului
- Când elevii caută utilizând https://encrypted.google.com, este posibil ca sistemele de filtrare a conţinutului existente în reţea să nu poată citi căutările sau răspunsurile sosite de la Google. Dacă scenariul descris mai sus reprezintă o problemă pentru şcoala dvs., puteţi bloca https://encrypted.google.com. Dacă elevii continuă să caute utilizând http://www.google.com, filtrarea conţinutului va funcţiona ca în trecut.
- Nu recomandăm blocarea adreselor https://www.google.com. Vă recomandăm să utilizaţi opţiunea NoSSLSearch descrisă mai sus.
Protocolul SSL oferă un nivel complet de securitate?
Cu toate că SSL împiedică părţile intermediare, cum ar fi sălile de internet sau furnizorii de servicii de internet, să vadă răspunsul la interogarea dvs., acestea ar putea, totuşi, să vadă ce site-uri web accesaţi după ce aţi făcut clic pe rezultatele căutării. De exemplu, atunci când căutaţi prin SSL termenul
Cu toate că protocolul SSL oferă avantaje clare de confidenţialitate şi securitate, nu vă protejează împotriva tuturor atacurilor. Avantajele protocolului SSL depind de lista browserului cu certificate rădăcină de încredere, de nivelul de securitate al organizaţiilor care emit acele certificate şi de modul în care dvs. şi browserul gestionaţi avertismentele despre certificate.
În plus, deşi conexiunea dintre computer şi Google va fi criptată, în cazul în care computerul dvs. este infectat cu programe malware sau cu un program de înregistrare a textului introdus de la tastatură, este posibil ca o terţă parte să poată vedea interogările introduse direct. Recomandăm tuturor utilizatorilor să afle modul în care pot preveni şi elimina programele malware.
Disponibilitatea SSL
Căutarea Google prin SSL este acum disponibilă pentru majoritatea domeniilor Google. Căutarea sigură pe https://www.google.com poate să nu fie disponibilă dacă administratorul de reţea utilizează metoda „NoSSLSearch” pentru a trece la o versiune inferioară a modului de căutare, de la https://www.google.com la http://www.google.com fără criptare. În acest caz, puteţi utiliza în continuare https://encrypted.google.com pentru a efectua căutări criptate. Dacă https://encrypted.google.com este blocat, semnalaţi această problemă administratorului de reţea.
Observaţi un avertisment?
Când efectuaţi o căutare pe https://www.google.com, este posibil să observaţi un avertisment dacă pagina are anumite componente nesecurizate. În funcţie de setările browserului, este posibil ca pictograma lacăt să se transforme într-un semn de avertisment, într-un mesaj de tip pop-up sau într-o altă formă de avertizare. Această problemă este adesea denumită „eroare de conţinut mixt”. Aceasta poate avea loc din cauza pluginurilor din browser care introduc conţinut în pagina cu rezultatele căutării sau în cazuri rare în care căutarea prin SSL generează erori de conţinut mixt. Vom lucra pentru a elimina acest tip de erori şi ne puteţi ajuta dacă raportaţi erorile în cadrul Forumului nostru de ajutor.