Korzystając z wyszukiwarki Google przez protokół SSL, możesz szyfrować dane przesyłane między Twoim komputerem a Google. Taki bezpieczny kanał komunikacyjny chroni Twoje wyniki wyszukiwania, a w większości przypadków także wyszukiwane hasła (wyjątki są opisane niżej), przed dostępem osób trzecich. Zyskujesz większe bezpieczeństwo i lepszą ochronę prywatności.
Po udostępnieniu obsługi protokołu SSL w przypadku zalogowanych użytkowników domyślnie będzie używana zabezpieczona wyszukiwarka. Podczas korzystania z niej URL będzie zawierać przed domeną Google ciąg https (zwróć uwagę na dodatkową literę „s”), np. https://www.google.com. Twoja przeglądarka też może pokazywać, że używasz protokołu SSL, np. wyświetlając ikonę kłódki w pasku URL-a. Możesz też bezpośrednio przejść na stronę https://www.google.com lub https://encrypted.google.com, jeśli nie chcesz się logować lub nie masz konta Google.
Co to jest protokół SSL?
SSL (Secure Sockets Layer) jest protokołem zapewniającym bezpieczeństwo komunikacji w internecie dla takich usług jak przeglądanie stron, e-mail, czat oraz innych operacji przesyłania danych. Podczas wyszukiwania przez protokół SSL wpisywane przez Ciebie hasła i przesyłane dane są szyfrowane, aby strony pośredniczące, które mają dostęp do Twojej sieci, nie mogły łatwo odczytać wysyłanych zapytań i wyników wyszukiwania.
Czego mogę oczekiwać od wyszukiwarki obsługującej protokół SSL?
Oto jak wyszukiwanie przez protokół SSL różni się od zwykłego wyszukiwania w Google:
- W ramach protokołu SSL kanał komunikacji między Google a Twoim komputerem jest szyfrowany. Gdy dane wyszukiwarki są zaszyfrowane, odczytanie ich przez osoby trzecie znajdujące się między Tobą a serwerami Google jest utrudnione. Pamiętaj, że protokół SSL ma pewne ograniczenia. Więcej informacji na ten temat znajdziesz poniżej.
- W większości przypadków podczas korzystania z https://www.google.com wyszukiwane przez Ciebie hasła są szyfrowane i usuwane z nagłówków zawierających informacje o stronie odsyłającej stanowiących część żądania wysyłanego do odwiedzanej witryny. Witryna docelowa nadal zostanie poinformowana, że przechodzisz na nią z Google, ale nie będzie znać użytego zapytania. Innymi słowy, nazwa hosta nadal będzie przekazywana w danych strony odsyłającej. Istnieje kilka wyjątków od tej reguły:
- Jeśli administrator sieci przekieruje Cię do konfiguracji NoSSLSearch dostępnej dla szkół (patrz niżej), Twoje zapytanie może nie zostać zaszyfrowane z powodu przekierowania do niezaszyfrowanej sesji http.
- Jeśli pole wyszukiwania w przeglądarce jest skonfigurowane w taki sposób, by wysyłać wyszukiwane hasła do strony http://www.google.com, przełączymy Cię w tryb https, aby wysłać zaszyfrowane wyniki, ale pierwsze zapytanie zostanie przesłane w formie niezaszyfrowanej.
- Jeśli klikniesz reklamę na stronie wyników, przeglądarka wyśle do witryny reklamodawcy niezaszyfrowane informacje o stronie odsyłającej zawierające wyszukiwane hasło. Jest to mechanizm umożliwiający reklamodawcom poprawienie trafności wyświetlanych reklam. Jeśli niepokoi Cię wysyłanie niezaszyfrowanych informacji o stronie odsyłającej do odwiedzanej witryny, zachęcamy do korzystania z istniejącej już wyszukiwarki obsługującej szyfrowanie – https://encrypted.google.com. Wiele przeglądarek umożliwia również wyłączenie przekazywania informacji o stronie odsyłającej.
- Obecnie obsługa protokołu SSL jest dostępna w przypadku wyszukiwarki, Grafiki i wszystkich trybów wyszukiwania z wyjątkiem Map.
- Wyszukiwanie w Google z zastosowaniem protokołu SSL może trwać nieco dłużej niż zwykle, ponieważ Twój komputer musi najpierw nawiązać szyfrowane połączenie z Google.
Google rejestruje te same informacje o wyszukiwaniu niezależnie od tego, czy używasz protokołu SSL. Korzystanie z wyszukiwarki przez protokół SSL nie sprawia, że Google otrzymuje i rejestruje mniej danych podczas wyszukiwania, ani nie wpływa na zapisywanie haseł w Twojej Historii online.
Opcje protokołu SSL dla szkół
Gdy uczniowie korzystają z wyszukiwarki https://www.google.com obsługującej protokół SSL, działanie programów używanych w szkolnej sieci i ograniczających dostęp do niektórych rodzajów treści może być zakłócone. Protokół SSL może uniemożliwić filtrom treści i serwerom proxy pracującym w sieci sprawdzanie i modyfikowanie wyszukiwanych haseł czy odpowiedzi Google.
Jeśli stanowi to problem dla szkoły, Google udostępnia opcję „NoSSLSearch”. Administrator sieci może tak dostosować konfigurację DNS dowolnej domeny Google (np. www.google.com), aby wskazywała na nasz adres NoSSLSearch. W przypadku zwykłego ruchu http użytkownicy nie zauważą różnicy.
Informacje na temat opcji NoSSLSearch dla administratorów sieci szkolnychAby użyć w swojej sieci opcji NoSSLSearch, skonfiguruj wpis DNS dla dowolnej domeny Google (np. www.google.com) tak, aby stanowił rekord CNAME dla adresu nosslsearch.google.com. Nie będziemy udostępniać wyszukiwarki obsługującej protokół SSL w przypadku żądań otrzymywanych przez tego hosta. Jeśli otrzymamy żądanie wyszukiwania przez port 443, połączenie zostanie pomyślnie nawiązane, ale potem przekierujemy użytkownika do strony nieużywającej protokołu SSL wraz ze stosownym wyjaśnieniem.
Jeśli po próbie zastosowania naszego rozwiązania nadal masz problemy z wyszukiwarką obsługującą protokół SSL, wypełnij ten krótki formularz, aby pomóc nam zbadać Twój problem.
Blokowanie dostępu
- Gdy uczniowie korzystają z wyszukiwarki https://encrypted.google.com, systemy filtrowania treści używane w szkolnej sieci mogą mieć problem z odczytaniem ich zapytań lub odpowiedzi Google. Jeśli stanowi to problem dla szkoły, możesz zablokować witrynę https://encrypted.google.com. Gdy uczniowie będą nadal używać wyszukiwarki http://www.google.com, filtry treści będą działać tak jak kiedyś.
- Nie zalecamy blokowania witryny https://www.google.com. Zamiast tego rozważ użycie opisanej powyżej opcji NoSSLSearch.
Czy protokół SSL zapewnia całkowite bezpieczeństwo?
Chociaż protokół SSL uniemożliwia stronom pośredniczącym, np. kafejkom internetowym czy dostawcom usług internetowych, odczytanie odpowiedzi na Twoje zapytanie, to nadal jest możliwe sprawdzenie odwiedzanych witryn klikniętych w wynikach wyszukiwania. Przykładowo jeśli szukasz przez protokół SSL hasła
Chociaż protokół SSL zapewnia wyraźne korzyści w zakresie ochrony prywatności i bezpieczeństwa, nie chroni przed wszystkimi atakami. Jego działanie zależy od listy zaufanych certyfikatów głównych używanych przez przeglądarkę, zabezpieczeń organizacji wydających te certyfikaty oraz sposobu postępowania w razie napotkania ostrzeżeń na temat certyfikatów.
Oprócz tego, nawet gdy połączenie między Twoim komputerem a Google będzie zaszyfrowane, jeśli komputer jest zainfekowany przez złośliwe oprogramowanie lub programy rejestrujące naciśnięcia klawiszy, osoby postronne nadal mogą mieć możliwość sprawdzania wpisanych przez Ciebie zapytań. Zachęcamy wszystkich do zapoznania się z informacjami o tym, jak usuwać złośliwe oprogramowanie i zapobiegać jego instalowaniu.
Dostępność obsługi protokołu SSL
Wyszukiwarka obsługująca protokół SSL jest teraz dostępna w większości domen Google. Bezpieczne wyszukiwanie w witrynie https://www.google.com może nie być dostępne, jeśli administrator sieci używa mechanizmu „NoSSLSearch”, aby zmienić wyszukiwarkę https://www.google.com na http://www.google.com bez szyfrowania. W takiej sytuacji nadal możesz używać witryny https://encrypted.google.com, aby korzystać z wyszukiwania szyfrowanego. Jeśli witryna https://encrypted.google.com jest zablokowana, skontaktuj się z administratorem sieci.
Widzisz ostrzeżenie?
Podczas korzystania z wyszukiwarki https://www.google.com możesz zobaczyć ostrzeżenie, jeśli strona zawiera niezabezpieczone elementy. W zależności od ustawień przeglądarki ikona kłódki może zmienić się w znak ostrzegawczy, może pojawić się okienko z komunikatem lub ostrzeżenie w innej formie. Ten problem jest często określany jako „błąd zawartości o mieszanych zabezpieczeniach”. Może być on spowodowany przez wtyczki przeglądarki dodające treść do strony wyników wyszukiwania. Czasami może też dojść do sytuacji, w której wyszukiwarka obsługująca protokół SSL wygeneruje stronę z zawartością o mieszanych zabezpieczeniach. Staramy się zapobiegać takim problemom. Możesz nam pomóc, zgłaszając wszelkie błędy na naszym Forum pomocy.