Pomocou vyhľadávania Google prostredníctvom protokolu SSL je možné všetky dáta prenášané pri vyhľadávaní medzi vaším počítačom a službou Google šifrovať. Toto zabezpečené pripojenie pomáha chrániť výsledky vyhľadávania a vo väčšine prípadov aj hľadané výrazy (výnimky sú popísané nižšie) pred zachytením tretími stranami. Pri vyhľadávaní tak získate vyššiu bezpečnosť a lepšiu ochranu súkromia.
Keď režim SSL uvedieme do prevádzky, vyhľadávanie prostredníctvom protokolu SSL bude predvoleným nastavením pre prihlásených používateľov. Pri použití vyhľadávania prostredníctvom protokolu SSL bude adresa URL obsahovať reťazec https (všimnite si písmenko „s“ na konci), za ktorým bude nasledovať doména Google – napríklad https://www.google.com. V prehliadači sa tiež môže zobraziť vizuálny indikátor naznačujúci používanie protokolu SSL (napríklad ikona zámky v paneli s adresou URL). Ak ste odhlásený/-á alebo nemáte účet Google, môžete tiež prejsť priamo na stránku https://www.google.com alebo https://encrypted.google.com.
Čo je to SSL?
SSL (Secure Sockets Layer) je protokol, ktorý pomáha zaistiť bezpečnú komunikáciu na internete pre služby, ako je prehliadanie webu, e-mail, čet a ďalšie prenosy dát. Pri vyhľadávaní prostredníctvom protokolu SSL sa vyhľadávacie dopyty a dáta prenášané pri vyhľadávaní šifrujú, aby prostredníci s prístupom k vašej sieti nemohli ľahko vidieť vaše výsledky a hľadané výrazy.
Čo môžem očakávať od vyhľadávania prostredníctvom protokolu SSL?
Rozdiely medzi vyhľadávaním prostredníctvom protokolu SSL a bežným vyhľadávaním Google sú uvedené nižšie:
- Protokol SSL komunikáciu medzi počítačom používateľa a spoločnosťou Google šifruje. Ak je prenos dát šifrovaný, tretie strany medzi počítačom používateľa a servermi spoločnosti Google ho nemôžu ľahko dekódovať. Upozorňujeme, že protokol SSL má niektoré obmedzenia – viď podrobnosti nižšie.
- Vo väčšine prípadov sa pri vyhľadávaní na stránke https://www.google.com vaše vyhľadávacie dopyty šifrujú a stránkam, ktoré z výsledkov navštívite, sa v hlavičke neodošlú informácie o sprostredkovateľovi. Vstupné stránky dostanú informáciu o tom, že prichádzate zo služby Google, ale nedostanú dopyt, ktorý ste zadali. Informácia o hostiteľovi sa teda v hlavičke sprostredkovateľa odovzdá. Existuje niekoľko výnimiek:
- Ak vás správca siete presmeruje do konfigurácie NoSSLSearch, ktorú poskytujeme školám (viď nižšie), váš dopyt nemusí byť šifrovaný, pretože vás presmeruje do nešifrovanej relácie HTTP.
- Ak ste vyhľadávacie pole prehliadača nakonfigurovali tak, aby sa vyhľadávacie dopyty odosielali na adresu http://www.google.com, dôjde k presmerovaniu na stránku HTTPS so šifrovanými výsledkami, ale váš dopyt sa odošle nešifrovaný
- Ak na stránke s výsledkami kliknete na reklamu, prehliadač odošle stránkam inzerenta nešifrovanú hlavičku sprostredkovateľa, ktorá bude obsahovať váš dopyt. Tento mechanizmus umožňuje inzerentom zvýšiť relevanciu reklám, ktoré vám prezentujú. Ak vás odosielanie nešifrovaných informácií v hlavičke sprostredkovateľa webových stránok, na ktoré kliknete, znepokojuje, odporúčame vám použiť našu existujúcu službu pre šifrované vyhľadávanie na adrese https://encrypted.google.com. Veľa webových prehliadačov tiež umožňuje odosielanie hlavičiek sprostredkovateľa vypnúť.
- V súčasnej dobe je vyhľadávanie prostredníctvom protokolu SSL k dispozícii pre služby Vyhľadávanie, Obrázky a pre všetky režimy vyhľadávania s výnimkou Máp.
- Pri vyhľadávaní prostredníctvom protokolu SSL môže služba Google fungovať trochu pomalšie, ako ste zvyknutí, pretože váš počítač musí najskôr nadviazať so servermi Google zabezpečené pripojenie.
Pri vyhľadávaní prostredníctvom protokolu SSL spoločnosť Google zaznamenáva do denníka tie isté informácie o vašich dopytoch ako pri nešifrovanom vyhľadávaní. Vyhľadávanie prostredníctvom protokolu SSL neobmedzuje dáta, ktoré služba Google pri vyhľadávaní dostane a zaznamená do denníka, ani neovplyvňuje zaradenie položiek do Webovej histórie.
Možnosti používania protokolu SSL pre školy
Vyhľadávaním prostredníctvom protokolu SSL na stránkach https://www.google.com môžu študenti obísť niektoré existujúce programy na elimináciu určitého typu obsahu zo školských sietí. Pri použití protokolu SSL nemusia byť filtre obsahu a servery proxy v sieti schopné zistiť alebo zmeniť vyhľadávací dopyt alebo odpoveď služby Google.
Ak je scenár popísaný vyššie pre vašu školu problematický, spoločnosť Google ponúka možnosť NoSSLSearch. Správca siete môže upraviť konfiguráciu systému DNS pre ľubovoľnú doménu Google (napr. www.google.com) tak, aby ukazovala na koncový bod NoSSLSearch. Pri bežnej prevádzke pomocou protokolu HTTP používateľ nepocíti žiadny rozdiel.
Informácie pre správcov školských sietí týkajúce sa možnosti NoSSLSearchAk chcete pre svoju sieť použiť možnosť NoSSLSearch, nakonfigurujte záznam DNS pre ľubovoľnú doménu Google (napríklad www.google.com) ako záznam CNAME pre adresu nosslsearch.google.com. V prípade žiadostí, ktoré dostaneme prostredníctvom tohto názvu hostiteľa, nebudeme poskytovať výsledky vyhľadávania prostredníctvom protokolu SSL. Ak dostaneme žiadosť o vyhľadávanie prostredníctvom portu 443, overenie handshake certifikátu prebehne úspešne. Používateľa však následne presmerujeme do vyhľadávania bez protokolu SSL a zobrazíme mu počiatočnú správu, ktorá ho o tom bude informovať.
Ak ste sa pokúsili implementovať naše riešenie, avšak aj naďalej máte problémy s vyhľadávaním prostredníctvom protokolu SSL, vyplňte tento krátky formulár. Pomôže nám to problém hlbšie prešetriť.
Blokovanie prístupu
- Ak študenti vyhľadávajú pomocou stránok https://encrypted.google.com, systémy filtrovania obsahu vo vašej sieti ich vyhľadávacie dopyty a odpovede nemusia vedieť prečítať. Ak je to pre vašu školu problém, môžete adresu https://encrypted.google.com zablokovať. Ak budú študenti vyhľadávať pomocou stránky http://www.google.com, filtrovanie obsahu bude fungovať rovnako ako predtým.
- Blokovanie adresy https://www.google.com neodporúčame. Namiesto toho však odporúčame použiť možnosť NoSSLSearch popísanú vyššie.
Zaisťuje protokol SSL absolútne zabezpečenie?
Protokol SSL pomáha zabrániť prostredníkom, ako sú internetové kaviarne alebo poskytovatelia internetových služieb, v zobrazení odpovede na váš dopyt. Prostredníci však môžu aj naďalej zistiť, ktoré webové stránky ste kliknutím na výsledky vyhľadávania navštívili. Ak napríklad prostredníctvom protokolu SSL vyhľadáte dopyt
Hoci protokol SSL zvyšuje zabezpečenie a ochranu osobných údajov, nechráni pred všetkými typmi útokov. Prínos protokolu SSL závisí od zoznamu dôveryhodných certifikátov v prehliadači, zabezpečenia organizácií, ktoré tieto certifikáty vydávajú, a od toho, ako váš prehliadač aj vy osobne nakladáte s upozorneniami týkajúcimi sa certifikátov.
Ak sa vo vašom počítači nachádza škodlivý softvér alebo softvér na sledovanie stlačení klávesov, mohla by tretia strana vidieť vaše dopyty aj priamo, bez ohľadu na to, či bude pripojenie medzi vaším počítačom a servermi Google šifrované. Všetkým používateľom odporúčame, aby sa oboznámili s tým, ako predísť napadnutiu škodlivým softvérom a ako ho odstrániť.
Dostupnosť vyhľadávania prostredníctvom protokolu SSL
Vyhľadávanie prostredníctvom protokolu SSL je teraz k dispozícii vo väčšine domén Google. Zabezpečené vyhľadávanie na stránke https://www.google.com nemusí byť k dispozícii, pokiaľ používa správca siete mechanizmus NoSSLSearch, ktorý vyhľadávacie dopyty na adrese https://www.google.com prevádza na adresu http://www.google.com, ktorá nie je šifrovaná. V takom prípade môžete na vyhľadávanie v šifrovanom režime použiť adresu https://encrypted.google.com. Ak je adresa https://encrypted.google.com blokovaná, obráťte sa ohľadom riešenia tohto problému na správu siete.
Zobrazuje sa vám upozornenie?
Pri vyhľadávaní na stránkach https://www.google.com sa môže zobraziť upozornenie v prípade, že stránka obsahuje nezabezpečené prvky. V závislosti od nastavení prehliadača sa môže ikona zámky zmeniť na symbol upozornenia alebo sa môže zobraziť kontextová správa či iná forma upozornenia. Tento problém sa obvykle nazýva „chyba zmiešaného obsahu“. Túto chybu môžu spôsobiť doplnky prehliadača, ktoré na stránku s výsledkami vyhľadávania vkladajú obsah. V ojedinelých prípadoch môže túto chybu generovať aj samotné vyhľadávanie prostredníctvom protokolu SSL. Budeme sa snažiť také chyby eliminovať. Môžete nám v tom pomôcť tak, že akékoľvek chyby nahlásite prostredníctvom fóra pomoci.