Iskanje Google s protokolom SSL zagotavlja celovito šifrirano iskanje med vašim računalnikom in Googlom. Zaščiteni kanal poskrbi, da rezultatov vašega iskanja in v večini primerov iskalnih poizvedb (razen v spodnjih primerih) ne more prestreči tretja oseba. To zagotavlja varnejše in bolj zasebno iskanje.
Ko bo SSL na voljo, bo iskanje SSL postalo privzeta izbira, ko se prijavite. Če uporabljate iskanje SSL, bo spletni naslov vseboval besedo https (z dodatno črko »s«), nato Googlovo domeno, npr. https://www.google.com, brskalnik pa lahko uporabo protokola SSL prikaže tudi grafično, na primer z ikono ključavnice v vrstici spletnega naslova. Če niste prijavljeni ali če nimate Google Računa, lahko odprete kar spletno mesto https://www.google.com ali https://encrypted.google.com.
Kaj je SSL?
SSL (Secure Sockets Layer) je protokol, ki zagotavlja varno internetno komunikacijo za storitve, kot so brskanje po spletu, e-pošta, neposredno sporočanje in drugi prenosi podatkov. Ko iščete s protokolom SSL, se poizvedbe in iskani promet šifrirajo, da noben posrednik, ki ima dostop do vašega omrežja, ne more prebrati vaših rezultatov iskanja in poizvedb.
Kaj lahko pričakujem od iskanja s protokolom SSL?
Iskanje s protokolom SSL se razlikuje od običajnega iskanja v Googlu:
- SSL šifrira komunikacijski kanal med Googlom in računalnikom tistega, ki išče. Če je iskalni promet šifriran, ga ne more preprosto prebrati tretja oseba, ki želi priti med računalnik tistega, ki išče, in Googlove strežnike. Kljub temu ima protokol SSL nekaj omejitev, ki so opisane pozneje.
- Večinoma velja, da se pri iskanju na https://www.google.com iskani izrazi šifrirajo in izključijo iz glav napotiteljev, ki so vključeni v zahtevo, poslano obiskanemu spletnemu mestu. Ciljno spletno mesto bo prejelo informacijo, da vas je tja napotil Google, ne pa tudi poizvedbo, ki vas je privedla tja – gostitelj je torej še vedno del napotitelja. Izjeme:
- Če vas je omrežni skrbnik preusmeril v konfiguracijo NoSSLSearch, ki jo uporabljajo v šolah (glejte spodaj), vaša poizvedba morda ne bo šifrirana, ker ste bili preusmerjeni v nešifrirano sejo http.
- Če ste iskalno polje brskalnika konfigurirali tako, da pošlje poizvedbe na naslov http://www.google.com, vas bo preusmeril na https in prikazal šifrirane rezultate, vendar bo pred tem poslana nešifrirana poizvedba
- Če kliknete oglas na strani z rezultati, bo brskalnik spletnemu mestu oglaševalca poslal nešifriranega napotitelja, ki vsebuje vašo poizvedbo. Na podlagi teh informacij lahko oglaševalci povečajo ustreznost oglasov, ki se vam prikazujejo. Če ne želite, da se spletnemu mestu, ki ste ga kliknili, pošljejo nešifrirane informacije o napotitelju, lahko uporabite obstoječo storitev iskanja na naslovu https://encrypted.google.com. V številnih spletnih brskalnikih lahko tudi onemogočite napotitelje.
- Trenutno je iskanje s protokolom SSL na voljo za Splet, Slike in vse načine iskanja, razen za Zemljevide.
- Vaša izkušnja z Googlom s protokolom SSL bo morda malo počasnejša kot ste vajeni, ker mora računalnik najprej vzpostaviti varno povezavo z Googlom.
Google zabeleži iste podatke o vašem iskanju, če uporabljate iskanje SSL ali nešifrirano iskanje. Iskanje SSL ne pomeni, da bo Google pri iskanju prejel ali zabeležil manj podatkov ali da se bo spremenil seznam elementov v Spletni zgodovini.
Možnosti SSL za šole
Ko učenci na https://www.google.com iščejo s protokolom SSL, lahko to moti obstoječe programe, ki omejijo prikaz nekaterih vsebin v šolskem omrežju. Pri iskanju SSL nekateri filtri za vsebine in strežniki proxy v omrežju morda ne bodo mogli videti ali spremeniti iskalne poizvedbe ali Googlovega odziva.
Če zgoraj omenjeni primer vaši šoli povzroča težave, ima Google na voljo možnost »NoSSLSearch«. Omrežni skrbnik lahko prilagodi konfiguracijo DNS tako, da vse Googlove domene (npr. www.google.com) kažejo na končno točko NoSSLSearch. Pri običajnem prometu http uporabniki ne bodo opazili razlike.
Informacije o možnosti NoSSLSearch za šolske omrežne skrbnikeČe želite uporabiti možnost NoSSLSearch v vašem omrežju, konfigurirajte vnos DNS tako, da bodo vse Googlove domene (npr. www.google.com) CNAME za nosslsearch.google.com. Za tiste poizvedbe, ki jih bomo prejeli na to ime gostitelja, ne bomo prikazali šifriranih rezultatov iskanja SSL. Če dobimo iskalno poizvedbo na vrata 443, bo izmenjava potrdil uspešna, vendar bomo uporabnika preusmerili na iskanje, ki ne uporablja SSL-ja, in na začetku prikazali sporočilo o tem.
Če ste poskusili našo rešitev in imate še vedno težave z iskanjem SSL, izpolnite ta kratek obrazec, da bomo vašo težavo lahko raziskali.
Blokiranje dostopa
- Ko učenci iščejo na naslovu https://encrypted.google.com, sistemi za filtriranje vsebine v vašem omrežju morda ne bodo mogli prebrati njihovih poizvedb ali Googlovega odziva. Če je to težava za vašo ustanovo, lahko blokirate naslov https://encrypted.google.com. Ko bodo učenci še naprej iskali na http://www.google.com, bo sistem za filtriranje vsebine deloval kot prej.
- Ne priporočamo vam, da blokirate https://www.google.com. Priporočamo vam, da raje uporabite zgoraj opisano možnost NoSSLSearch.
Ali protokol SSL zagotavlja popolno varnost?
SSL pomaga preprečiti, da bi posredniki, na primer ponudniki internetnih storitev, izvedeli, kaj natančno ste vnesli v polje za iskanje, še vedno pa lahko izvejo, katera spletna mesta ste obiskali, ko ste kliknili rezultate iskanja. Če na primer s protokolom SSL poiščete
Čeprav protokol SSL zagotavlja očitne prednosti z vidika zasebnosti in varnosti, ne ponuja zaščite pred vsemi napadi. Prednosti protokola SSL so odvisne od brskalnikovega seznama korenskih potrdil, ki so vredna zaupanja, varnosti organizacij, ki so izdale ta potrdila, in od tega, kako brskalnik in uporabnik ravnata z opozorili o potrdilih.
Če imate v računalniku zlonamerno programsko opremo ali program, ki beleži tipkanje, lahko tretja oseba kljub temu vidi poizvedbe, ki ste jih vnesli, tudi če je povezava med računalnikom in Googlom šifrirana. Priporočamo vam, da se naučite preprečevati in odstranjevati zlonamerno programsko opremo.
Kje je SSL na voljo
Iskanje SSL je zdaj na voljo v večini Googlovih domen. Varno iskanje na naslovu https://www.google.com morda ne bo na voljo, če je omrežni skrbnik uporabil mehanizem »NoSSLSearch« za preusmeritev iskanj z naslova https://www.google.com na http://www.google.com brez šifriranja. Tudi v tem primeru lahko uporabite https://encrypted.google.com za šifrirana iskanja. Če je naslov https://encrypted.google.com blokiran, sporočite težavo svojemu omrežnemu skrbniku.
Ali se je prikazalo opozorilo?
Med iskanjem na https://www.google.com se lahko prikaže opozorilo, če stran vsebuje nezaščitene komponente. Od nastavitev brskalnika je odvisno, ali se bo ikona ključavnice spremenila v opozorilni znak ali pa se bo prikazalo pojavno sporočilo ali opozorilo v drugi obliki. Temu pogosto rečemo »napaka mešane vsebine«. To se lahko zgodi, kadar vtičniki brskalnika vsilijo vsebino na stran z rezultati iskanja, včasih pa se napaka mešane vsebine prikaže tudi pri iskanju s protokolom SSL. Tovrstne napake bomo poskušali preprečiti, vi pa nam lahko pri tem pomagate tako, da o vseh napakah poročate v forumu za pomoč.
