באמצעות חיפוש Google עם SSL, תוכל לקבל פתרון חיפוש מוצפן מקצה-לקצה בין המחשב שלך ובין Google. ערוץ מאובטח זה עוזר להגן על תוצאות החיפוש שלך, וברוב המקרים גם על מונחי החיפוש שלך, מפני יירוט על ידי צד שלישי (מקרים יוצאי דופן מתוארים בהמשך). כך מתאפשרת חוויית חיפוש מאובטחת ופרטית יותר.
כשנהפוך את SSL לזמין, חיפוש SSL יהיה ברירת המחדל כשתהיה מחובר לחשבון שלך. כשחיפוש SSL יהיה בשימוש, כתובת האתר תכיל את הטקסט https (שים לב לאות "s" הנוספת) ולאחר מכן את הדומיין ב-Google, לדוגמה https://www.google.com. ייתכן גם שהדפדפן שלך יציג סימון ויזואלי כלשהו המראה שאתה משתמש ב-SSL, כמו סמל מנעול בשורת כתובת האתר. תוכל גם לנווט ישירות אל https://www.google.com או אל https://encrypted.google.com אם אתה לא מחובר לחשבון או אם אין לך חשבון Google.
מה זה SSL?
SSL (Secure Sockets Layer) הוא פרוטוקול שעוזר לספק תקשורת אינטרנט מאובטחת לשירותים כמו גלישה, דוא"ל, העברת הודעות מיידיות והעברות נתונים אחרות. כשאתה מחפש עם SSL, שאילתות החיפוש ותנועת החיפוש שלך מוצפנות כדי למנוע מגורמי ביניים בעלי גישה אפשרית לרשת שלך לראות בקלות את התוצאות ואת מונחי החיפוש שלך.
למה אני יכול לצפות בחיפוש עם SSL?
החיפוש עם SSL שונה מחיפוש Google רגיל באופן הבא:
- SSL מצפין את ערוץ התקשורת בין Google ובין המחשב של מבצע החיפוש. כשתנועת חיפוש מוצפנת, צד שלישי יתקשה לפענח אותה בין המחשב של מבצע החיפוש ובין השרתים של Google. שים לב לכך שלפרוטוקול SSL יש מספר מגבלות - פרטים נוספים מצוינים בהמשך.
- ברוב המקרים, כשתשתמש ב-https://www.google.com מונחי החיפוש שלך יוצפנו ולא ייכללו בכותרות של הגורמים המפנים המהווים חלק מהבקשה שנשלחת לאתר התוצאה שאתה מבקר בו. אתר הנחיתה עדיין יקבל מידע על כך שאתה מגיע מ-Google, אבל מידע זה לא יכלול את השאילתה שהוזנה -- כלומר, המארח עדיין מהווה חלק מהגורם המפנה שמועבר. יש לכך מספר יוצאים מן הכלל:
- אם מנהל הרשת שלך הפנה אותך מחדש לתצורה ללא חיפוש SSL המיועדת לבתי ספר (ראה בהמשך), ייתכן שהשאילתה שלך לא תוצפן מפני שהופנית מחדש לפעילות באתר מסוג http שאינה מוצפנת.
- אם הגדרת את תצורת תיבת החיפוש של הדפדפן שלך לשלוח שאילתות חיפוש אל http://www.google.com, תופנה מחדש אל https כדי לקבל את התוצאות המוצפנות, אבל השאילתה שלך תשלח תחילה באופן לא מוצפן.
- אם תלחץ על מודעה בדף התוצאות, הדפדפן שלך ישלח אל אתר המפרסם גורם מפנה לא מוצפן שכולל את השאילתה שלך. פעולה זו מספקת למפרסם מנגנון לשיפור הרלוונטיות של המודעות שמוצגות לך. אם אתה מודאג מכך שפרטי המפנה יישלחו ללא הצפנה לאתר שעליו לחצת, אנחנו ממליצים שתשתמש בשירות החיפוש המוצפן הקיים שלנו בכתובת https://encrypted.google.com. דפדפנים רבים מספקים גם כן את היכולת להשבית גורמים מפנים.
- נכון לעכשיו, חיפוש עם SSL זמין באינטרנט, בחיפוש תמונות ובכל מצבי החיפוש מלבד מפות Google.
- ייתכן שחוויית השימוש שלך ב-Google תהיה מעט איטית יותר מהרגיל בעת השימוש בחיפוש SSL, מפני שהמחשב שלך צריך ראשית ליצור חיבור מאובטח עם Google.
Google רושמת את אותו המידע לגבי החיפוש שלך בין אם אתה משתמש בחיפוש SSL או בחיפוש לא מוצפן. חיפוש SSL לא מפחית את כמות הנתונים ש-Google מקבלת ורושמת כשאתה מחפש ולא משנה את הרישום של הפריטים בבהיסטוריית האתרים שלך.
אפשרויות SSL לבתי ספר
כשתלמידים יחפשו באמצעות SSL ב-https://www.google.com, תיתכן הפרעה לתוכנות קיימות שמטרתן להגביל סוגי תוכן מסוימים ברשתות בית הספר. עם SSL, ייתכן שמסנני תוכן ושרתי Proxy ברשת שלך לא יוכלו לראות או לשנות את שאילתת החיפוש או את התגובה של Google.
אם התרחיש שתואר בעייתי מבחינת בית הספר, Google מספקת אפשרות ל'חיפוש ללא SSL'. מנהל הרשת יכול לשנות את תצורת ה-DNS של הדומיינים השונים של Google (לדוגמה, www.google.com) כדי שתצביע אל נקודת הקצה שלנו לחיפוש ללא SSL. המשתמש לא יראה הבדל בתנועת http רגילה.
מידע למנהלי רשת בבתי ספר לגבי אפשרות החיפוש ללא SSLכדי להשתמש באפשרות החיפוש ללא SSL ברשת שלך, הגדר את רשומת ה-DNS לדומיין כלשהו של Google (לדוגמה, www.google.com) שתהיה CNAME שלnosslsearch.google.com. לא נגיש תוצאות חיפוש SSL לבקשות שאנחנו מקבלים בשם מארח זה. אם נקבל בקשת חיפוש בפורט 443, לחיצת היד של האישור תושלם בהצלחה, אבל לאחר מכן נפנה את המשתמש מחדש אל חוויית חיפוש ללא SSL ונציג לו הודעה מקדימה שמסבירה זאת.
אם עדיין תתקל בבעיה בחיפוש SSL לאחר ניסיון ליישם את הפתרון שלנו, מלא את הטופס הקצר הזה כדי לעזור לנו לבחון את הבעיה לעומק.
חסימת גישה
- כשתלמידים יחפשו באמצעות https://encrypted.google.com, ייתכן שמערכות לסינון תוכן הקיימות ברשת שלך לא יוכלו לקרוא את החיפושים שלהם או את התגובה של Google. אם מצב זה בעייתי מבחינת בית הספר, תוכל לחסום את https://encrypted.google.com. כשתלמידים ימשיכו לחפש באמצעות http://www.google.com, סינון התוכן שלך ימשיך לפעול כפי שפעל קודם לכן.
- אנחנו לא ממליצים לחסום את https://www.google.com. במקום זאת, שקול להשתמש באפשרות החיפוש ללא SSL שתוארה קודם לכן.
האם SSL מספק אבטחה מלאה?
בעוד ש-SSL עוזר למנוע מגורמי ביניים, כמו בתי קפה עם גישה לאינטרנט או ספקי שירות אינטרנט, לראות את התגובה לשאילתה שלך, הם עדיין יוכלו לדעת באילו אתרים אתה מבקר לאחר שתלחץ על תוצאות החיפוש. לדוגמה, כשתחפש ב-SSL
בעוד ש-SSL מציע תועלת ברורה לפרטיות ולאבטחה, הוא אינו מגן מפני כל סוגי התקיפות. התועלת שתפיק מ-SSL תלויה ברשימת אישורי הבסיס של הדפדפן שלך, באבטחה של הארגונים שמנפקים את האישורים האלה ובדרך שבה אתה והדפדפן שלך מטפלים באזהרות לגבי אישורים.
בנוסף, בעוד שהחיבור בין המחשב ובין Google יוצפן, אם המחשב נפגע מתוכנות זדוניות או מרשם הקשות, צד שלישי כלשהו עלול עדיין להיות מסוגל לראות את השאילתות שהקלדת באופן ישיר. אנחנו ממליצים לכל אחד ללמוד כיצד להימנע מתוכנות זדוניות ולהסיר אותן.
זמינות SSL
חיפוש SSL זמין כעת ברוב הדומיינים של Google. ייתכן שחיפוש מאובטח ב-https://www.google.com לא יהיה זמין אם מנהל הרשת שלך משתמש במנגנון "חיפוש ללא SSL" כדי לשדרג לאחור את החיפוש ב-https://www.google.com ל-http://www.google.com ללא הצפנה. אם זה המצב, תוכל עדיין להשתמש ב-https://encrypted.google.com כדי לבצע חיפושים מוצפנים. אם https://encrypted.google.com חסום, פנה למנהל הרשת שלך כדי שיטפל בבעיה.
האם אתה רואה אזהרה?
כשתבצע חיפוש ב-https://www.google.com ייתכן שתראה אזהרה אם בדף יש רכיבים שאינם מאובטחים. בהתאם להגדרות הדפדפן שלך, ייתכן שסמל המנעול יהפוך לסמל אזהרה, שתקפוץ הודעה או שתוצג צורת התראה אחרת. בעיה זו מכונה לעתים קרובות "שגיאת תוכן מעורב". ייתכן שזה יקרה בגלל יישומי פלאגין שמחדירים תוכן לדף תוצאות החיפוש. ייתכנו גם מקרים נדירים בחיפוש עם SSL שייצרו שגיאת תוכן מעורב. אנחנו נפעל למנוע שגיאות מסוג זה, ותוכל לעזור לנו אם תדווח על שגיאות באמצעות פורום העזרה שלנו.
