Почему нужно активнее использовать HTTPS

Пятница, 4 ноября 2016 г.

Кросс-публикация из блога Google о безопасности в интернете.

Безопасность сайтов очень важна, но проблемы, связанные с их переносом, не позволяли внедрить протокол HTTPS на протяжении нескольких лет. Чтобы сделать интернет безопаснее, компания Google объединила усилия со множеством представителей его экосистемы и, сосредоточившись на изучении и решении этих проблем, помогла добиться ощутимого прогресса. Широкое распространение протокола HTTPS в интернете не заставит себя ждать. Теперь, когда мы встроили в Google Chrome решения для обеспечения безопасности в интернете, это происходит буквально на наших глазах.

Мы добавили новый раздел в карточку Отчета о доступности сервисов и данных, относящуюся к протоколу HTTPS, который позволяет оценить рост использования этого протокола. Более половины загруженных страниц и две трети времени, проведенного в интернете пользователями браузера Google Chrome, сейчас приходится на сайты с поддержкой HTTPS, и мы ожидаем, что тенденция роста сохранится.

По мере того как все больше сайтов будут переходить на HTTPS, мы продолжим совершенствовать механизмы переноса так, чтобы этот процесс был достаточно простым и обеспечивал владельцам сайтов не только повышенную безопасность, но и дополнительные преимущества для бизнеса. В настоящее время протокол HTTPS предлагает более высокую эффективность при навигации в интернете, а также ряд полезных функций, позволяющих получать больше конверсий на сайте. К ним относятся как новые функции, например service worker или поддержка офлайн-режима и push-уведомления из веб-приложения, так и существующие, в том числе автозаполнение данных кредитной карты и API геолокации на основе HTML5, которые небезопасно использовать с протоколом HTTP. Так же, как и в случае любых масштабных переносов сайтов, существуют определенные действия, которые владельцу сайта необходимо выполнить при его переводе на протокол HTTPS, чтобы сохранить позиции своих веб-страниц в результатах поиска. Чтобы оказать поддержку в данном вопросе и помочь вам перенести сайт без проблем, мы представили раздел часто задаваемых вопросов и будем совершенствовать наши рекомендации по основам разработки и управления ресурсами в интернете.

Благодаря всему этому веб-мастерам удалось перенести множество сайтов с незначительными последствиями для их рейтинга и трафика. Брайан Вуд (Brian Wood), директор по SEO-маркетингу в Wayfair, крупном интернет-магазине, отметил следующее: "Нам удалось перевести сайт Wayfair.com на протокол HTTPS с незначительными последствиями для его рейтинга и трафика из результатов поиска Google. Мы рады сообщить, что все сайты Wayfair теперь используют HTTPS". CNET, крупный сайт, публикующий новости в области технологий, также прошел эту процедуру без потерь. "В прошлом месяце мы успешно перевели наш сайт CNET.com на протокол HTTPS, – отмечает вице-президент по разработкам и технологиям в CNET Джон Шервуд (John Sherwood). – При этом рейтинг сайта в Google и его обычный трафик из результатов поиска Google не изменились".

Владельцам сайтов, размещающим рекламу на своих ресурсах, также следует внимательно следить за эффективностью объявлений и доходами от них при переносе больших сайтов. За последние три года доля рекламного трафика Google, осуществляемого через протокол HTTPS, значительно выросла. Все объявления, источником которых является Google, в том числе рекламные материалы из AdWords, AdSense и DoubleClick Ad Exchange, поддерживают HTTPS. Объявления с прямой продажей через DoubleClick for Publishers должны создаваться так, чтобы они были совместимы с этим протоколом. Это означает, что перевод сайта на HTTPS не повлияет на размещенные на нем объявления, источником которых является Google. Многие партнеры-издатели уже имели возможность убедиться в этом после перехода на HTTPS. Джейсон Толлестрап (Jason Tollestrup), директор по алгоритмической рекламе в Washington Post, "не заметил каких-либо существенных изменений в доходах от Ad Exchange после перехода на SSL".

По мере упрощения перехода на HTTPS мы продолжим делать все возможное, чтобы интернет был безопасной средой для всех его участников. Начните составлять план перехода на протокол HTTPS уже сейчас.