Google denna vecka lanseras ett avsnitt i sin rapport om öppenhet och insyn för att följa utvecklingen av insatser för att kryptera Webben, genom att både bolaget och tredje parts webbplatser som uppskattas svara för cirka 25 procent av webbtrafiken.
Rapporten kommer att uppdateras varje vecka med information om hur företaget har gjort för att förverkliga HTTPS som standard över sina tjänster.
Gmail, Drive och Sök har länge varit säkrad med HTTPS och trafik från produkter såsom annonser och Bloggare tillkommit under det senaste året, säger Google. Kommissionen planerar att ta andra produkter enligt HTTPS skydd över tid.
Att genomföra HTTPS kan vara svårt.
“Det finns en hel del uppgifter som du har att få rätt — rätt version av TLS-certifikat, HFS med Mozilla,” sade Peter Eckersley, teknik projekt-chef
Electronic Frontier Foundation.
“Vi försöker att förändra situationen”, sade han TechNewsWorld.
Hinder för att genomföra HTTPS inkludera äldre hårdvara och programvara, vilket inte har stöd av modern kryptering teknik, myndigheter och organisationer som kan blockera eller försämra HTTPS-trafik, och vissa organisationers ovilja eller bristande resurser för att genomföra HTTPS, säger Google.
Kryptering State of Play
I januari, drygt 75 procent av begär till Googles servrar som används för krypterade anslutningar, exklusive YouTube trafik, Google
statistiken visar.
Kartor var den mest krypterad Google-produkt, med 83 procent av Kartor trafik krypteras. Reklam som kom därefter med 75 procent, och Nyheter och Finans bundna på 59 procent.
Bland de 10 länder med krypterad trafik, Mexiko ledde med 86 procent, Brasilien var på en andra plats med 84 procent, och Usa var nionde med 72 procent av begäran krypterad.
Mobil trafik stod för 95.5 procent av okrypterad trafik till Googles servrar.
Faror i Rörlighet
Mobila enheter svarar för en tredjedel av alla webbsidor som levereras över hela världen, enligt
Statista.
De flesta av okrypterad trafik kommer från enheter som inte längre uppdateras och får aldrig stöd för kryptering, säger Google.
“Bara 10 procent av Android-telefoner är krypterade, eftersom Google inte kontrollerar detta,” sade David Jevans, VP för mobil säkerhet på
Proofpoint. “Det är kontrollerade av luren tekokare [och] inte kan fastställas eftersom telefonen bärare inte ta på sig bördan av validering av nya Android-versioner på gamla telefoner.”
Google tvingar tillverkare att slå på kryptering som standard i nästa version av Android, känd som “Marshmallow”, sa han till TechNewsWorld.
Möjliga Lösningar för den Mobila Problem
Mobila enhet osäkerhet “är ett övergående tillstånd [eftersom] ersättning cykeln för mobila enheter Är 24 till 36 månader”, påpekade Frank Dickson, research director på
Frost & Sullivan. “Den frågan får lösas med tiden.”
Google är ansvarig för detta problem, eftersom “de uppenbarligen kontroll Android-plattformen”, sa han till TechNewsWorld.
“För de riktigt långa svansen av webbplatser, vi behöver dem för att ignorera Android 2-serien och Windows XP-användare grunder för att det finns en viktig säkerhetsfunktion inne TLS kallade SNI att de inte stöder,” EFF: s Eckersley sade, med hänvisning till Éclair, Froyo och Pepparkakor versioner av Android.
SNI gör virtuell hosting lättare på HTTPS eftersom det bidrar till Transport Layer Security handslag domännamnet för värden den frågande vill ansluta till, sade han.
Det finns lösningar. EFF: s
Låt oss Kryptera certificate authority “ger människor upp till 100 domännamn i ett certifikat, men inte alla vill göra det, eftersom det saktar ner saker och ting,” Eckersley noteras.
Att göra en Dygd av Nödvändigheten
“Googles intäkter är handel som bedrivs på Internet,” Dickson hävdade. Bolagets intäkter kommer att drabbas om Internet ses som osäkra för handel.
Kryptering insatser nu för att bättre skydda människor mot bulk dragnet övervakning och mot hackare på deras WiFi-anslutningar”, men det är fortfarande bara kanske 40 procent av trafiken,” Eckersley noteras.
“Vi har gjort framsteg med den stora sajter-Google, Facebook, Wikipedia,” sade han, “men att det fortfarande är miljontals fler som behöver skyddas.”
Richard Adhikari har skrivit om high-tech för ledande publikationer i industrin sedan 1990-talet och undrar om det hela leder till. Kommer inopererade RFID-chip i människor vara Vilddjurets Märke? Kommer nanotekniken att lösa våra kommande livsmedelskris? Gör Sturgeons Lag håller fortfarande sant? Du kan ansluta med Richard på
Google+.