Google denne uken lansert en del av sin åpenhet rapporten til å spore fremdriften av arbeidet for å kryptere Web, av både selskapet og tredjeparts nettsteder anslått å stå for om lag 25 prosent av Web-trafikk.
Rapporten vil bli oppdatert ukentlig med informasjon om utvikling selskapet har gjort mot å implementere HTTPS standard på tvers av sine tjenester.
Gmail, Drive og Søk har lenge vært sikret med HTTPS, og trafikk fra andre produkter, for eksempel annonser og Blogger ble lagt til over det siste året, Google sa. Det planer om å få andre produkter under HTTPS beskyttelse over tid.
Implementering HTTPS kan være vanskelig.
“Det er en rekke detaljer som du har for å få rett-høyre versjon av TLS-sertifikater, HFS med Mozilla,” sa Peter Eckersley, teknologi, prosjekter direktør ved
Electronic Frontier Foundation.
“Vi prøver å endre situasjonen,” fortalte han TechNewsWorld.
Hindringer for å implementere HTTPS inkluderer eldre maskinvare og programvare, som ikke har støtte for moderne kryptering teknologier, regjeringer og organisasjoner som kan blokkere eller redusere HTTPS-trafikk, og noen organisasjoner ” vilje eller mangel på ressurser til å gjennomføre HTTPS, Google sa.
Kryptering State of Play
Som av januar, bare litt over 75 prosent av forespørsler til Googles servere, som brukes krypterte forbindelser, unntatt YouTube trafikk, Google ‘ s
statistikken viser.
Kart var den mest kryptert Google-produkt, med 83 prosent av Kart trafikk blir kryptert. Reklame kom neste med 75 prosent, og Nyheter og Finans bundet på 59 prosent.
Blant de 10 landene med kryptert trafikk, Mexico led med 86 prosent, Brasil ble nummer to med 84 prosent, og Usa var niende med 72 prosent av forespørsel kryptert.
Trafikken sto for 95.5 prosent av ukryptert trafikk til Googles servere.
Farene som ligger i Mobilitet
Mobile enheter konto for en tredjedel av alle Web-sider som serveres over hele verden, i henhold til
Statista.
De fleste av ukryptert trafikk kommer fra enheter som kan ikke lenger bli oppdatert, og kan aldri støtter kryptering, Google sa.
“Bare 10 prosent av Android-telefoner er kryptert, fordi Google har ikke kontroll over dette,” sa David Jevans, VP of mobile security på
Proofpoint. “Det er kontrollert av håndsettet maker [og] kan ikke være fast fordi telefonen operatører vil ikke ta på seg byrden av å godkjenne nye Android-versjoner på gamle telefoner.”
Google er å tvinge produsenter av håndsett for å slå på kryptering som standard i den neste versjonen av Android, kjent som “Marshmallow,” fortalte han TechNewsWorld.
Mulige Løsninger for Mobile Problem
Mobile enheten usikkerhet “er en forbigående tilstand [fordi] den nye syklusen for mobile enheter Er 24 til 36 måneder,” påpekte Frank Dickson, forskningsleder ved
Frost & Sullivan. “Problemet blir løst bare med passering av tid.”
Google er ansvarlig for dette problemet, fordi “de åpenbart kontroll Android-plattformen,” sa han til TechNewsWorld.
“For de virkelig lange halen av nettsteder, vi trenger dem til å ignorere den Android-2-serien og Windows XP-brukere baser fordi det er dette viktig sikkerhetsfunksjon inne TLS kalt SNI at de ikke støtter,” EFF Eckersley sagt, med henvisning til Lyn, Froyo og Pepperkaker versjoner av Android.
SNI gjør virtuell hosting lettere på HTTPS fordi det legger til Transport Layer Security håndtrykk domene navnet på verten anmoder ønsker å koble til, sa han.
Det finnes løsninger. EFF
La oss Kryptere certificate authority “gir folk opp til 100 domenenavn i ett sertifikat, men ikke alle ønsker å gjøre det fordi det bremser ned ting” Eckersley er angitt.
Å gjøre en Dyd av Nødvendighet
“Googles inntekter avhenger handel blir overført på Internett,” Dickson hevdet. Selskapets inntekter vil lide hvis Internett blir sett på som usikre for handel.
Kryptering innsats nå bedre beskytte folk mot bulk dragnet overvåking og mot hackere på sine Wi-fi-tilkoblinger, “men det er fortsatt bare kanskje 40 prosent av trafikken,” Eckersley er angitt.
“Vi har gjort fremskritt med den store nettsteder — Google, Facebook, Wikipedia,” sa han, “men det er fortsatt flere millioner, som trenger å bli beskyttet.”
Richard Adhikari har skrevet om high-tech for ledende publikasjoner siden 1990-tallet og under der det er alle fører til. Vil det RFID-chips i mennesker være Dyrets Merke? Vil nanotech løse våre kommende mat krise? Gjør Stør ‘ s Lov fortsatt holder sant? Du kan koble til med Richard på
Google+.