Google podporuje bezpečné vyhledávání s HTTPS

Google přichází s podporou HTTPS také při vyhledávání. Uživatelé tak mají zajištěno větší soukromí. Jejich dotazy nemohou být odchyceny třetí stranou. Pro bezpečné vyhledávání stačí místo http použít https. Problém je zatím s https://www.google.cz. Certifikát je nedůvěryhodný, poněvadž je určen pro www.google.com.

24.5.2010 09:48 | Ladislav Hagara | Upozornění

Komentáře

[Drom]

"Některé části této stránky byly načteny nezabezpečeným připojením"

:(

[vain]

Tohle mi nedělá, ačkoliv tuhle úžasnou hlášku znám z jiných stránek.

[Sten]

To dělá zřejmě ta SW klávesnice. Chromium ani Konqueror mi ji nezobrazí, když ji zkusím zobrazit, přesměruje mě to na Google bez SSL

[Drom]

Kdyz uz jsme u toho, daji se ty kraviny, jako ta klavesnice nebo ten ?"bocni panel" nejak vyhodit?

A nejak donutit google, aby mi porad nepodsouval google.cz, kdyz jasne zadam google.com?

Docela mi to zacina vadit, nesnasim software, kterej si mysli, ze vi, co chci a ze ja to nevim.

[l4m4]

http://google.com/ncr

[imploder]

Jo, tohle google dost přehání. Taky na stránkách Chrome nabídne vždycky jenom verzi pro systém, odkud si tu stránku prohlížím... i když teď jsem si všiml dole dvou odkazů PC, Mac - takže se dá i z Linuxu stáhnout windowsovský Chrome (nevím, jestli to tam bylo i dřív, možná jsem si toho jenom nevšiml).

Mimochodem, "PC" jako název pro Windows je zhovadilost, PC je počítač bez ohledu na to jestli na něm běží Windows, Linux nebo cokoliv jiného. Jsou to jen 2 typy počítačů, ne 3. Nechápu, proč to firmy, které tohle samozřejmě vědí, takhle motají.

[vain]

A nejak donutit google, aby mi porad nepodsouval google.cz, kdyz jasne zadam google.com?

Klikni na Google.com in English a od té chvíle by tě to mělo nechávat na google.com

[Drom]

Hm, sem z toho zmatenej, nechapu, co ho vede k tomu, ze mi cpe .cz, myslel jsem, ze bylo to tim, ze jsem tam vlezl, ale ted uz to zas jede na .com (aniz jsem cokoliv udelal) a i kdyz jdu na .cz, tak se to nezmeni (a porad se dostanu na .com). Ach jo.

[cetko]

Google bez ptákovin.

[cetko]

Ha... http://www.google.cz/webhp?hl=all už nefunguje ?

[default]

A nejak donutit google, aby mi porad nepodsouval google.cz, kdyz jasne zadam google.com?

A teď si představ, že Google na mě co chvíli zkouší němčinu nebo španělštinu. Obecný problém všech těch webových aplikací. Asi si v améru zaplatím server a budu se do internetu připojovat přes tunel. Vypadá to jako jediná možnost, jak vnutit stránkám angličtinu.

[default]

Škoda, že to nefunguje pro iGoogle.

[Ruža Becelin]

Problém je zatím s https://www.google.cz

Nejenom CZ, fakticky vsechno krome COM. To je diletantstvi nasadit SSL a nemit v poradku certifikaty...

[moo]

a kde je problem? je to beta

az budu velmi chciet pacnut to na google.*, tak si certifikaty do poriadku daju :D

[wheder]

a kde je problem? je to beta

az budu velmi chciet pacnut to na google.*, tak si certifikaty do poriadku daju :D

a co kdyby podporovali *.google.com kde * == {cz|sk|...} ?

[Filip Jirsák]

Diletantství? Všechny ty adresy pravděpodobně obhospodařuje stejná sada serverů na stejných IP adresách. Aby to fungovalo správně, musí Google pro každou doménu (.com, .cz atd.) vyhradit určité IP adresy, na servery obsluhující tyto adresy nasadit odpovídající certifikáty… A nebo počkat, až většina prohlížečů začne podporovat SNI. To mi nepřipadá zrovna jako věc, která se dá vyřešit za pět minut. Měli by u HTTPS vypnout to přesměrování, ale to je tak vše.

[Ruža Becelin]

Aha, uslo mi, ze to je jen beta. Podle toho hype jsem si rekl, ze uz to nasadili naostro. SNI je fajn, ale jak se divam na Unsupported combinations, tak se ho jen tak nedockame... Pochybuji, ze se Googlu bude chtit vyhrazovat urcite IP pro urcite zeme - souhlasim, ze to neni na pet minut, ale take si nemyslim, ze se to vyplati. Spis bych sazel na to SNI.

[Filip Jirsák]

Také mi šachování s IP adresami připadá zbytečné. Ale SNI – „Internet Explorer 7 (Vista or higher, not XP) or later“. To ještě bude trvat, než se na to bude dát spolehnout.

[fraxinus]

Neviete niekto ze ked idem cez https://www.google.com/ ci je zakodovana aj url?

[default]

Ano. Nejprve se vystaví SSL/TLS stream a teprv přes něj běží standardní HTTP komunikace. Zvenku je vidět jen vystavené TCP spojení na konkrétních portech a "uvnitř" binární nesmysly.

[Andrej]

Bez zašifrované URL by to celé postrádalo smysl, že ano.

[petr_p]

GET https://ipv6.google.com/ HTTP/1.1
Host: ipv6.google.com
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.3) Gecko/20100412 Gentoo Firefox/3.6.3
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: cs,sk;q=0.8,en;q=0.5,de;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: UTF-8,*
Keep-Alive: 115
Connection: keep-alive

HTTP/1.1 302 Found
Cache-Control: private
Content-Type: text/html; charset=UTF-8
Location: http://www.google.com
Content-Length: 218
Date: Mon, 24 May 2010 15:02:39 GMT
Server: GFE/2.0

[Andrej]

No konečně. Ještě kdyby to fungovalo taky pro IPv6. Bohužel https://ipv6.google.com/ je přesměrovaný na (nezabezpečený!) http://www.google.cz/.