Eigentlich soll heute am 24.7.2018 die neue Version des Google Chrome-Browsers ausgeliefert werden. Aktuell, jetzt um 14:45 Uhr gilt noch die Version 67.0.3396.99 (Offizieller Build) (64-Bit) als die aktuellste, zumindest für die deutsche Ausgabe des Browsers.
Noch ist Chrome 68 (deutsch) nicht zum Download bereit, wird aber in Kürze erwartet. Dann warnt der Browser vor http: Google möchte https
Mit Chrome 68 führt Google eine Warnung vor Seiten ein, die über http aufgerufen werden und nicht über das sicherere https. Diese Variante setzt ein Zertifikat voraus, das von einer Organisation herausgegeben wird, der Serverbetreiber und Browserbenutzer vertrauen. Bei goneo nutzen wir die Zertifikate von Let’s Encrypt, einer Ausgabestelle, die unter anderem von Google und Mozilla (bekannt von Firefox) unterstützt wird.
Kunden, die noch einen älteren Webhostingtarif nutzen, sollten ein Upgrade zu Sonderkonditionen in Erwägung ziehen. Über das Kundencenter können alle goneo-Webseitenbetreiber nachsehen, welche Upgradeoptionen für das entsprechende Produkt zur Verfügung stehen.
Mit der Warnung vor http erhöht Google den Druck auf Webseitenbetreiber, https einzusetzen und so den Datenverkehr zwischen Server und Browser verschlüsselt zu übertragen. Neue rechtliche Vorgaben legen die Verwendung von https ohnehin nahe, besonders dann wenn Daten von Usern erfasst werden, etwa in Eingabefenstern oder Formularfeldern.
Bisher haben die gängigen Browser die mit https übertragenen Websites als „sicher“ gekennzeichnet. Dies soll mit der nächsten Version, Chrome 69, eingestellt werden.
Chrome beginnt mit Version 68 nun damit, den Spieß umzudrehen und Daten, die nicht mit https übertragen werden als „nicht sicher“ zu markieren.
Zwar kann die Website dennoch aufgerufen werden, allerdings werden sich viele User davor scheuen, Websites zu nutzen, die von einer Autorität wie Google als „unsicher“ bezeichnet werden. Bisher war diese Kennzeichnung erst bei Klick auf das i-Symbol vor der Adresszeile des Browsers zu sehen.
Screenshots mit der englisch/amerikanschen Sprachversion von Chrome 68, die diverse Medien zeigen, legen nahe, dass dort, wo „sicher“ zu lesen ist künftig „unsicher“ oder „nicht sicher“ angezeigt wird, die Seite sich aber ohne weitere Interaktion öffnen lässt.
Wer dennoch nur http einsetzt und auf ein für https notwendiges SSL-Zertifikat verzichten möchte, sollte in den nächsten Wochen die Entwicklung der Besucherzahlen auf der Website im Auge haben. Es wird etwas dauern ehe man Aussagen zu den Effekten der Änderungen in Chrome 68 treffen kann.