Sie haben es vielleicht nicht bemerkt, aber der Großteil des Online-Webverkehrs auf der Welt wird heute über HTTPS-Verbindungen gesendet, ein Protokoll, das mit dem Ziel maximaler „Sicherheit“ erstellt wurde.
Tatsächlich warnt Google jetzt auch, dass unverschlüsselte HTTP-Sites „nicht sicher“ sind. Die Frage ist also, warum es immer noch so viele Probleme wie Malware, Online-Betrug und viele andere gefährliche Aktivitäten gibt, die jeden Tag und jede Stunde auftreten, ohne Anzeichen eines Abklingens, obwohl HTTPS immer beliebter wird?
„Sichere“ Websites erfordern lediglich eine sichere Verbindung
Wenn Sie aufmerksam sind, werden Sie feststellen, dass Chrome häufig das Wort „Sicher“ und ein grünes Vorhängeschloss-Symbol in der Adressleiste anzeigt, wenn Sie eine Website besuchen, die das HTTPS-Protokoll verwendet. Oder spätere moderne Versionen von Chrome zeigen hier einfach ein kleines graues Vorhängeschloss-Symbol an, nicht mehr mit dem Wort „Sicher“.
Chrome-Warnung
Dies liegt zum Teil daran, dass HTTPS mittlerweile als neuer Basisstandard gilt. Standardmäßig sollte alles sicher sein, sodass Chrome Sie nur dann warnt, dass die Verbindung „Nicht sicher“ ist, wenn Sie eine Website über eine HTTP-Verbindung besuchen.
Allerdings wird das Wort „Sicher“ von Google in Chrome nach und nach nicht mehr verwendet, da es etwas irreführend ist. Das Wort „sicher“ lässt Nutzer verstehen, dass Chrome offenbar bestätigt hat, dass der Inhalt der Website sowie alles, was auf dieser Seite angezeigt wird, „sicher“ ist. Aber tatsächlich ist das absolut nicht wahr. Eine „sichere“ HTTPS-Website kann immer noch voller Malware oder sogar einer Phishing- oder gefälschten Website sein.
Vereinfacht ausgedrückt zeigt HTTPS nur an, dass Sie auf eine sichere Verbindung zugreifen, garantiert jedoch nicht, dass die von Ihnen besuchte Website absolut sicher ist.
HTTPS verhindert Abhören und Manipulation
HTTPS ist großartig, aber es verfügt nicht über die „magische“ Magie, die alles zu 100 % sicher macht. HTTPS steht für Hypertext Transfer Protocol Secure. Es ähnelt dem Standard-HTTP-Protokoll für die Verbindung zu Websites, verfügt jedoch über eine zusätzliche Ebene sicherer Verschlüsselung.
Diese Verschlüsselungsebene verhindert, dass Eindringlinge Ihre Daten während der Übertragung ausspionieren können, und trägt gleichzeitig dazu bei, Man-in-the-Middle-Angriffe daran zu hindern, Ihre Daten zu stören und zu verändern. Website, wenn sie an Sie gesendet werden. Beispielsweise kann niemand die Zahlungsdaten ausspionieren, die Sie an eine Website senden, die HTTPS verwendet.
Die Verbindung ist möglicherweise nicht sicher
Kurz gesagt stellt HTTPS sicher, dass die Verbindung zwischen Ihnen und einer bestimmten Website sicher ist. Niemand kann es „ausspähen“ oder manipulieren.
Dies bedeutet nicht, dass jede HTTPS-Website „sicher“ ist.
Die Vorteile von HTTPS sind unbestreitbar und alle Websites sollten dieses Protokoll verwenden. Allerdings bedeutet dies lediglich, dass Sie eine sichere Verbindung zu einer bestimmten Website nutzen. Das Wort „sicher“ sagt hier überhaupt nichts über den Inhalt dieser Website aus, sondern bedeutet lediglich, dass der Website-Betreiber ein Zertifikat erworben und eine Verschlüsselung eingerichtet hat, um die Verbindung zu sichern.
Beispielsweise könnte eine gefährliche Website voller bösartiger Downloads immer noch über HTTPS gesendet werden. Das bedeutet lediglich, dass die Website und die von Ihnen heruntergeladenen Dateien über eine sichere Verbindung gesendet werden, sie selbst jedoch möglicherweise nicht sicher sind.
HTTPS kann nicht garantieren, dass alle Inhalte einer Website sicher sind
Ebenso könnte ein Krimineller einen scheinbar seriösen Domainnamen wie „bankoamerica.com“ erwerben, ein SSL-Verschlüsselungszertifikat dafür erhalten und die echte Website der Bank of America nachahmen. Wenn Sie sie in Chrome aufrufen, erscheint es wie eine Phishing-Site mit einem „sicheren“ Vorhängeschloss-Symbol. In Wirklichkeit bedeutet dies jedoch lediglich, dass Sie über eine sichere Verbindung zur Phishing-Site verfügen.
Dennoch bringt die Popularität von HTTPS immer noch viele positive Auswirkungen auf die Internetwelt mit sich!
Laut Google-Statistik werden 80 % der in Chrome unter Windows aufgerufenen Websites über HTTPS geladen. Und Nutzer von Chrome unter Windows verbrachten außerdem 88 % ihrer Surfzeit auf HTTPS-Websites.
Diese Beliebtheit gibt Kriminellen weniger Möglichkeiten, persönliche Daten und Privatsphäre zu gefährden, insbesondere bei öffentlichen WLAN-Verbindungen oder öffentlichen Netzwerken im Allgemeinen. Gleichzeitig wird die Wahrscheinlichkeit von Man-in-the-Middle-Angriffen durch Internetnutzer erheblich verringert.