A partir do próximo dia 23 de Julho, o Google vai começar a marcar os websites sem HTTPS como “Não seguros”. Este rótulo vem acompanhado da versão 68 do Google Chrome.
Para quem não sabe, o https:// é uma implementação do protocolo HTTP sobre uma camada adicional de segurança que utiliza o protocolo SSL/TLS.
A vantagem da utilização de um certificado ssl (https://) surge principalmente na quetsão da segurança para as pessoas que estão a navegar no website.
Para saber mais sobre os certeficados SSL, verifique o nosso artigo “O que é e para que serve o certificado SSL“.
Sendo assim o objetivo da Google é obviamente tentar aumentar a segurança na internet para todos.
Segundo a CloudFlare a porcentagem de sites carregados em HTTPS atingiu 69,7% em fevereiro deste ano (2018), enquanto no ano anterior, apenas 52,5% dos sites foram carregados usando o SSL / TLS.
Já segundo a Google, fala num progresso incrível no ano passado , por parte dos desenvolvedores, sendo que desde então:
- Mais de 68% do tráfego do Chrome no Android e no Windows está agora protegido;
- Mais de 78% do tráfego do Chrome no Chrome OS e no Mac estão agora protegidos;
- 81 dos 100 principais sites da web usam HTTPS por padrão.
Mitos que rondam o https://
Existem muitos mitos à volta da utilização do https://. Alguns afirmam que este deixa o website mais lento, dizem que não necessitam, ou que é dificil de instalar.
Em primeiro lugar, quanto ao facto de o https:// deixar o website mais lento por necessitar de mais GPU e este ter abrir uma conecção com o TLS.
Segundo Adam Langley estes valores aumentam, no máximo 1% da carga da CPU e as tecnologias de retomada de sessão reduzem a sobrecarga do TLS, o que de forma alguma irá deixar o website mais lento, tornando quase impercétivel para nós notar a diferença.
Falando em pessoas que se importem minimante com a segurança do seu website e dos seus visitantes, o uso de um certeficado SSL, torna-se indespensável.
Finalmente, quanto á instalação, pode instalá-lo manualmente (o que hoje em dia é mais simples do que muitas pessoas pensam), ou se sentir dificuldades, se for cliente da LusoAloja, teremos todo o gosto em instalar o mesmo por si gratuitamente.
Fazendo então um apanhado geral, todos os websites que não forem https://xxxx.xxx vão ser classificados pelo google como não seguros a partir do próximo dia 23, e lembre-se sempre que :
“Os certificados SSL aumentam a confiança e a segurança dos utilizadores na sua organização/empresa.”