http[S] ?

[Dogica]

HTTPS (аббр. от англ. HyperText Transfer Protocol Secure) — расширение протокола HTTP, поддерживающее шифрование. Данные, передаваемые по протоколу HTTPS, «упаковываются» в криптографический протокол SSL или TLS.
В отличие от HTTP, для HTTPS по умолчанию используется TCP-порт 443.

HTTPS не является отдельным протоколом. Это обычный HTTP, работающий через шифрованные транспортные механизмы SSL и TLS. Он обеспечивает защиту от атак, основанных на прослушивании сетевого соединения — от снифферских атак и атак типа man-in-the-middle, при условии, что будут использоваться шифрующие средства и сертификат сервера проверен и ему доверяют.

Насколько я понимаю - HTTPS нужная штука только для интернет-магазинов и сайтов содержащих в своей базе данных онлайн очень личные данные пользователей\посетителей (номера счетов, кредиток и прочей личной инфы).
Или ошибаюсь?

Зачем поисковики продвигают HTTPS повсеместно?
Зачем он нужен например, новостному сайту? Или сайту с фильмами онлайн?

[Старый]

Ну, не нужен он большинству!
Можно понять необходимость протокола, если вы торгуете, принимаете денежку, обрабатываете персональные данные.

А в остальных случаях, смысл? 
Шифровать передачу данных сервер-клиент по информации н сайте и запросу ПСа "как варить картошку"? 

Нет.... Если домохозяйка ощутит себя от этого тайным агентом и приведёт к вам на сайт ещё 20 подруг, то наверное имеет смысл.
Только сомневаюсь, что симпотичная дама заметит разницу между HTTP и HTTPS. 

Это нужно в первую очередь вам, как владельцу сервиса осуществляющего денежные и/или информационные транзакции. Которые, в свою очередь, требуют защиты. 

Добавлено: 09-05-2016, 22:51:48

Зачем поисковики продвигают HTTPS повсеместно?

Бабло дополнительное. 

Ну и "наивная" безопасность, грабитель с ножом не будет официально оформлять владение им. 

[Clever]

Я перевёл свой сайт, сначала позиции просели, alexa рейтинг ухудшился в 2 раза, потом вернулись позиции, сейчас alexa улучшается заметно, трафик увеличился.
Я не жалею что перешёл, тем более на хостинге которым пользуюсь появилась недавно возможность сертификат бесплатно установить из панели, никаких трат.

А если почитать что пишут на эту тему, например отношение Google к сайтам с https , то начинаешь задумываться:
[spoiler]
HTTPS устраняет дыры в безопасности на веб-сайтах

С технической точки зрения SSL и HTTPS заботятся о том, чтобы сайт стал лучше. «Лучше», потому что безопаснее. Тем не менее, это не означает, что переключение на https сразу же принесет заметные улучшения, которые незамедлительно отразятся на позициях сайта в выдаче Google.

При определении окончательной позиции сайта Google учитывает более 200 факторов. HTTPS является одним из них и в будущем может получить больший вес среди остальных факторов ранжирования — по крайней мере, такие выводы можно сделать судя по новостям поискового гиганта.

ssl и https стал фактором ранжирования в Google



Google однозначно хочет сделать Интернет более безопасным, так как ценит своих пользователей. Доверие и безопасность – это сильные стимулы, которые позволяют сильнее влиять на действия клиентов (в том числе на пользователей поисковых систем).

Преимущества SSL: доверие и безопасность

Если пользователь Интернет-ресурса видит, что он защищен с помощью шифрования, он будет чувствовать себя более уверенно и безопасно. Тем более, сейчас, когда всплыло столько скaндалов, связанных с прослушкой АНБ и кражей паролей – даже само присутствие шифрования на сайте приносит дополнительное доверие посетителей.

Пользователь должен доверять веб-сайту и чувствовать себя более безопасно, находясь на нем, особенно когда дело доходит до проведения транзакций, например, при оплате кредитной картой. Никто не хочет стать жертвой мошенника из-за некачественных или отсутствующих протоколов шифрования.



Но даже если речь идет о странице с простым содержанием, очевидное присутствие шифрования SSL помогает повысить доверие пользователей. Следствие: посетитель, который побывал на защищенном веб-сайте и остался доволен его содержимым, обязательно будет искать этот сайт в дальнейшем, так как на подсознательном уровне запомнил ощущение безопасности.

https - безопасность для онлайн оплаты



Все больше веб-мастеров обращаются к SSL шифрованиию

Google также обнаружил следующий факт, который и стал причиной такого пристального внимания мирового Интернет-сообщества к SSL и HTTPS: если зашифрованный контент вызывает больше доверия пользователей к владельцу этого контента, то Google не может обойти стороной высокую оценку пользователями этого фактора.

Но поскольку одинаково следить за зашифрованным и незашифрованным содержимым на протяжении длительного времени – задача далеко непростая, сотрудники поисковой системы обратились к более простому варианту – ввести новый фактор ранжирования. И хотя это еще не значит, что, установив SSL сертификат, Вы сразу же получите преимущества в ранжировании, сделав это, Вы получите кое-что важнее — доверие Ваших посетителей.

К тому же, теперь Google имеет еще одну возможность отсеять поисковый спaм. Веб-спaмеры, которые постоянно запускают новые страницы, по всей вероятности не будут постоянно заказывать новые SSL сертификаты, изначально зная, что страница проживет не более нескольких недель. Эта возможность исключается на 100%, когда речь идет об SSL сертификатах с проверкой компании и с расширенной проверкой, так как процесс их получения более сложен и соответственно их стоимость выше.

Все больше веб-мастеров использует SSL и тем самым хотят повысить доверие пользователей к своим ресурсам — и именно таким образом Google узнает все больше серьезных веб-сайтов (или же может легче распознать недобросовестные ресурсы). Поэтому следующим шагом поисковой системы, по всей вероятности, будет добавление бонусных очков таким серьезным веб-сайтам для повышения их позиций в выдаче. Когда HTTPS будет не только признан фактором ранжирования, но и действительно начнет работать – всего лишь вопрос времени.

[/spoiler]

[whiteflash]

HTTPS не ограничен только интернет-магазинами и сайтами, содержащими личные данные. Он является важным стандартом безопасности для всех типов веб-сайтов. Защита передаваемых данных и обеспечение конфиденциальности являются основными преимуществами использования HTTPS.

Поисковые системы, такие как Google, продвигают HTTPS повсеместно, потому что они стремятся создать безопасное и надежное окружение для пользователей. Когда сайт использует HTTPS, это подтверждает его подлинность и доверие браузера. Более безопасный сайт означает меньше риска для пользователей, что способствует построению доверия и повышению рейтинга в поисковой выдаче.

Например, новостной сайт или сайт с фильмами онлайн также может быть целью атак, таких как подмена контента или перехват информации о пользователях. Использование HTTPS защищает передаваемую информацию и позволяет пользователям быть уверенными в том, что они общаются с официальным и безопасным источником.

Ещё одно преимущество использования HTTPS на веб-сайтах заключается в защите от атак типа «man-in-the-middle». Это атаки, при которых злоумышленник пытается перехватить коммуникацию между пользователем и сервером, чтобы получить доступ к личным данным или изменить передаваемую информацию.

HTTPS также может помочь в обеспечении целостности данных. Поскольку передаваемые данные шифруются, их сложно изменить или пoдделать в процессе передачи. Это особенно важно для сайтов, предоставляющих услуги онлайн-банкинга, электронной коммерции или других, где точность и непoддельность данных имеют большое значение.

Кроме того, использование HTTPS может повысить доверие пользователей к вашему сайту. Когда пользователь видит замок в адресной строке браузера, это означает, что его соединение с сайтом защищено. Это может увеличить вероятность того, что пользователи будут чувствовать себя комфортно взаимодействовать с вашим сайтом и делиться своими личными данными.

Другое преимущество использования HTTPS заключается в улучшении производительности и скорости загрузки веб-сайта. Поскольку HTTPS использует шифрование данных, некоторые могут считать, что это может замедлить процесс передачи информации. Однако современные алгоритмы шифрования и оптимизация протокола SSL/TLS позволяют достичь высокой производительности и минимизировать задержки.

Кроме того, поисковые системы, такие как Google, начали учитывать наличие HTTPS в ранжировании веб-сайтов. Это означает, что сайты, использующие HTTPS, могут иметь преимущество при поиске и получать более высокие позиции в результатах поиска.

HTTPS также может быть полезным для защиты от некоторых видов атак, связанных с межсайтовым скриптингом (XSS) и пoдделкой запросов между сайтами (CSRF). Шифрование данных и проверка целостности могут помочь предотвратить такие атаки и защитить пользователей от их негативных последствий.

Многие интернет-браузеры также начали активно предупреждать пользователей о незащищенных соединениях HTTP и рекомендовать использование HTTPS. Это способствует повышению осведомленности пользователей о безопасности в сети и стимулирует сайты переходить на защищенное соединение.

В целом, применение HTTPS на веб-сайтах имеет множество преимуществ, включая улучшение безопасности, производительности и рейтинга поиска. Это становится все более важным требованием для всех типов сайтов, независимо от содержания или функциональности.

[Dogica]

Roffun, все указанное вами в спойлере правильно и соответствует действительности
только не вижу смысла в данном протоколе для 80% сайтов интернета..
то что гугль хочет зашибить бабла дополнительного меня как то мало волнует - на здоровье только не за мой счет

[Clever]

Roffun, все указанное вами в спойлере правильно и соответствует действительности
только не вижу смысла в данном протоколе для 80% сайтов интернета..
то что гугль хочет зашибить бабла дополнительного меня как то мало волнует - на здоровье только не за мой счет

А кто вам сказал насчет бабла ?  сейчас появилась версия бесплатного https сертификата, которую браузеры признают, обозначают зелёненьким, вместо того чтобы выводить сообщение о непроверенном сертификате. Это внедряется или самостоятельно, или встроено в услуги хостинга. Например у этого хостинг провайдера всё встроено по умолчанию. Достаточно в панели кнопку нажать. Потом остаётся только .htaccess настроить и готово.

А насчет смысла для 80% сайтов, вы не с той точки зрения смотрите. Мы же все в этом смысле подневольные, как поисковики решат, так в конечном счете и делаем, подстраиваемся. Сейчас активно настаивают на переходе к https как Google так и Яндекс.

Решать мы конечно можем самостоятельно, но разве 80% нужна была адаптация под мобильные, и т .д?  В конечном итоге всё равно придется это делать, но выбор конечно есть у каждого. Если равняться не на официальные заявления представителей поисковых систем, а на всех остальных, то конечно, переход на https не нужен.

Так многие сайты до сих пор имеют боковую прокрутку при разрешении экрана меньше 1000px, и считают что им не нужно адаптировать под мобильные, ведь у них нет мобильного трафика. Это тоже их право, но это никак не значит, что на них нужно равняться.

[NMitra]

Чтобы доступ к перемещению пользователей был только у американцев. Китай обходит шифрование. Послушайте Ашманова https://www.youtube.com/watch?v=IyRVjBM8Te0 (выступление 2013 года). Поэтому Яндекс довольно равнодушно относится к протоколу для инфо сайтов, так как действительно уважительной причиной он не является, только замедляет загрузку сайтов.

[zvezda2906]

Да уж ребят, https нужен не только для продвижения, но и для того чтобы защитить сайт от создания клона, поскольку я только переходом на защищенное соединение решил проблему с полным клоном моего сайта!
Блокировки по IP не работали!

[Dotrox]

Насколько я понимаю - HTTPS нужная штука только для интернет-магазинов и сайтов содержащих в своей базе данных онлайн очень личные данные пользователей\посетителей (номера счетов, кредиток и прочей личной инфы).

На самом деле, если на сайте есть вход по паролю - это уже повод для https, особенно учитывая, что у многих одинаковые пароли везде.
Без шифрования, на пути от браузера к серверу  любую информацию можно прочитать и даже модифицировать. Я сомневаюсь, что кто-то станет утверждать, что это ему совершенно безразлично, при условии, что такое вклинивание не даст кому-то доступ к его деньгам. Например, кому понравится потерять свой аккаунт на этом форуме?

[nick_sinigamy]

Давненько перешел на https у меня новостной сайт. Первое что заметил трафик упал чуток, а потом начал рости не значительно. Прикольный замочек зелененький. С соц сети ссылки https пропускают не пишут что сайт злоумышленников. И к тому же все бесплатно)