Krypterad Google-sökning

[JoWa]

Dagens upptäckt: bildsökning är tillgänglig.

[Opptokoppter]

Yepp

• Everything
  
• Images
  
• Videos
  
• News
  
• Shopping
  
• Books
  
• Places
  
• Blogs
  
• Realtime
  
• Discussions
  
• Recipes
  
• Patents
  

Patents var nytt för mig, inte lagt märke till den innan

Edit:

Flikar in samtidigt nästa lilla sak om någon ser verktyget som en behändig lite hjälpreda i sammanhanget

http://www.hotcleaner.com/secure_search.html

[JoWa]

Making search more secure

[JoWa]

Protecting data for the long term with forward secrecy

[JoWa]

Vet inte när det skedde, men märkte nyss att https://www.google.com/ nu omdirigeras till https://encrypted.google.com/

Båda adresserna fungerar nu.

[JoWa]

Flera Google-domäner har blivit tillgängliga via krypterad anslutning, bl.a. https://www.google.se/

[JoWa]

Tack vare SPDY-protokollet är Google-sökning via krypterad anslutning snabbare än via http (källa). Det förutsätter dock att webbläsaren stöder SPDY, och att SPDY är aktiverat i webbläsare. I Chrome är SPDY aktiverat sedan version 6. Firefox har stött SPDY sedan version 11, och i Firefox 13 är SPDY aktiverat som standard.

[JoWa]

Firefox 14.0.1 (på svenska) använder https://www.google.se/ som standardsöktjänst.

[JoWa]

https://www.google.com/ig (iGoogle) öppnar dock alltjämt http://www.google.com/ig

Inte längre. https://www.google.com/ig fungerar, men jag vet inte sedan hur länge (använder inte iGoogle). Dock skall iGoogle läggas ned: Vad händer med iGoogle?

Nu är väl http://translate.google.com/ den enda Google-sida som inte är tillgänglig över TLS.

[JoWa]

Efter först Firefox och sedan Safari, är det nu dags för Chrome (beta) att som standard använda kryptering vid Google-sök: Google Search in Chrome gets more secure

[JoWa]

Nu är väl http://translate.google.com/ den enda Google-sida som inte är tillgänglig över TLS.

Nu är https://translate.google.com , https://translate.google.se (m.fl. landsdomäner) tillgängliga.

Vet inte exakt när TLS blev tillgängligt, men passade på att kolla när det meddelades att inmatningsverktyget uppdaterats: Introducing Our New Input Tools

[JoWa]

Förändringar av Googles servercertifikat under året: Changes to our SSL Certificates

 

FAQ for Certificate Changes

[JoWa]

Uppgraderingen av Googles servercertifikat har slutförts.

 

Out with the old: Stronger certificates with Google Internet Authority G2

[JoWa]

Drygt fyra år efter att Google Sök (först https://www.google.com/ och något senare https://encrypted.google.com/) blev tillgängligt via säker anslutning, har det nu blivit standard:

• Google: https://www.google.com/, https://encrypted.google.com/, https://www.google.se/ etc
• Ixquick: https://www.ixquick.com/, https://startpage.com/
• DuckDuckGo: https://duckduckgo.com/
• Bing: https://www.bing.com/
• Yahoo!: https://search.yahoo.com/, https://www.yahoo.com/, https://se.yahoo.com/ etc
• Yandex (Яндекс): https://www.yandex.com/

Ixquick är föregångaren, som har erbjudit säker anslutning som alternativ sedan 2009 och som standard sedan 2011. DuckDuckGo har erbjudit säker anslutning som alternativ åtminstone sedan våren 2010 och som standard sedan januari 2013. Så sent som i januari i år gav https://www.bing.com/ endast en tom (vit) sida, så Bing via säker anslutning har ingen lång historia. Också Yahoo! gjorde en uppryckning i början av året och började att erbjuda säker anslutning till sin startsida (med sök) och söksida.

 

Alla sidor använder TLS 1.2. De flesta använder/föredrar AES_128_GCM, medan Bing och DuckDuckGo inte använder GCM, utan föredrar AES_256_CBC. Google erbjuder också CHACHA20_POLY1305 (256 bit) för vissa klienter. De flesta stöder framåtsekretess och använder ECDHE_RSA (Google även ECDHE_ECDSA). Undantaget är Yandex, som använder RSA (= ej framåtsekretess). Ixquick och DuckDuckGo använder HSTS, som gör det omöjligt att ansluta till servern via en osäker anslutning (http), förutsatt att webbläsaren stöder HSTS. Google och DuckDuckGo använder SPDY (alternativ till HTTP/1.1) för snabbare anslutning. Google erbjuder även det experimentella protokollet QUIC.

 

Det finns dock söktjänster som fortfarande inte använder TLS-kryptering, t.ex. den i Kina populära Baidu: http://www.baidu.com/. Kryptering är litet känsligt i Kina. Google Sök (och Gmail) är nu helt blockerat i Kina. Wikipedia är tillgängligt endast via osäker anslutning, o.s.v., se https://en.greatfire.org/search/https

Redigerad Juli 11, 2014 av JoWa

[plastiq]

Vad som fungerar hyggligt är Startpage.com, googles säkmotor på den, duckduck funkar också. Det tråkiga är att google finns installerad som default på många program, bing är ett bättre alternativ

[JoWa]

Litet utanför ämnet, men ändå relaterat. I Googles sökresultat rankas https-sidor högre: HTTPS as a ranking signal.

 

Nu väntar jag på att Google sök skall börja ge https-länkar i sökresultatet, till sidor som erbjuder både http och https. DuckDuckGo gör det redan, baserat på HTTPS Everywhere: More HTTPS links on DuckDuckGo. Startpage ger https-länkar till Wikipedia (men inte till lokala Wikitionary-sidor), kanske även till andra sidor.

 

Jag inser att Google behöver vara mer försiktigt än de små söktjänsterna DuckDuckGo och Startpage, men tycker att de åtminstone skulle ge https-länkar till Wikimedia-projekten och andra större sidor som de vet fungerar väl över https.

[JoWa]

Litet utanför ämnet, men ändå relaterat. I Googles sökresultat rankas https-sidor högre: HTTPS as a ranking signal.

EFF kommenterar: Google Boosts Secure Sites in Search Results