Переход на HTTPS, свежие мнения 2016?

Надписи введет? Это развод, что в яндексе прекрасно понимают и чем уже пользуются дорвейщики.

мамадорогая... И как это связано с протоколом?

Хотя да. По httpS подсунуть сёрферу гадость гораздо проще.

Не надо мешать мух с котлетами.

Безопасность юзеров и корп. интересы гугла не просто разные понятия, в лежат прямо в противоположной плоскости.

А если говорить о вебмастерах - так он работает против них (нас!).. Да и против обычных юзеров.

В том-то и засада, что гугл уже сильно гонит (фейк в адресной строке напр.) - он старается ВСЕХ перевести на https. Чтобы максимально монополизировать рынок (и не один) лишить других участников (вас, вебмастера) возможностей получать инфу (чит: зарабатывать) и заставить платить (бесплатные сертификаты? ага.. навечно для всех :) ).

Залью трояна в html когда залезу в канал. Речь именно об этом.

Ну на примитивном уровне конечно.

Я потому и сказал что утрированно, что понимаю нюансы данного кейса. Но... объяснить то как слежка за пользователем на сайтах "которым нечего скрывать" может стать частью большого кейса атаки или слежки - можно. Но не тем кто задает такие вопросы))).

Ну вот возьмем какой-то статейник без авторизации и т.п. Допустим с рецептами какими. С посещалкой в 100500тыс уников. И напишем в каждой статье что мышьяк это отличная приправа. Даже не надо канальный уровень, хотя какого-то Ростелекома достаточно будет. Просто в одном ДЦ с жертвой сядем. Переполнение таблицы MAC-адресов на маршрутизаторе и привет.

Да и без мышьяка можно. Просто ссылки на порно вставить встроившись между гуглом и хостингом. Что нет? Что значит сложно? Сложно да. Но скандалы с BGP не редкость, а тут еще проще...

Черт. Привел кучу кейсов и все неубедительны. И еще сотню приведу. А в реальности стопервый будет. Во времена когда мне в Одессе регулярно выдают цензурную заглушку Роскомпозора задавать вопрос зачем шифрование - мягко говоря глупо. И да, я не про цензуру, а про причудливость роутинга. Роутинг динамический, и маршруты реально бывают очень неожиданные.

---------- Добавлено 26.01.2017 в 11:50 ----------

Можете ПОКА не парится.

Не думаю что защищенное соединение как-то улучшит контент, каким он был таким и останется если ничего не делать, собственно и позиция в выдаче не претерпит особых изменений.

Мне нравится зеленый значок вверху =) стараюсь перевести свои сайты на https. пусть качество контента это не повышает, а вот дружелюбность пользователей и конверсию поднять может.

Претерпит. Если всё сделано по уму (а это не всегда тривиально), то позиции падают, а потом восстанавливаются до исходного уровня.

При этом реального бонуса никто не видит. Поэтому "про запас" рисковать особо смысла нет. Если сайт молодой или вообще только создается, то да, можно играться. А для старого и жирного... зачем?

как понял нужно с сайта убрать форму входа и тогда будет нормально всё тока как добавлять файлы

Если у вас только админка с формой входа, то просто закройте ее от индексации и всё. Гугл ведь не вас защищает от злых хакеров, а ваших пользователей.

Ну пока только их.

Я нет. А вот ваш провайдер - запросто.

Хотя нет, почему-же? Два года как официально ушел с работы, года три-четыре там не появлялся. Но думаю что на большинстве серверов всё еще мои пароли стоят, так что для пары тысяч человек в соответствующих организациях я вставлю всё что мне будет нужно.

"Они" переведут? Директор интернета выпустит декрет? Гы.

Переведут. Всех. Поголовно. Постепенно. Уже переводят. :) Весь вопрос в том КАК всех поголовно перевести? Вот так и переводят. Постепенно.

Чем пугаю? Тем что весь мир хочет осложнить злым дядям слежку за вами? Разрешить только добрым следить?) Так это уже произошло.

Если бы вы были внимательными, то заметили бы что я говорю что ПОКА суетиться не стоит. Всё.

Продвигаю крупный интернет-магазин, слежу за ситуацией с https с оглядкой на конкурентов. Пока никто из топов не торопится переходить, так что я тоже пока выжидательную позицию занял.

Тем более запустили сейчас региональные поддомены, на них все усилия уходят.