İnternette daha fazla HTTPS'e!

4 Kasım 2016, Cuma

Google Güvenlik Blogu‘ndan alıntılanmıştır.

Güvenlik web için her zaman kritik olmuştur, ancak site taşıma süreçlerindeki zorluklar birkaç yıldır HTTPS’e geçişi engelliyordu. Herkes için daha güvenli bir web adına, Google’da çevrimiçi ekosistemdeki diğer birçok paydaşla birlikte çalışarak bu zorlukları daha iyi anlamak ve çözmek için çaba gösterdik; bunun sonucunda gerçek bir değişim elde ettik. HTTPS’in her yerde olduğu bir web uzak bir gelecek değil. Chrome kullanıcıları için güvenli gezinmenin standart hale gelmesiyle bu süreç şu anda gerçekleşiyor.

Bugün, Şeffaflık Raporumuzdaki HTTPS Rapor Kartı’na HTTPS kullanımının zaman içinde nasıl arttığına dair verileri içeren yeni bir bölüm ekliyoruz. Chrome masaüstü kullanıcıları tarafından yüklenen sayfaların yarısından fazlası ve toplam sürenin üçte ikisi HTTPS üzerinden gerçekleşiyor ve bu metriklerin güçlü yükseliş eğilimini sürdürmesini bekliyoruz.

Web’in geri kalanı HTTPS’e geçiş yaparken, HTTPS’e geçişin artan güvenliğin ötesinde iş avantajları da sağlayarak zahmetsiz bir süreç olmasını sağlamak için çalışmaya devam edeceğiz. HTTPS şu anda web’in sunduğu en iyi performansı ve site dönüşümlerine katkı sağlayan güçlü özellikleri mümkün kılıyor. Bunlar arasında service workers veya çevrimdışı destek ve web push bildirimleri gibi yeni özelliklerin yanı sıra, güvenli olmayan HTTP üzerinden kullanılamayacak kadar güçlü olan kredi kartı otomatik doldurma ve HTML5 coğrafi konum API’si gibi mevcut özellikler yer alıyor. Tüm büyük site taşıma işlemlerinde olduğu gibi, site sahiplerinin HTTPS’e geçerken arama sıralaması geçişlerinin sorunsuz olmasını sağlamak için atmaları gereken belirli adımlar vardır. Buna yardımcı olmak için sitelerin doğru şekilde geçiş yapmasını sağlayacak SSS‘leri yayınladık ve web temelleri rehberimizi geliştirmeye devam edeceğiz.

Birçok sitenin arama sıralaması ve trafik üzerinde ihmal edilebilir bir etkiyle başarılı bir şekilde geçiş yaptığını gördük. Büyük bir perakende sitesi olan Wayfair’in Pazarlama SEO Direktörü Brian Wood şu yorumu yaptı: “Wayfair.com’u Google sıralamaları veya Google organik arama trafiği üzerinde anlamlı bir etki yaratmadan HTTPS’e taşıyabildik. Tüm Wayfair sitelerinin artık tamamen HTTPS olduğunu söylemekten mutluluk duyuyoruz.” Büyük bir teknoloji haber sitesi olan CNET de benzer bir deneyim yaşadı: CNET Mühendislik ve Teknoloji Başkan Yardımcısı John Sherwood, “CNET.com’u geçen ay HTTPS’e taşıma sürecimizi başarıyla tamamladık,” dedi. “O zamandan beri Google sıralamalarımızda veya Google organik arama trafiğimizde herhangi bir değişiklik olmadı.”

Sitelerinde reklam yayınlayan site sahipleri de büyük site taşıma işlemleri sırasında reklam performansını ve gelirini dikkatle izlemelidir. HTTPS üzerinden sunulan Google reklam trafiğinin payı son 3 yılda önemli ölçüde arttı. AdWords, AdSense veya DoubleClick Ad Exchange dahil olmak üzere herhangi bir Google kaynağından gelen tüm reklamlar her zaman HTTPS’i destekler; DoubleClick for Publishers gibi doğrudan satılan reklamların ise HTTPS uyumlu olacak şekilde tasarlanması gerekir. Bu, HTTPS’e geçişten sonra bir sitede görünen Google kaynaklı reklamlarda herhangi bir değişiklik olmayacağı anlamına gelir. Birçok yayıncı iş ortağı, başarılı bir HTTPS geçişinden sonra bunu pratikte gördü. Washington Post’un Programatik Reklamcılık Direktörü Jason Tollestrup, “SSL’e geçişle birlikte AdX gelirinde maddi bir etki görmedik” dedi.

HTTPS’e geçiş daha da kolaylaştıkça, varsayılan olarak güvenli bir web için çalışmaya devam edeceğiz. HTTPS geçişinizi planlamaya bugün başlamaktan çekinmeyin!

Yazan: Adriana Porter Felt ve Emily Schechter, Chrome Güvenlik Ekibi