HTTPS sayfalarının varsayılan olarak indekslenmesi

17 Aralık 2015, Perşembe

Google’da kullanıcı güvenliği her zaman en önemli öncelik olmuştur. Yıllar içinde, daha güvenli bir web ortamını teşvik etmek ve kullanıcılara daha iyi bir tarama deneyimi sunmak için çok çalıştık.
Gmail,
Google Arama
ve YouTube bir süredir güvenli bağlantılara sahip; ayrıca geçen yıl arama sonuçlarında
HTTPS URL’lerine küçük bir sıralama avantajı sağlamaya başladık. Web’de gezinmek kullanıcı ile web sitesi arasında özel bir deneyim olmalı;
dinleme,
ortadaki adam saldırıları
veya veri değişikliğine maruz kalmamalıdır. İşte bu yüzden
her yerde HTTPS kullanımını güçlü bir şekilde destekliyoruz.

Bunun doğal bir devamı olarak, bugün indeksleme sistemimizi daha fazla HTTPS sayfası arayacak şekilde ayarladığımızı duyurmak istiyoruz. Özellikle, herhangi bir sayfadan bağlantı verilmese bile HTTP sayfalarının HTTPS karşılıklarını taramaya başlayacağız. Aynı alan adından gelen iki URL aynı içeriğe sahip gibi göründüğünde ancak farklı protokol şemaları üzerinden sunulduğunda, genellikle şu durumlarda HTTPS URL’sini indekslemeyi tercih edeceğiz:

• Güvensiz bağımlılıklar içermiyorsa.
• robots.txt tarafından taranması engellenmemişse.
• Kullanıcıları güvensiz bir HTTP sayfasına veya üzerinden yönlendirmiyorsa.
• HTTP sayfasına giden bir rel="canonical" bağlantısı yoksa.
• noindex robots meta etiketi içermiyorsa.
• HTTP URL’lerine giden site içi bağlantıları yoksa.
• Site haritaları HTTPS URL’sini listeliyorsa veya URL’nin HTTP sürümünü listelemiyorsa.
• Sunucu geçerli bir TLS sertifikasına sahipse.

Sistemlerimiz varsayılan olarak HTTPS sürümünü tercih etse de, HTTP sitenizi HTTPS sürümünüze yönlendirerek ve sunucunuzda
HSTS başlığını
uygulayarak bunu diğer arama motorları için de daha net hale getirebilirsiniz.

Web’i daha güvenli hale getirme yolunda bir adım daha atmaktan heyecan duyuyoruz. Arama sonuçlarımızda kullanıcılara HTTPS sayfalarını göstererek, kullanıcıların güvensiz bir bağlantı üzerinden web sitesinde gezinme ve kendilerini içerik enjeksiyonu saldırılarına karşı savunmasız bırakma riskini azaltmayı umuyoruz. Her zamanki gibi, herhangi bir sorunuz veya yorumunuz varsa, lütfen
web yöneticisi yardım forumlarımızda bize bildirin.

Yayınlayan:
Zineb Ait Bahajji, WTA ve Google Güvenlik ve İndeksleme ekipleri