Google hat im Chrome-Browser eine Sicherheitsfunktion standardmässig aktiviert, die Nutzer vor unverschlüsselten Webseitenverbindungen warnt. Wenn Besucher zum ersten Mal eine Website aufrufen, die noch das ungesicherte HTTP-Protokoll statt des verschlüsselten HTTPS nutzt, werden sie durch eine Warnung auf das Sicherheitsrisiko hingewiesen.
Das HTTP-Protokoll überträgt Daten unverschlüsselt über das Internet. Das bedeutet, dass Dritte den Datenverkehr ausspionieren, Inhalte manipulieren oder Benutzerinformationen abfangen können. Das sichere HTTPS-Protokoll verschlüsselt diese Verbindung und verhindert solche Angriffe. In den letzten Jahren hat sich HTTPS zum Standard entwickelt, die meisten modernen Websites nutzen es längst.
Mit dieser Standardeinstellung möchte Google Nutzer aktiv schützen und gleichzeitig Webseitenbetreiber ermutigen, auf HTTPS umzustellen. Dies ist Teil von Googles langfristiger Strategie zur Steigerung der Web-Sicherheit im Allgemeinen. Die Warnung wird prominently angezeigt, aber Nutzer können die Webseite trotzdem besuchen.
Für KMU mit Webauftritten ist dies ein wichtiger Hinweis: Falls die eigene Website noch nicht auf HTTPS läuft, ist es höchste Zeit für eine Umstellung. HTTPS-Zertifikate sind heute kostenlos erhältlich (etwa durch Let's Encrypt) und die Umstellung ist vergleichsweise einfach. Ein Fehlen von HTTPS wirkt nicht nur auf potenzielle Besucher abschreckend, sondern beeinträchtigt auch die Suchmaschinen-Platzierung. Google bevorzugt HTTPS-Seiten in seinen Suchergebnissen. Ein Umstieg zahlt sich daher technisch, sicherheitstechnisch und marketing-technisch aus.