Das Team von Google Chrome will die Sicherheit im Browser weiter erhöhen und hat vor wenigen Tagen eine Reihe von Maßnahmen und geplanten Schritten angekündigt, um die seit vielen Jahren forcierten verschlüsselten Verbindungen zu verbreiten. Jetzt gibt man allen sicherheitsbewussten Nutzern die Möglichkeit, den HTTPS First-Modus schon jetzt zu aktivieren sowie die Download-Warnungen hochzuschrauben.
Laut Angaben des Chrome-Teams erfolgen noch immer 5 bis 10 Prozent aller Aufrufe im Web über eine unverschlüsselte HTTP-Verbindung. Das ist nicht viel, aber auch nicht wenig und man verfolgt das ehrgeizige Ziel, diese auf rechnerische null Prozent zu drücken. Vor wenigen Tagen hatte man dafür neue HTTPS First-Maßnahmen angekündigt, aber gleichzeitig eingestehen müssen, dass das Web noch nicht vollständig dafür bereit ist.
Aus diesem Grund wird man das Ganze zunächst für wenige Nutzergruppen ausrollen und im Laufe der Zeit (wohl Jahre) weiter verbreiten. Alle Details dazu findet ihr in diesem Artikel. Aber ihr müsst nicht warten, bis das Web bereit ist, sondern könnt euren Chrome-Browser schon jetzt auf das Maximum stellen. Dafür benötigt es nur wenige Schritte, um das Browsen stets auf HTTPS umzustellen sowie zwei Flags, um vor unsicheren Downloads über unverschlüsselte Verbindungen zu warnen.
Warnung vor unsicheren Downloads
- Öffnet die interne Seite chrome://flags
- Sucht den Eintrag #https-upgrades und aktiviert diesen
- Sucht den Eintrag #insecure-download-warnings und aktiviert auch diesen
- Jetzt den Browser neu starten, fertig
- Ihr werdet nun vor unsicheren Downloads gewarnt, könnt diese aber weiterhin auf Knopfdruck durchführen
HTTPS First-Modus aktivieren
- Öffnet die Chrome-Einstellungen über chrome://settings
- Wechselt in den Bereich „Datenschutz und Sicherheit“
- Sucht dort den Eintrag „Immer sichere Verbindung verwenden“ und aktiviert diesen
- Das war schon alles
Ich denke, es kann sich für alle Nutzer lohnen, diese zusätzliche Sicherheit schon jetzt zu aktivieren. Solltet ihr Probleme mit einigen Web-Apps bekommen, könnt ihr es jederzeit wieder deaktivieren. Glücklicherweise hat das Chrome-Team das Ganze sehr einfach umgesetzt, sodass ein Ausprobieren möglich ist. Bleibt abzuwarten, wann das Web aus Googles Sicht für eine vollständige Umstellung bereit ist. Man begründet es mit „Wir wissen, dass Unternehmen und Bildungsnetzwerke einzigartige Bedürfnisse haben“. Aber auch diese sollten irgendwann die Möglichkeiten zur erhöhten Sicherheit nutzen…
Letzte Aktualisierung am 2024-11-02 / Bilder von der Amazon Product Advertising API / Affiliate Links, vielen Dank für eure Unterstützung!