New! Google recompenseaza site-urile securizate

[puthre]

1. Google nu tratateaza ca site-uri diferite, dar trateaza ca link-uri diferite. Am si zis "Normal ca un redirect fara sa schimbi domeniul, de pe HTTP pe HTTPS nu afecteaza asa tare".
2. 1-2 secunde in plus mi se pare imens, in conditiile in care noi developerii incercam sa stoarcem 100-200 milisecunde la o pagina. Caching SQL, memcached, APC, cdn-uri, sphinx, tone de optimizari.
5. Privacy la userii care citesc informatii? Care verifica vremea, cauta versuri sau se uita cursul valutar? Privacy pe un blog? Come on.. Si magazinele, au nevoie de privacy doar in zona de useri, login, cos, istoric tranzactii, etc. Privacy-ul se implemeteaza cu un scop, nu peste tot pentru ca asa vrea dintosul de de matt cuts & co. Specificatiile GPEC de exemplu de anul trecut ziceau clar, HTTPS obligatoriu la partea de cont si useri. De ce ar trebui SSL cand filtrezi o pagina cu procesoare?

2. nu stiu de unde ai "1-2 secunde in plus". google merge pe https si la mine se incarca in 0.22 secunde cu totul. Daca ai 1-2 secunde in plus, faci ceva gresit.
5. Bineinteles. Presupunem ca cineva isi urmareste prietena care tocmai a vizitat http:// www. avort.ro/avort-chiuretaj.php si http://www. medlife.ro/unde-ne-gasesti . Crezi ca e suficient ca sa-si faca o idee despre ce se intampla? Magazinele au nevoide de privacy PESTE TOT. Nu trebuie sa stie nimeni ca iti cauti medicamente ca sa-ti tratezi sifilisul sau articole si carti despre Alzheimer. Nu mai vorbesc de faptul ca (aproape) degeaba ai HTTPS pe paginile de login cand cookiurile de sesiune raman vizibile pentru oricine. Da-mi voie sa nu comentez nivelul de intelegere a celor de la gpec pe anumite subiecte.

[Butcher]

2. nu stiu de unde ai "1-2 secunde in plus". google merge pe https si la mine se incarca in 0.22 secunde cu totul. Daca ai 1-2 secunde in plus, faci ceva gresit.
5. Bineinteles. Presupunem ca cineva isi urmareste prietena care tocmai a vizitat http:// www. avort.ro/avort-chiuretaj.php si http://www. medlife.ro/unde-ne-gasesti . Crezi ca e suficient ca sa-si faca o idee despre ce se intampla? Magazinele au nevoide de privacy PESTE TOT. Nu trebuie sa stie nimeni ca iti cauti medicamente ca sa-ti tratezi sifilisul sau articole si carti despre Alzheimer. Nu mai vorbesc de faptul ca (aproape) degeaba ai HTTPS pe paginile de login cand cookiurile de sesiune raman vizibile pentru oricine. Da-mi voie sa nu comentez nivelul de intelegere a celor de la gpec pe anumite subiecte.

1. Depinde de la caz la caz. In paginile anterioare pe topic se vehicula timpul asta. Google pe https un formular de cautare si cea mai tare infrastructura vs un site obisnuit pe shared, sau pe un mic vps, cu ceva trafic va fi afectat simtitor.
2. Daca imi urmaresc prietena, poti sa fii sigur ca nu ii sniffuiesc traficul http ... sunt alte metode infinit mai simple. In cookie-ul din sesiune stochezi un id si un hash, nu parola. Daca cineva are acces la cookie-urile tale, deja https e ultima pe lista ta de probleme. Cine este atat de paranoic si vrea sa comande arme online, sa foloseasca TOR. Dar repet, majoritatea magazinelor au in sectiunea de cont, cos, HTTPS implementat. De ce ne-am batut capul sa facem doar anumite pagini criptate? Pentru ca e deranj, ar fi fost asa simplu sa trecem tot pe HTTPS. Pentru ca viteza si paul walker

@TOM: era un exemplu. Lucrez la un magazin online din .RO foarte traficat, iar statisticile de tip "walmart" cu privire la viteza de incarcare si conversii chiar ma intereseaza. Apropo de blog pe https, matt cuts are blogul pe https ... pentru ca NSA si privacy right Deci esti de acord ca nu orice trebuie pus pe https. Macar am cazut de acord in privinta la ceva.

[puthre]

1. Depinde de la caz la caz. In paginile anterioare pe topic se vehicula timpul asta. Google pe https un formular de cautare si cea mai tare infrastructura vs un site obisnuit pe shared, sau pe un mic vps, cu ceva trafic va fi afectat simtitor.
2. Daca imi urmaresc prietena, poti sa fii sigur ca nu ii sniffuiesc traficul http ... sunt alte metode infinit mai simple. In cookie-ul din sesiune stochezi un id si un hash, nu parola. Daca cineva are acces la cookie-urile tale, deja https e ultima pe lista ta de probleme. Cine este atat de paranoic si vrea sa comande arme online, sa foloseasca TOR. Dar repet, majoritatea magazinelor au in sectiunea de cont, cos, HTTPS implementat. De ce ne-am batut capul sa facem doar anumite pagini criptate? Pentru ca e deranj, ar fi fost asa simplu sa trecem tot pe HTTPS. Pentru ca viteza si paul walker

@TOM: era un exemplu. Lucrez la un magazin online din .RO foarte traficat, iar statisticile de tip "walmart" cu privire la viteza de incarcare si conversii chiar ma intereseaza. Apropo de blog pe https, matt cuts are blogul pe https ... pentru ca NSA si privacy right Deci esti de acord ca nu orice trebuie pus pe https. Macar am cazut de acord in privinta la ceva.

Google nu este "un formular de cautare" dar tu stii deja asta. Indiferent daca ai dedicat sau "un mic vps" ssl-ul este accelerat hardware inca din 2008
( AES instruction set - Wikipedia, the free encyclopedia ) deci ca sa spui ca "va fi afectat simtitor" ar trebui sa vii si cu ceva date care sa sustina afirmatia.
Cum ti-ai urmari prietena, amanta sau vecina "infinit mai simplu" e irelevant. Faptul ca poti intra la cineva in casa pe geam, nu face yala inutila. Oricine se uita la traficul tau HTTP are acces la cookiurile tale si-ti poate fura sesiunea deci lipsa HTTPS e prima pe lista ta de probleme.

Cine este atat de paranoic si vrea sa comande arme online, sa foloseasca TOR.

Dupa logica asta si incuietoarele de bicileta devin inutile, cine asa de paranoic sa nu i se fure bicicleta, sa o incuie in bunker. Sunt lucruri foarte legale si foarte sensibile la privacy care poti fi cumparate online si nu e responsabilitatea clientului sa se gandeasca la asta.

De ce ne-am batut capul sa facem doar anumite pagini criptate?

De fapt nu ne-am batut capul sa le facem si pe celelalte pentru ca de fapt nu intelegem securitate si privacy.

[Butcher]

Am intrat pe site-ul tau, jingle.ro Privacy-ul pe primul loc, la loc de cinste, dar timpul de incarcare pe prima chestia accesata...

e_bine.jpg

Cred ca ai trecut de curand pe HTTPS, pentru ca ai page rank 0. Ai simtit vreo scadere de trafic, repozitionare in SERPS, etc.?

P.S.: Actualizeaza si linkul din semnatura cu HTTPS

[puthre]

Cred ca ai trecut de curand pe HTTPS, pentru ca ai page rank 0. Ai simtit vreo scadere de trafic, repozitionare in SERPS, etc.?

Ca si cum n-ar fi fost.

dar timpul de incarcare pe prima chestia accesata...

Timpul de raspuns la jingle este complet necorelat cu http / https.
Pentru nivelul de incarcare si faptul ca iti cauta si descarca in ordinea relevantei 60 din peste 3.5 milioane de produse, se descurca binisor. Daca as scoate https ar fi exact la fel (si stiu asta pentru ca initial a fost fara).