Google SSL: verschlüsselte Suche als Standard

6. Juni 2011 Kategorie: Backup & Security, Google, geschrieben von: caschy

Heute morgen fragte mich mein Arbeitskollege, ob ich wisse, wie man Google.de per HTTPS, also sicherer Datenübertragung nutzt. Standardmäßig lässt Google.de kein HTTPS zu, das Protokoll existiert nicht und kann daher bislang nicht erzwungen werden.

Allerdings gibt es eine sichere SSL-Suche von Google, die sich allerdings noch in der Betaphase befindet. Das Einzige, was wir also machen müssen, ist die Suche unter https://encrypted.google.com zum Standard zu machen. Ich erkläre das Ganze mal am Beispiel von Google Chrome.

In den Einstellungen kann man die Suchmaschinen verwalten. Um die SSL-Suche zum Standard zu machen, muss einfach die URL nebst Platzhalter für den Suchterm eingegeben werden. Dies sieht dann so aus: https://encrypted.google.com/#hl=de&source=hp&q=%s. Danach als Standard definieren und in Zukunft wird jede Suche via SSL abgewickelt.

Über den Autor: caschy
Dortmunder im Norden. Blogger, Freund gepflegter Technik, BVB-Maniac und Hausmeister dieses Blogs. Auch zu finden bei Twitter, Google+, Facebook, XING und YouTube.

42 Kommentare

NetzBlogR (twitter ) 6. Juni 2011 um 14:22 Uhr

Da kann ich ja endlich Pornos suchen und die Regierung bemerkt es nicht… :D

Frank Köhntopp (twitter ) 6. Juni 2011 um 14:23 Uhr

Spannend dabei ist dass die SSL-Suche eine andere Ergebnisseite produziert – es gibt Beispielsweise kein Image Search ;(

Das war fuer mich der Grund das wieder abzuschalten…

Paul Peter 6. Juni 2011 um 14:24 Uhr

Die Firefox-Erweiterung “HTTPS-Everywhere” kann ich empfehlen! Damit kann mehr als Google mit SSL abgesichert werden und wurde hier im Blog bereits vorgestellt.

Staranwalt 6. Juni 2011 um 14:24 Uhr

gibt es für Faule auch als passende Chrome-Erweiterung.. macht aber auch nichts anderes, als die notwendigen Daten in die Liste der Suchmaschinen einzutragen. Kann v.dh anschließend wieder deaktiviert/deinstalliert werden.

https://chrome.google.com/webstore/detail/lcncmkcnkcdbbanbjakcencbaoegdjlp

caschy (twitter ) 6. Juni 2011 um 14:29 Uhr

Na klar geht die Image Search…

Staranwalt 6. Juni 2011 um 14:29 Uhr

@Frank jo, war der Bilder wegen auch lange kein Standard für mich. Dürfte sich aber inzw geändert haben. Bei mir zumindest erscheint die SSL-Suche nun in Deutsch und mitsamt der linken Leiste, inkl Bilder. Auch in den Ergebnissen.

bambusbeats (twitter ) 6. Juni 2011 um 14:30 Uhr

Für Firefox heißt das Addon Google SSL Search und ist hier https://addons.mozilla.org/de/firefox/addon/google-ssl-search/ zu finden…

gabel (twitter ) 6. Juni 2011 um 14:31 Uhr

@caschy, Frank, Staranwalt: Stimmt, inzwischen ist die Bildersuche mit dabei (war sie vor wenigen Wochen noch nicht), aber Website-Preview (Bild rechts) und Liveresults sind (noch?) nicht in der SSL Suche – zumindest sehe ich sie nicht…

RudiRalala 6. Juni 2011 um 14:33 Uhr

Ich kapiere den Sinn nicht. Kann mir mal jemand ein praktisches Beispiel nennen wo das nützlich ist bitte? danke :-)

caschy (twitter ) 6. Juni 2011 um 14:35 Uhr

@Rudi: in der Firma?

Negativity 6. Juni 2011 um 14:36 Uhr

jau, also dass die bildersuche implementiert ist, muss relativ neu sein. war für mich bisher immer das ko kriterium an der sache.

Gabe (twitter ) 6. Juni 2011 um 14:40 Uhr

Nutze “HTTPS Everywhere”, ganz mutige können es mit dem HTTPS finder kombinieren, welcher automatisch probiert, ob die jeweilige Seite eine HTTPS Connection zulässt. Ist aber mit der automatischen Regelnerstellung für HTTPS Everywhere noch ein bisschen buggy. Gewisse so erfasste Seiten landeten bei mir innem http/https loading loop.

Luco 6. Juni 2011 um 14:46 Uhr

Im Ernst
Wo ist der Sinn? Was SUCHT ihr für Suchphrasen die zwingend verschlüsselt übertragen werden müssen? Im E-Commerce, bei Facebook, Twitter alles halbwegs verständlich aber es geht NUR um die Übertragung einer Suchphrase und die Ergebnisseite, die aber nichts geheimes enthalten kann – bitte klärt mich auf

ich 6. Juni 2011 um 15:20 Uhr

porn, warez, straßen, namen, orte – all das, was keinen was angeht @Luco

Sebastian (twitter ) 6. Juni 2011 um 15:36 Uhr

Warum ist per Default nicht alles verschlüsselt wenn ich mich bei Google anmelde? Wär nicht nur praktischer, denn angehen tut es so oder so niemand was ich suche und ich muss es nicht erst einstellen.

fvonx 6. Juni 2011 um 15:38 Uhr

@Luco für die meisten wird es wohl ein nice-to-have Feature sein, was aber nicht heißt, dass es keine Verwendung finden wird. Über den Sinn und den Nutzen lässt sich streiten, unbestritten ist jedoch, dass die Verschlüsselung der Paranoia mancher User vorbeugt :D

ROFLcOptimist (twitter ) 6. Juni 2011 um 15:51 Uhr

@Luco Stell dir einfach vor, du hättest eine extrem unangenehme Krankheit über die du dich auf Arbeit informierst und dein Admin liest es via Traces mit.
Oder neue Stellensuche im Büro. Oder der stereotypische Seitensprung, oder, oder, oder….

Nicht das Allerwichtigste der Welte, aber sicher auch nicht dämlich.

Negativity 6. Juni 2011 um 15:55 Uhr

@luco:
bastelanleitungen für bomben
geklaute kreditkartendaten
geheime us-papiere
stuxnet sourcecode

das übliche halt

achja, nicht zu vergessen: die zugangsdaten zu sonys kundendaten

Luco 6. Juni 2011 um 16:00 Uhr

Danke Jungs!
Also gemäß Negativity für illegales ;-)
Ich dachte mir schon soetwas, dass es hauptsächlich dem eigenen Wohlbefinden dient. Ein Browser der standardmäßig ein Schloss in der Adresszeile anzeigt wäre der Hit.

@ROFLcOptimist dein Argument ist hinfällig, wenn du in den verschlüsselten Suchergebnissen auf einen Link klickst (denn das ist ja der Sinn der Suche). Refferer, Inhalte egal was, dein Admin wird es herauskriegen, wenn er will

Manuel (twitter ) 6. Juni 2011 um 16:15 Uhr

Ist euch klar, dass der eigentlich Suchterm nach wie vor unverschlüsselt über die Adresse rausgegeben wird? Selbst wenn ich direkt über encrypted.google.com suche, macht Google da eine Anfrage ala google.com/?term=verbotenesWort draus.

Einzig die Suchergebnisse werden verschlüsselt übertragen. Man müsste das ganze schon per POST und nicht per GET übertragen, damit es vollständig Sinn ergibt. Beobachtet einfach mal eure Adressezeile im Browser beim Suchen.

toptarif4u 6. Juni 2011 um 16:24 Uhr

Oder man aktiviert den entsprechenden Eintrag in HTTPS Everywhere, was auch jede Menge andere Seiten automatisch über https aufruft. Diese Methode bevorzuge ich und schlage somit viele Fliegen mit einer Klappe. ;-) So geht es zwar ohne Add-on, aber das ist mir zu wenig Funktionalität und Sicherheit.

ROFLcOptimist (twitter ) 6. Juni 2011 um 16:27 Uhr

@Manuel DANN wäre das Feature allerdings ziemlich überflüssig.

Da es eine Betaversion ist, kann sich das allerdings natürlich noch ändern. ;)

TomTool 6. Juni 2011 um 16:37 Uhr

Danke für den Beitrag. Wie funktioniert das denn bei FireFox? Kommer ab “about:config” nicht weiter, bzw. weiss ich nicht welchen Key ich ändern muss…
Danke für eure Hilfe!

Havoc 6. Juni 2011 um 16:39 Uhr

Das tolle bei Google und SSL ist immer ,dass sie ihr eigens ausgestelltes Zertifikat verwenden und das wiederrum jeder Browser bzw. BS akzeptiert. Das macht das System von Zertifikaten absurdum.

Wer jetzt sagt: “Das ist doch vollkommen egal ich vertraue doch Google” der hat den Sinn hinter Zertifikaten nicht verstanden.

Manuel (twitter ) 6. Juni 2011 um 16:45 Uhr

@Havoc:
Google hat eine eigene IA und scheint einen SSL-Service vorzubereiten. Wenn das alle als gültig erklären, hat Google wohl ein eigenes, gültiges Root-Zertifikat, was dieses aber nicht weniger Glaubwürdig macht.

Staranwalt 6. Juni 2011 um 18:17 Uhr

Also Schüler zb. können ihre Pornosuche auf diese Weise am Admin vorbeischleusen.. sofern dieser SSL zulässt. ;)

Ansonsten wie schon weiter oben erwähnt wurde: alles unleserlich machen, was sonst niemanden was angeht. Sei es Porn, Warez, ganze Anschriften, “spezielles”..

Nützlich und unbedingt empfehlenswert insbesondere an öffentlichen Plätzen wie Flug- und Bahnhöfen, Cafés, etc..

Auch der blöde Bruder nebenan, oder Papi könnten einen Netzwerksniffer nebenher laufen haben.

Und Standard ist es noch nicht, weil es Beta ist. Bildersuche ist erst kürzlich hinzugekommen, so manch anderes Feature fehlt noch. Zudem bedeutet SSL CPU-Last x 3

Für Firefox empfehle ich auch HTTPS-Everywhere. Deckt inzw ein ganzes Dutzend beliebter Seiten ab und funzt soweit ganz gut. Schadet ja nicht, wenn mans hat.

Nochmal zuletzt für die Kritiker: is ne BETA…

SB 6. Juni 2011 um 18:17 Uhr

Wer sich um die “saubere” Suche Gedanken macht, sollte sich auch mal ixquick anschauen, benutze ich seit gewisser Zeit, lässt sich im Firefox auch portabel direkt als Standard-Suchfeld einstellen, mit Strg+K direkt anspringen (können die anderen wohl auch, hab ich aber da erst gelesen), öffnet Ergebnisse in neuen Tabs und überträgt nix per term, standardmässig (nach erster aktivierung) per ssl und ohne cookies o.ä. http://www.ixquick.de
(…”die diskreteste Suchmaschine der Welt”… – das hab ich aber nicht überprüft)

Staranwalt 6. Juni 2011 um 18:40 Uhr

“Ixquick ist die leistungsfähigste Suchmaschine der Welt und verwendet die fortschrittlichste Technologie für die Metasuche.”

Behaupten sie alle, und dann verschwinden sie wieder im Metauniverse..

Steht in den Niederlanden. Kann ich mir gut vorstellen, das die keine IP-Adresse speichern. Hat ja auch niemanden groß geschert, das dort vor ein paar Jahren noch an jeder Uni gleich mehrere Warez-Sites standen. ;)

Ich persönlich bleibe aber bei Google. Keinen Bock auf Change..

Tchooe 6. Juni 2011 um 21:05 Uhr

Ixquick gibt es schon seit einigen Jahren, wenn ich mich recht entsinne. Leider sind aber die Ergebnisse (jedenfalls für meine Belange) bei Google immer noch am besten, trotz bewerteter Metasuche bei Ixquick.


2 Trackback(s)

10. Juni 2011
Google SSL-Suche im Firefox
14. Juni 2011
Wochenrückblick KW23 2011

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich eine Zusammenstellung.

Deine Meinung ist uns wichtig...

Name*


E-Mail* (wird nicht veröffentlicht)


Webseite


Twitter-Name


Blogverzeichnis - Blog Verzeichnis bloggerei.de