Thứ Sáu, ngày 4 tháng 11 năm 2016
Đăng chéo từ Google Security Blog.
Bảo mật luôn là vấn đề quan trọng trên web, nhưng những thách thức liên quan đến việc di chuyển trang web đã cản trở việc sử dụng HTTPS trong vài năm qua. Nhằm hướng đến một môi trường web an toàn hơn cho mọi người, tại Google, chúng tôi đã hợp tác với nhiều công ty khác trong hệ sinh thái trực tuyến để hiểu rõ hơn và giải quyết những thách thức này, từ đó mang lại thay đổi thực sự. Môi trường web phổ biến HTTPS không phải là tương lai xa. Những việc này đang diễn ra, với hoạt động duyệt web an toàn trở thành tiêu chuẩn đối với người dùng Chrome.
Hôm nay, chúng tôi sẽ thêm một phần mới vào Thẻ báo cáo HTTPS trong Báo cáo minh bạch. Trong đó có dữ liệu về việc tăng mức sử dụng HTTPS theo thời gian. Hơn một nửa số trang được tải và 2/3 tổng thời gian người dùng sử dụng Chrome trên máy tính diễn ra thông qua HTTPS, và chúng tôi hy vọng những chỉ số này sẽ tiếp tục gia tăng mạnh mẽ.
Trong phần việc còn lại để chuyển đổi sang HTTPS trên web, chúng tôi sẽ tiếp tục nỗ lực đảm bảo việc di chuyển sang HTTPS diễn ra thật dễ dàng, tăng cường khả năng bảo mật cũng như đem đến những lợi ích khác cho doanh nghiệp. HTTPS hiện đem đến hiệu suất tốt nhất hiện có trên web cũng như những tính năng mạnh mẽ giúp ích cho việc chuyển đổi trên trang web, trong đó có cả những tính năng mới như trình chạy dịch vụ hoặc hỗ trợ ngoại tuyến và thông báo đẩy trên web và những tính năng có sẵn như tự động điền thông tin thẻ tín dụng và API định vị vị trí HTML5 – những tính năng quá mạnh mẽ để sử dụng qua HTTP không bảo mật. Như đối với mọi quá trình di chuyển trang web quy mô lớn, chủ sở hữu trang web cũng nên thực hiện một số bước để thứ hạng trên tìm kiếm cũng được chuyển sang suôn sẻ khi chuyển sang HTTPS. Để giúp giải quyết vấn đề này, chúng tôi đã đăng phần Câu hỏi thường gặp để giúp các trang web chuyển đổi chính xác, đồng thời tiếp tục cải thiện hướng dẫn cơ bản về web.
Chúng tôi nhận thấy nhiều trang web đã chuyển đổi thành công mà không ảnh hưởng nhiều đến thứ hạng và lưu lượng truy cập tìm kiếm. Brian Wood – Giám đốc SEO tiếp thị của Wayfair (một trang web bán lẻ lớn) – bình luận rằng: "Chúng tôi đã di chuyển được Wayfair.com sang HTTPS mà không ảnh hưởng nhiều đến thứ hạng trên Google hay lưu lượng tìm kiếm tự nhiên trên Google. Chúng tôi rất vui mừng thông báo rằng hiện nay tất cả các trang web của Wayfair đều hoàn toàn là HTTPS." CNET – một trang web tin tức công nghệ lớn– cũng có trải nghiệm tương tự. John Sherwood (Phó chủ tịch kỹ thuật và công nghệ của CNET) cho biết: "Chúng tôi đã hoàn tất quá trình chuyển từ CNET.com sang HTTPS vào tháng trước. Kể từ đó, không có thay đổi nào về thứ hạng trên Google cũng như lưu lượng tìm kiếm tự nhiên trên Google."
Chủ sở hữu trang web có quảng cáo trên trang web của họ cũng nên theo dõi cẩn thận hiệu suất quảng cáo và doanh thu trong quá trình di chuyển trang web quy mô lớn. Lưu lượng truy cập quảng cáo của Google được phân phát qua HTTPS đã tăng đáng kể trong 3 năm qua. Tất cả quảng cáo đến từ mọi nguồn của Google đều luôn hỗ trợ HTTPS, trong đó có cả AdWords, AdSense và DoubleClick Ad Exchange. Quảng cáo được bán trực tiếp, chẳng hạn như qua DoubleClick for Publishers, vẫn cần được thiết kế cho phù hợp với HTTPS. Tức là sẽ không có gì thay đổi đối với những quảng cáo do Google cung cấp và xuất hiện trên một trang web sau khi chuyển sang HTTPS. Nhiều đối tác xuất bản thực tế cũng nhận thấy điều này sau khi chuyển đổi HTTPS thành công. Jason Tollestrup, Giám đốc quảng cáo có lập trình cho Washington Post, cho biết: "không nhận thấy tác động nghiêm trọng nào đối với doanh thu qua AdX khi chuyển sang SSL."
Khi việc di chuyển sang HTTPS trở nên dễ dàng hơn, chúng tôi sẽ tiếp tục nỗ lực bảo vệ một trang web an toàn theo mặc định. Đừng ngần ngại bắt đầu lên kế hoạch di chuyển sang HTTPS ngay hôm nay!