zurück zum Artikel

In ihren Nightly-Builds haben die Entwickler des freien Browsers Firefox die Suche bei Google auf SSL-Verschlüsselung umgestellt. Vor Kurzem hatte Google ebenfalls weltweit SSL als Voreinstellung aktiviert, allerdings nur für angemeldete Benutzer.

Ein an mehreren Stellen [1] im Code eingefügtes "s" gewährleistet in den aktuellen Nightly Builds, dass Firefox nur noch verschlüsselte Suchanfragen an Google sendet. Dadurch verwendet der freie Browser statt des bisherigen HTTP das HTTPS-Protokoll, das den Verkehr zwischen Website und Browser per SSL verschlüsselt.

Ausgangspunkt der Änderung war eine bereits vor einem Jahr begonnene [2] Diskussion unter den Firefox-Entwicklern. Damals allerdings sprach sich Google gegen SSL als Voreinstellung aus. So erläuterte [3] Adam Langley aus dem Sicherheitsteam des Internetkonzerns, dass die verschlüsselte Suche bislang langsamer sei als die unverschlüsselte.

Mittlerweile hat das Unternehmen für seine eigene Suchseite die Verschlüsselung weltweit voreingestellt [4], wenn auch nur für angemeldete Nutzer. Anfang Februar gab es dann den Firefox-Entwicklern grünes Licht für die Änderung des Defaults.

Durch die Umstellung auf SSL kann zunächst nur Google selbst die Suchbegriffe sehen. Allerdings seien sie weiterhin im Referer-Header enthalten, den der Browser beim Klick auf eine Anzeige an die jeweilige Webseite schickt, schreibt [5] Danny Sullivan in seinem Blog Search Engine Land. Er hat sowohl die Entwickler des Firefox als auch des Internet Explorer gefragt, ob sie auf den Versand der kritischen Referer-Daten verzichten würden. Eine Antwort erhielt er bislang nicht.

Siehe dazu auch:

• Firefox [6] im heise Software-Verzeichnis

(ck [7])

URL dieses Artikels:
https://www.heise.de/-1477914

Links in diesem Artikel:
[1] https://hg.mozilla.org/mozilla-central/rev/36fd3090b006
[2] https://bugzilla.mozilla.org/show_bug.cgi?id=633773
[3] https://bugzilla.mozilla.org/show_bug.cgi?id=633773#c4
[4] https://www.heise.de/news/Google-schaltet-SSL-bei-Suchen-weltweit-ein-1468780.html
[5] http://searchengineland.com/firefox-to-use-google-secure-search-by-default-116231
[6] http://www.heise.de/download/firefox.html
[7] mailto:ck@ix.de

Copyright © 2012 Heise Medien