SSL для поиска Google

[amarao]

Следующим на https будет переведён ютуб, чтобы все прокси удавились от собственной бесполезности.

[walker]

>но новую защищённую версию поиска Google уже можно попробовать.

еще нет — пока там редирект с https на http

[Yeah]

Рискую прослыть идиотом, но зачем SSL при поиске?

[aleksandrit]

This secured channel helps protect your search terms and your search results pages from being intercepted by a third party on your network.

Поисковые запросы тоже в какой-то степени являются конфиденциальной информацией :)

[mambet]

Поисковые запросы могут содержать конфиденциальную или компроментирующую информацию.

[odiszapc]

[shergin]

Мне повезет! [x]

[odiszapc]

Именно для этого и ввели шифрование ))

[mr_fresh]

Чтобы только Гугл мог собирать статистику по вашим запросам =)

[andoriyu]

Чтобы __только__ Гугл мог собирать статистику по вашим запросам =)

[crazywebdev]

Я может чего-то не понимаю, но url-то все равно сохраняется в логах у провайдера/прокси, а выцепить оттуда запрос — плевое дело. Или я не прав?

[crazywebdev]

А да, все-таки не понимаю. RTFM.

[stas_agarkov]

url тоже шифруется?

[bruce]

Там соединение идет в 2 этапа. Хост (т.е. google.com) и номер порта передаются в незашифрованном виде, после чего все параметры, в т.ч. запрос, в зашифрованном. Так что максимум ваш провайдер может узнать только то, что вы ходили на Google, но не то что вы там искали.

[FranklinDKitamory]

что бы какой нибудь чиновник или уважаемый человек не был запален за поиском порно например))

но в сторону шутки, и правда зачем? С одной стороны да хочется скрыть что ищешь, с другой кто будет это просматривать и сколько полезной инфы можно утянуть? Думаю не очень много.

Думаю штука не совсем бредовая, но и толку от неё немного, пользоватся ей скорее всего будут ярые параноики =)

[CLR]

Мой приятель сделал открытую wifi точку и его фетиш — это смотреть куда и зачем через него лазают соседи. Удивительно что можно узнать об человеке при помощи этого.

А ярые параноики (как я), вообще не пользуются гуглом :)

[bO_oblik]

Вы нужный сайт перебором адресов ищете?

[FranklinDKitamory]

ну есть ещё вариант… есть люди такие медиумы…

[CLR]

Вы правда считаете что кроме Гугла (заодно и Яндекса с Бингом) нет других поисковиков? Порой даже специализированных, например только для программистов или математиков?

Ну и после 12 лет в интернете список посещаемых мной ресурсов давно сократился до примерно двух десятков сайтов.

p.s.
если честно, даже не представляю чем нужно увлекаться, чтобы постоянно что-то искать в интернете.

[rufus]

Работой приходится увлекаться…

Да и вообще Гугл уже давно стал глобальным справочником.

[pietrovich]

емнип при переходе с HTTPS соединения на HTTP не должен передаваться реферер, а значит будет сложнее клоачить, спамить и дорвеить…

[olegchir]

Поисковые запросы могут содержать смертельно-опасную инфомрацию при нахождении в странах со странным правительством.
Я не поклонник наркотиков, но может быть где-нибудь в мире сразу после запроса «где купить травки» можно сразу же искать «где купить гроб дешево».

[akral]

Печеньки шифровать?

[yoihj]

httpS://google.com/ редиректит на google.ru (баг 1)
httpS://google.ru/ имеет неправильный сертификат (баг 2)

[yoihj]

парсер съел:
httpS://google.com/ редиректит на _http://google.ru (ошибка — переброс на нешифрованное соединение)

[S_talker]

А как мне настроить Chrome, чтобы юзал поиск over HTTPS по дефолту?

[d3sp]

присоединяюсь к вопросу

[ernt]

Options – Manage (возле Default search) – Add – _https://www.google.com/search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q=%s – Make default

[dei34]

это бесполезно. Допустим я набираю «wolf» в адресной строке. Тогда chromium сначала посылает DNS-запрос с именем «wolf». Сервер естественно отвечает что такого нет. И всё это открытым текстом. И только с этого момента отправляется https-запрос по адресу который вы приводите, но фактически запрос уже утёк и шифроваться бесполезно.

[Slanist]

Скажу сразу — я не криптознающий, но следующие скрины говорят мне, что шифрование идет как нужно.

http.

https.

[Slanist]

habreffect.ru/f26/bb7187b6b/http-style.png
habreffect.ru/3d3/26e89577e/https-style.png

[d3sp]

Спасибо!
Для тех, кто такой же лол как я не нашел, подсказка Options -> Basic -> Manage
и убрать подчеркивание перед https

[dioneo]

Спасибо, но как заставить его в этом случае показывать всплывающие подсказки, они как бы и прописаны, но не отображаются.

[mobilz]

Это охуенно!

1. about:config
2. keyword.URL
3. https://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

пользователи немазиллы курят, конечно, но фишка реально крутая. Я прям вижу, как закипают от злости спецслужбы.

[mobilz]

угу, именно о этом я и подумал, что спецслужбы всех стран мира следят именно за мной =)
И гугл, кстати, SSL на поиске сделал только для меня.
Вы только не говорите никому.

[Sicness]

Мне кажется запросы ВСЕХ — тоже значительный канал информации. В смысле при использовании фильтра на ключевые слова.

[bruce]

Вы не правы, ордеры не даются на получение информации о ВСЕХ, а только о конкретном человеке по судебному решению. Если хотите знать о процедурах конкретных компаний — читайте Cryptome, там эти документы ликнуты.

[bruce]

Вот, кстати, пример такого документа: cryptome.org/isp-spy/facebook-spy.pdf

[mobilz]

вы не понимаете. После очередного терракта спецслужбы сделают срез по пользователям, которые в поиске искали «бомба». И вас они тоже достанут, не смотря на то, что искали вы «коктейль вишнёвая бомба».
Использовать SSL при поиске всё равно, что использовать презервативы при сексе со случайным партнёром. Вы не боретесь с конкретной болячкой, но страхуете себя глобально.

Есть активные и пассивные меры безопасности. SSL при поиске это пассивная мера. Си ю.

[olegchir]

Китай, Китай же!

[dtf]

Да ладно Вам, «немазиллы», в опере и хроме замена http на https делается ничуть не сложнее. Боюсь быть неправ, но вроде даже IE8 позволяет совершить подобную операцию.

[WGH]

А для поиска в углу?

[Slanist]

В параметрах поискового движка оперы можно вписать:

https://www.google.com/search?hl=en&source=hp&q=%s&aq=f&aqi=&aql=&oq=&gs_rfai=

Поставьте минус, если не работает.

[burdakovd]

Достаточно https://www.google.com/search?hl=ru&q=%s

Кстати если в опере в стандартном url поиска заменить http на https — то не работает, редиректит на http://www.google.com.ua/..., видимо там ещё какие-то левые параметры были

[osj]

эх, ие8 ие8

[ap3rus]

Можете убедиться, что исходном коде страницы присутствует ссылка на картинку https://www.google.com/tia/tia.png (при запросе которой мы попадаем на http версию домашней страницы), вот только IE единственный показывает, что загруженный ресурс — не картинка )
P.S. в хроме на маке почему-то эта картинка в исходном коде отсутствует, хотя в той же версии хрома под windows она есть, забавно

[osj]

вот только IE единственный показывает, что загруженный ресурс — не картинка )

эм, хром:

я конечно всё понимаю, но что не так? где картинка от клавы?

а эту проблему наверное давно обсуждали и видели:

[ap3rus]

https://www.google.com/tia/tia.png как раз и должна быть картинкой для клавы, через http она доступна)

[ap3rus]

Кстати, скрипты аналогично не загрузились, поэтому клавиатура так же не открывается :)
habreffect.ru/files/752/75460cf05/bugg.png

[osj]

— объясним данный эффект тем что это Бета. и мы не отладили всё.
— ну ладно, уговорили. Бета так бета =)

[hooey]

Очень хороший шаг, но теперь нужно распространить HTTPS на все сервисы.

В частности, сейчас я из Китая могу гуглить запрещенные слова через HTTPS, но по-прежнему не могу просматривать кэшированные копии любых страниц — срабатывает Великий китайский фаервол.