El Noguer

Google està provant el seu servei de cerques utilitzant el protocol segur HTTPS en comptes de HTTP normal (https://www.google.com). Què vol dir això? Per què és important per als usuaris? I per què ho fa Google?

Les cerques que es fan utilitzant https donen el mateix resultat que les cerques normals. La diferència està en què les cerques que es fan amb https només les pot rebre i respondre Google, i mentre viatgen per Internet ningú més no les pot llegir ni manipular. La diferència entre http i https és la mateixa diferència que hi ha quan s’utilitza el correu postal per enviar una postal o un sobre segellat. La postal la podrà llegir tots els empleats de correus, en canvi la carta enviada dins un sobre en principi no la podrà llegir ningú més que el destinatari, i si algú l’intenta obrir o manipular, el segell el delatarà.

Els serveis https requereixen més potència de càlcul dels servidors d’Internet que els serveis http. Això normalment no és cap problema, però el servei de cerques de Google és tan famós i l’utilitza tantes persones que segurament necessitaran un temps abans no obliguin a tothom a utilitzar-lo. El mateix els va passar amb el servei de correu GMail.

Per què s’han de protegir les cerques?  Penseu el següent:

• Què passaria si algú tingués accés a les cerques dels demés i pogués substituir el resultat segons els seus interessos? Podria manipular les cerques per fer que sempre sortís un enllaç concret d’un comerç o d’una marca determinada. Com si fos spam.

• Hi ha molta gent que en comptes d’escriure les adreces d’Internet a la barra de navegació del navegador, utilitza el camp de cerca de Google. Hi ha gent que per anar al seu banc o caixa per Internet ho fa preguntant a Google. Si algú pogués manipular les respostes, de Google podria presentar una pàgina fraudulenta que imités la pàgina web del banc o caixa, per mirar d’obtenir l’usuari i la contrasenya (més informació sobre la pesca electrònica o phishing.

• O en el cas d’un govern com el xinès, podria espiar els interessos dels seus ciutadans per veure si hi ha ningú que s’interessa massa per idees contràries al règim.

 Més reflexions sobre el Google amb HTTPS al imatica.org.

Tweet