web-dev-qa-db-fra.com

Google veut que les sites utilisent SSL, mais se plaint lorsque la compression est désactivée pour empêcher les piratages BREACH

Google a fait savoir qu'ils souhaitaient que les sites Web passent à SSL, et ils commenceront à préciser qu'il est de plus en plus évident que les sites HTTP ne sont pas sécurisés. Mais en utilisant leur outil PageSpeed , ils vous marqueront si votre site la compression n'est pas activée .

Le problème est qu'il ne semble pas possible d'activer SSL et la compression en même temps grâce à vulnérabilité BREACH .

En ce qui concerne Google et le référencement, est-il plus important d'avoir SSL ou la compression? Ou devrais-je ne pas m'inquiéter de BREACH et continuer et activer SSL Et la compression?

4
vegemite4me

Google pousse SSL pour une raison pour que l'expérience Web soit sécurisée.

Un grand nombre de sites Web ont déjà migré vers HTTPS.

En ce qui concerne la vulnérabilité de violation ou le problème général de toute nature, je suis sûr que Google est au courant et met à jour à l'aide du blog des webmasters.

En ce qui concerne la compression, si votre site Web traite des données hautement sensibles, vous pouvez prendre les mesures requises. Pour plus d'informations, cliquez ici:

https://security.stackexchange.com/questions/20216/should-i-disable-ssl-compression-because-of-crime

Si le site Web est général, cela ne devrait pas avoir d'importance.

De plus, notez que Google insiste sur le classement, il est donc bon de l’avoir.

2
TopQnA