Wir haben es endlich getan.
Wir haben den eGovernment Podcast komplett auf https umgestellt. Das bedeutet, dass sowohl die Webseite als auch der Feed jetzt ausschließlich über https erreichbar ist.
Nun werden sich einige fragen warum wir das getan haben und die Beantwortung dieser Frage ist sehr einfach – zu eurer Sicherheit!
Wir möchten, dass ihr die von uns veröffentlichten Inhalte auch so bekommt wie wir sie veröffentlichen. Und das können wir nur garantieren, wenn wir den Transportweg verschlüsseln. So kann sie niemand in die Datenübertragung einklinken und diese manipulieren.
Mit diesem Schritt sind wir u.a. auch den meisten deutschen Behörden und Kommunen weit voraus, denn hier findet man lediglich bei 15% der Behörden und 13% der Kommunen verschlüsselte Webseiten. Diese Tatsache ist sehr traurig, denn offenbar legen Behörden und Kommunen keinen Wert darauf ihre Informationen manipulationsfrei zu verbreiten.
Einen sehr guten Überblick, wer sich schon um die Sicherheit bemüht, findet ihr bei https.jetzt!.
Jetzt werden einige sagen, dass die Einrichtung von https sehr aufwendig ist und die Zertifikate sehr teuer sind. Hier hat sich aber in den letzten Jahren so einiges getan. Dank des Projektes Let’s Encrypt sind anerkannte Zertifikate kostenlos verfügbar. Außerdem hat sich um Let’s Encrypt eine große Community gebildet die jede Menge Tools und Skripte entwickelt hat, die die Einrichtung sehr einfach macht. Inzwischen bieten auch viele der großen Webhoster, so auch unserer, die Möglichkeit seine Webseite mit nur wenigen Klicks zu schützen.
Zu guter letzt bevorzugt auch google Webseiten die mit https verschlüsselt sind und bewertet sie höher. Auch wird der google Webbrowser Chrome ab diesem Jahr beim Aufruf einer Seite ohne https warnen und diese als unsicher kennzeichnen.
Wer jetzt noch nicht überzeugt ist, der findet weitere Argumente in den verlinkten Artikeln:
- http://www.golem.de/news/netzverschluesselung-mythen-ueber-https-1412-111188.html
- https://aramido.de/blog/sicherheit-von-webanwendungen/https-auf-dem-vormarsch-warum-2017-jeder-seine-seite-auf-https-umstellen-muss
- https://www.heise.de/security/meldung/HTTPS-Verschluesselung-im-Web-erreicht-erstmals-50-Prozent-3351173.html
- http://t3n.de/news/https-google-markiert-bald-alle-675146/
