למה צריך https באתר תדמיתי?
נכתב ב-13 ביולי 2018
"למה אני צריך לאבטח את האתר שלי? הרי אין בו משתמשים רשומים או צורך להזין פרטי אשראי!". ובכן, גם אם יש לכם אתר תדמיתי סטנדרטי לחלוטין, אתם צריכים להעביר אותו ל-https. הסיבה העיקרית לכך, היא שזו דרישה של גוגל. כרגע, אתרים שאינם ב-https, סובלים מפגיעה במיקום בתוצאות החיפוש. בקרוב, דפדפנים כמו כרום יציגו לגולש אזהרות בולטות לגבי אתרים שאינם מוצפנים ומאובטחים, ובעתיד הם אולי ייחסמו לחלוטין.
הרבה בעלי אתרים מזניחים את הנושא, ברוב המקרים משום שאין להם ניהול אתרים מקצועי. הטיעון הנפוץ הוא שלא צריך לאבטח אתר תדמיתי או אתר תוכן, או כמו שאומרים בישראל: "מה כבר יכול לקרות?". ובכן, מעבר לפגיעה במיקום האתר במנועי חיפוש, עניין רציני בפני עצמו, אתר שאינו ב-https חשוף למגוון מתקפות ובעיות אבטחה. הסרטון של טרוי האנט מסביר בפירוט מה יכול לקרות לאתר שאינו מוצפן:
גם היום, כמו ב-1996, אפשר לפתוח פנקס רשימות ולהקים אתר HTML פשוט בפחות משעה. אפשר להקים אתר וורדפרס בלחיצת כפתור. אפשר לדון על איכות האתרים המוקמים בחופזה וללא מחשבה, אולם גם אם נניח זאת בצד, האתגר המשמעותי הוא ניהול האתר בשוטף, ביצוע אופטימיזציה, חידוש ורענון תכנים וכמובן – עדכון האתר בהתאם לדרישות הטכנולוגיות המשתנות תדיר. https זו רק דוגמא אחת לדרך שבה אתרים רבים יישארו מאחור בגלל הימנעות משינוי קל ופשוט.
