Dennoch sollte man sich damit beschäftigen, denn in Zukunft werden Browser wie Chrome oder Firefox noch stärker vor Websites ohne Verschlüsselung warnen.
Das wird negative Auswirkungen auf die Besucherzahlen haben, aber auch darüber hinaus ist eine SSL-Verschlüsselung zu empfehlen.
Browser warnen vor Websites ohne SSL-Verschlüsselung
Schon heute zeigen Chrome und Firefox Informationen zur Sicherheit von Websites an. Klickt man auf das kleine “i” Symbol links in der Adressleiste des Browsers, bekommt man Infos zur Sicherheit. Im Chrome wird ein schönes grünes “Sicher” angezeigt, wenn die Website verschlüsselt ist und im Firefox zumindest ein grünes Schloss. Das ist aber noch moderat.
Der Hinweis in Formularen ist zum Teil aber schon deutlicher und wird den einen oder anderen abschrecken z.B. ein Kontaktformular zu nutzen.
Doch in Zukunft werden die Browser noch stärker vor unverschlüsselten Websites warnen. So hat Google angekündigt, dass es in Chrome ab Juli 2018 deutlichere Hinweise geben soll.
Wie das aussieht zeige ich Ihnen hier:
Ein “Nicht sicher” prangt dann in der Adress-Zeile, was schon deutlicher ist und einige Besucher abschrecken dürfte.
Auch Firefox hat in der Vergangenheit in dieser Richtung einiges gemacht und wird wohl in Zukunft auch stärker warnen. Deshalb kann man davon ausgehen, dass diese Hinweise in Zukunft eher noch größer oder deutlicher werden.
Keine personenbezogenen Daten ohne SSL-Verschlüsselung
IP-Adressen werden schon lange von Datenschützern für personenbezogene Daten gehalten und eine Gerichtsentscheidung hat dies bestätigt. Ich sehe das zwar nicht so, denn mal abgesehen von der 24 Stunden Zwangstrennung, die bei den meisten zu einer neuen IP führt, kann der normale Unternehmer nicht herausbekommen, wer hinter einer IP steckt.
Dennoch ist spätestens durch die kommende DSGVO klar, dass man handeln muss. Wer auf seiner Website in irgendeiner Form personenbezogene Daten der Nutzer erfasst und damit auch über das Netz überträgt, muss unbedingt einen SSL-Verschlüsselung einsetzen. So z.B. bei Kommentar-Feldern oder Kontaktformularen.
Aber da die IP-Adresse sowieso bei der Kommunikation von Browser und Server übertragen wird, geht es in Zukunft eigentlich nicht mehr ohne Verschlüsselung, auf keiner Website.
