Ist HSTS Preload ein Google Rankingfaktor?

Als SEO-Spezialist kann ich bestätigen, dass HSTS Preload meiner Meinung nach ein Rankingfaktor für Google darstellt.

Bildquelle: Ahrefs.com

HSTS Preload (HTTP Strict Transport Security) schützt die Webseite effektiv vor Angriffen wie Datenverkehr abhören oder Manipulation. Aus diesem Grund ist es wichtig, einen effektiven Schutz vor Angriffen wie SSL-Stripping und Downgrade-Angriffen in Betracht zu ziehen.

Bei SSL-Stripping und Downgrade-Angriffen versucht ein Angreifer, die sichere verschlüsselte Verbindung zwischen einem Client und einer Website zu kompromittieren oder auf eine unsichere HTTP-Verbindung umzuleiten.

Indem man sich bewusst über solche Angriffe informiert und entsprechende Schutzmaßnahmen ergreift, kann man die Sicherheit der Verbindung gewährleisten und potenzielle Risiken minimieren.

Die Implementierung von HSTS Preload gewährleistet, dass eine Webseite ausschließlich über eine sichere HTTPS-Verbindung aufgerufen wird.

Durch die Aktivierung von HSTS Preload erhält der Webbrowser die Anweisung, die Webseite immer über eine verschlüsselte HTTPS-Verbindung aufzurufen und keine unsicheren HTTP-Verbindungen zuzulassen. Dieser Mechanismus schützt die Webseite effektiv vor Man-in-the-Middle-Angriffen, bei denen ein Angreifer den Datenverkehr abhört oder manipuliert.

HSTS Preload ist für mich zweifellos ein Google Rankingfaktor!

Als SEO-Spezialist kann ich bestätigen, dass HSTS Preload (HTTP Strict Transport Security) ein äußerst effektives Sicherheitsfeature ist und meiner Meinung nach (früher oder später) ein Rankingfaktor für Google darstellt.

Denn Google legt in meinen Augen großen Wert darauf, den Nutzern qualitativ hochwertige Suchergebnisse und vertrauenswürdige Verweise auf Webseiten bereitzustellen. Dies ist jedoch nicht möglich, wenn infizierte Websites mit Viren oder Malware empfohlen werden.

Google hat ebenso ein starkes Interesse daran, die Sicherheit seiner Nutzer zu gewährleisten und vertrauenswürdige Webseiten zu bevorzugen.

HSTS Preload ist ein wichtiger Bestandteil der IT-Sicherheit und spielt eine entscheidende Rolle bei der Sicherstellung einer sicheren Verbindung zwischen Webserver und Benutzer. Indem HSTS Preload verwendet wird, wird sichergestellt, dass der gesamte Datenverkehr über eine verschlüsselte HTTPS-Verbindung abgewickelt wird.

Die Bedeutung von IT-Sicherheit für Google sollte nicht unterschätzt werden, da die Qualität der Suchergebnisse und die Zufriedenheit der Nutzer auf dem Spiel stehen!

Meiner Ansicht nach wird Google daher Webseiten bevorzugen, die die Maßnahmen wie HSTS Preload implementieren, um Internetnutzern eine höhere Sicherheit zu gewährleisten.

Insgesamt ist HSTS Preload ein essenzielles Instrument zur Verbesserung der IT-Sicherheit von Webseiten und spielt zweifellos eine Rolle bei der Bewertung und Platzierung von Webseiten in den Suchergebnissen von Google. Als Webseitenbetreiber solltest du die Implementierung von HSTS Preload ernsthaft in Betracht ziehen, um die Sicherheit deiner Webseite zu verbessern.

Im Security-Blog von Google steht:

In 2014, we started encouraging other websites to use HTTPS by giving secure sites a ranking boost in Google Search… Adding an entire TLD to the HSTS preload list is also more efficient, as it secures all domains under that TLD without the overhead of having to include all those domains individually.

Übersetzt:

Im Jahr 2014 haben wir begonnen, andere Websites zur Verwendung von HTTPS zu ermutigen, indem wir sicheren Websites einen Ranking-Boost in der Google-Suche verschafften… Das Hinzufügen einer gesamten TLD zur HSTS-Preload-Liste ist ebenfalls effizienter, da dadurch alle Domänen unter dieser TLD geschützt werden, ohne dass der Aufwand entsteht, alle diese Domänen einzeln einschließen zu müssen.

Quelle: https://security.googleblog.com/2017/09/broadening-hsts-to-secure-more-of-web.html

Was sagt John von Google dazu?

Laut John ist es in Bezug auf SEO wichtig, dass Google die kanonische Version der URL auswählt. Dafür ist kein HSTS erforderlich und die Preload-Liste hat keine Auswirkungen darauf, wie Google die kanonische Version wählt.

Für die kanonische Version ist es jedoch wichtig, dass Google die Weiterleitung von HTTP zu HTTPS erkennt.

Durch die Verwendung der Sitemap-Datei und interne Verlinkung innerhalb deiner Website kann Google bestätigen, dass die HTTPS-Version die bevorzugte Version für die Suche ist.

John erklärte auch, dass die Google-Suche, wenn sie die HTTPS-Version verwendet, alle subtilen Ranking-Vorteile von der Suche übernimmt, und dass die Preload-Liste und HSTS hier nicht unbedingt benötigt werden.

Dies geschieht ungefähr bei 21:15 im YouTube Video English Google SEO office-hours from July 1, 2022.

Hier ist eine grobe Übersetzung der Unterhaltung mit John von Google:

Frage an John

Mal sehen, vielleicht noch eine Frage zu HTTPS. Ich habe eine Frage zum Vorladen von SSL über HSTS. Wir stoßen auf ein Problem bei der Implementierung von HSTS in die Vorladeliste von Google Chrome. Und die Frage geht mit vielen Details weiter. Aber was sollen wir für die Suche tun?

John’s Antwort:

Machen Sie also vielleicht einen Schritt zurück: Wenn Sie HTTPS-Seiten und eine HTTP-Version haben, würden Sie normalerweise von der HTTP-Version auf HTTPS umleiten. Und die HTTPS-Version wäre dann die sichere Version, denn diese verfügt über alle Eigenschaften der sicheren URLs. Und die HTTP-Version wäre natürlich diejenige, die irgendwie offen oder ein wenig anfällig ist. Und wenn Sie diese Weiterleitung haben, könnte ein Angreifer dies theoretisch berücksichtigen und diese Weiterleitung irgendwie manipulieren. Und mit HSTS teilen Sie dem Browser im Grunde mit, dass er, sobald er diese Weiterleitung gesehen hat, diese Weiterleitung immer erwarten und nicht einmal die HTTP-Version dieser URL ausprobieren sollte.

Und für Benutzer hat das den Vorteil, dass niemand mehr die HTTP-Version dieser Seite aufruft, was sie ein wenig sicherer macht. Und die Preload-Liste für Google Chrome ist im Grunde eine Art statische Liste, die meiner Meinung nach in Chrome wahrscheinlich in allen Updates enthalten ist, oder ich weiß nicht, ob sie separat heruntergeladen wird, bin mir nicht ganz sicher. Aber im Wesentlichen handelt es sich hierbei um eine Liste aller Websites, bei denen wir bestätigt haben, dass HSTS ordnungsgemäß eingerichtet ist. Und diese Weiterleitung zur sicheren Seite existiert dort. Dadurch muss kein Benutzer jemals zur HTTP-Version der Seite wechseln, was sie etwas sicherer macht. Aus praktischer Sicht ist dieser Unterschied sehr gering. Und ich gehe davon aus, dass die meisten Websites im Internet einfach HTTPS verwenden, ohne sich Gedanken über die Preload-Liste zu machen.

Das Einrichten von HSTS ist immer eine gute Vorgehensweise. Aber es ist etwas, das Sie auf Ihrem Server tun können. Und sobald der Nutzer das gesehen hat, merkt sich das seine Chrome-Version ohnehin automatisch. Generell denke ich also, dass die Verwendung der Preload-Liste definitiv eine gute Idee ist, wenn Sie das können. Aber wenn es praktische Gründe gibt, warum das nicht machbar oder nicht möglich ist, dann würde ich mir zumindest aus meiner Sicht, wenn ich nur die SEO-Seite der Dinge betrachte, darüber keine Sorgen machen.

Wenn es um SEO geht, kommt es für Google im Wesentlichen auf die URL an, die als kanonische URL ausgewählt wird. Und dafür braucht es kein HSTS. Es ist keine Preload-Liste erforderlich, das hat überhaupt keine Auswirkung darauf, wie wir das Kanonische auswählen. Für den Kanonischen ist es jedoch wichtig, dass wir die Weiterleitung von HTTP zu HTTPS sehen. Und wir können innerhalb Ihrer Website durch die Sitemap-Datei, die interne Verlinkung usw. eine Art Bestätigung erhalten, dass die HTTPS-Version tatsächlich diejenige ist, die bei der Suche verwendet werden sollte.

Und wenn wir die HTTPS-Version in der Suche verwenden, erhält die Suche automatisch all diese subtilen Ranking-Boni, und die Preload-Liste und HSTS sind dort nicht wirklich erforderlich. Das ist also der Teil, auf den ich mich dort konzentrieren würde. Sehen wir uns hier vielleicht noch eine Frage an. Ich habe keine wirklich gute Antwort. Aber ich denke, es ist wichtig, es zumindest auch zu erwähnen.

Solltest du nun HSTS verwenden?

Meiner Meinung nach solltest du HSTS in Betracht ziehen, es sei denn, du bist ein Content-Publisher und hast Schwierigkeiten beim Wechsel zu HTTPS.

Es ist bekannt, dass das Schalten von Anzeigen auf einer HTTPS-Website eine Herausforderung darstellen kann, was zu Problemen bei der Umstellung auf HTTPS geführt hat. Möglicherweise hast du auch Schwierigkeiten mit HSTS. Dennoch kann jede Website von einer zusätzlichen Sicherheitsebene profitieren, nicht nur aus SEO-Sicht, sondern auch aus Kundensicht!

Wenn du eine E-Commerce- oder Transaktionsseite betreibst, wird HSTS schnell zu einer unverzichtbaren Maßnahme.

Stell dir vor, wie sich verbesserte Sicherheit und schnellere Ladezeiten auf deine SEO auswirken können und letztendlich ein besseres Benutzererlebnis bieten.

Es lohnt sich also, HSTS in Erwägung zu ziehen!

• Hier verrate ich dir, wie du den vollen Schutz von HSTS Preload erhalten kannst

Mein Fazit

Die Aufnahme in die HSTS Preload-Liste der gängigen Browser wie Chrome, Firefox und anderen gewährleistet, dass die Webseite standardmäßig nur über eine sichere Verbindung aufgerufen wird. Dadurch wird ein verlässlicher Schutz vor Angriffen wie SSL-Stripping und Downgrade-Angriffen geboten, bei denen ein Angreifer versucht, die verschlüsselte Verbindung zu kompromittieren oder auf eine unsichere HTTP-Verbindung umzuleiten.

Insgesamt stellt HSTS Preload eine effektive Sicherheitsmaßnahme dar, um Webseiten vor potenziellen Angriffen zu schützen und das Vertrauen der Benutzer in die Sicherheit der Webseite zu stärken. Durch die Implementierung von HSTS Preload kann gewährleistet werden, dass der gesamte Verkehr über eine sichere HTTPS-Verbindung abgewickelt wird, wodurch die Sicherheit der übertragenen Daten gewährleistet ist.

FAQ

Beitrag verfasst von Autor: Somsak Döppers. (Letzte Aktualisierung: 3. Februar 2024)