Werbebranche...

[Tobias Grund]

Langsam wird es mal Zeit, der Werbebranche in den Arsch zu treten. Viele Seiten können nicht auf https umsteigen, weil ihre Werbebanner nicht über https ausgelifert werden (können) - vermutlich ist das auch auf golem der Fall. Bevor sich das nicht ändert, kommt auf vielen Seiten sowieso kein https. Ich verstehe ehrlich gesagt auch nicht, wieso das nicht schon längst so ist. Selbst Google Adsense hat lange für die Möglichkeit Werbung via https auszuliefern gebraucht.

[AllAgainstAds]

Tobias Grund schrieb:
--------------------------------------------------------------------------------
> Langsam wird es mal Zeit, der Werbebranche in den Arsch zu treten. Viele
> Seiten können nicht auf https umsteigen, weil ihre Werbebanner nicht über
> https ausgelifert werden (können) - vermutlich ist das auch auf golem der
> Fall. Bevor sich das nicht ändert, kommt auf vielen Seiten sowieso kein
> https. Ich verstehe ehrlich gesagt auch nicht, wieso das nicht schon längst
> so ist. Selbst Google Adsense hat lange für die Möglichkeit Werbung via
> https auszuliefern gebraucht.

Im Grunde richtig, die Werbebranche will das nicht, weil sie dann nicht mehr so genau die Leute ausschnüffeln können. Wenn man mich fragt, ich würde die "NUR HTTPS" Kampagne unterstützen und wer sich nicht anpassen kann, der wird untergehen. Sollst mal sehen, wie schnell die dann auf einmal umstellen können.
Auch wenn das den Anschein hat, das Mozilla hier vielleicht die SSL Zertifikatshändler bevorzugt, hat es doch für den Nutzer Sicherheitsvorteile. Und wenn dann alle Webseiten SSL verwenden, dann werden die Dinger sicher auch billiger.
Aber das sollte nicht nur Mozilla zu machen, da sollten alle anderen Browser mitmachen, sonst hat das alles nicht viel Sinn.

[ikhaya]

AllAgainstAds schrieb:
--------------------------------------------------------------------------------
>Im Grunde richtig, die Werbebranche will das nicht, weil sie dann nicht mehr so genau >die Leute ausschnüffeln können.

Wieso? Ihre Inhalte und Cookies werden auch über TLS sauber weiterhin übertragen.

[AllAgainstAds]

ikhaya schrieb:
--------------------------------------------------------------------------------
> AllAgainstAds schrieb:
> ---------------------------------------------------------------------------
> -----
> >Im Grunde richtig, die Werbebranche will das nicht, weil sie dann nicht
> mehr so genau >die Leute ausschnüffeln können.
>
> Wieso? Ihre Inhalte und Cookies werden auch über TLS sauber weiterhin
> übertragen.

Offensichtlich nicht überall … oder warum macht Golem noch immer kein HTTPS per Default?

[ikhaya]

Das Problem ist nicht dass die Werbebranche denkt ihre Daten können über TLS weniger genau gesammelt werden.

Das Problem ist: einige Werbenetzwerke bieten kein TLS an.

[FreiGeistler]

Domainübergreifendes Tracking klappt mit HTTPS nur bis zum Domain-Namen.