Blog dành cho Webmaster [VI]: tháng 7 2018

Một cột mốc mới về tính bảo mật của Chrome: đánh dấu HTTP là "không an toàn"

Thứ Bảy, 28 tháng 7, 2018

Tính bảo mật đã luôn là một trong những nguyên tắc cốt lõi của Chrome ngay từ những ngày đầu—chúng tôi đang thường xuyên làm việc để bảo vệ bạn an toàn khi bạn duyệt web. Gần 2 năm trước, chúng tôi đã công bố rằng cuối cùng Chrome sẽ đánh dấu tất cả các trang web không được mã hóa bằng HTTPS là "không an toàn". Điều này giúp bạn dễ dàng biết được liệu thông tin cá nhân của mình có được bảo vệ an toàn trong quá trình truyền tải trên mạng khi bạn kiểm tra tài khoản ngân hàng hay mua vé xem nhạc hay không. Từ hôm nay, chúng tôi sẽ triển khai các thay đổi này cho tất cả người dùng Chrome.

Kể từ phiên bản mới nhất của Chrome (68), bạn sẽ thấy một thông báo "không an toàn" mới khi truy cập các trang HTTP.
Kết nối được mã hóa nhiều hơn, tính bảo mật cao hơn
Khi bạn tải một trang web qua HTTP, kết nối của bạn với trang web đó không được mã hóa. Điều này nghĩa là bất kỳ người nào trên mạng đều có thể xem mọi thông tin được trao đổi, hoặc thậm chí chỉnh sửa nội dung của trang web trước khi nội dung đó được hiển thị cho bạn. Với HTTPS, kết nối của bạn với trang web được mã hóa, vì vậy các trình xem trộm sẽ bị chặn và thông tin (như mật khẩu hoặc thông tin thẻ tín dụng) sẽ được giữ riêng tư khi gửi đến trang web.
Cảnh báo "không an toàn" của Chrome giúp bạn biết khi nào kết nối với trang web bạn đang truy cập không an toàn, và đồng thời thúc đẩy chủ sở hữu trang web tăng cường tính bảo mật trên trang web của họ. Kể từ công bố của chúng tôi cách đây gần 2 năm, số trang web sử dụng HTTPS đã tăng nhanh một cách đáng kinh ngạc. Báo cáo minh bạchcủa chúng tôi đã đưa ra những con số sau:
●76% lưu lượng Chrome trên Android hiện được bảo vệ, so với con số trước đây là 42% ●85% lưu lượng Chrome trên ChromeOS hiện được bảo vệ, so với con số trước đây là 67% ●83 trong số 100 trang web trên web sử dụng HTTPS theo mặc định, trong khi con số này trước đây chỉ là 37
Chúng tôi biết rằng việc triển khai cảnh báo cho tất cả các trang HTTP sẽ mất một chút thời gian, vì vậy ban đầu chúng tôi chỉ đánh dấu các trang thu thập mật khẩu và thông tin thẻ tín dụng nhưng không thực hiện mã hóa. Sau đó chúng tôi bắt đầu hiển thị cảnh báo "không an toàn" trong 2 trường hợp bổ sung: khi người dùng nhập dữ liệu trên một trang HTTP và khi họ truy cập các trang HTTP trong Chế độ ẩn danh.
Mục tiêu cuối cùng của chúng tôi là bạn sẽ chỉ thấy đánh dấu trong Chrome khi một trang web không an toàn và trạng thái không đánh dấu mặc định chính là dấu hiệu cho thấy trang web an toàn. Chúng tôi sẽ triển khai thay đổi này theo thời gian và sẽ bắt đầu bằng cách xóa từ "An toàn" vào tháng 9 năm 2018. Sau đó, vào tháng 10 năm 2018, chúng tôi sẽ bắt đầu hiển thị cảnh báo "không an toàn" màu đỏ khi người dùng nhập dữ liệu trên các trang HTTP.

Trong phiên bản Chrome của tháng 10 (70), bạn sẽ thấy thông báo "không an toàn" màu đỏ mỗi khi nhập dữ liệu trên một trang HTTP
Giúp việc mã hóa trở nên dễ dàng hơn Nếu bạn là một chủ sở hữu trang web đang tìm cách di chuyển (hoặc xây dựng!) trang web của mình trên HTTPS, thì chúng tôi đã làm cho quy trình này trở nên đơn giản và ít tốn kém nhất có thể. Các cải tiến chúng tôi đã thực hiện bao gồm HTTPS được quản lý cho Google App Engine, HTTPS tự động và bắt buộc trên tất cả tên miền .app và chứng chỉ miễn phí và tự động qua trang Let’s Encrypt (Chrome là một nhà tài trợ cấp Bạch kim cho trang này). Và nếu bạn đang tiến hành việc di chuyển trang web sang HTTPS, hãy lưu ý các thông báo từ Search Console để biết thêm thông tin và hướng dẫn.
Giờ bạn có thể yên tâm mỗi khi mua vé xem nhạc hay truy cập ngân hàng trực tuyến: bạn sẽ nhận được cảnh báo nếu một trang web không bảo vệ dữ liệu của bạn bằng HTTPS. Chúng tôi sẽ tiếp tục cải thiện tính bảo mật của Chrome để đảm bảo bạn được sử dụng trình duyệt an toàn nhất có thể trên web.
Người đăng: Emily Schechter, Giám đốc sản phẩm, Chrome Security

Nội dung cập nhật về URL của nguồn giới thiệu cho Google Images

Thứ Hai, 23 tháng 7, 2018

Mỗi ngày, có hàng trăm triệu người sử dụng Google Images để khám phá nội dung hình ảnh trên web. Cho dù bạn đang tìm ý tưởng để làm bánh hay tìm các hướng dẫn có hình để sửa lốp bị xẹp, kết quả bằng hình ảnh đôi khi có ích hơn nhiều so với kết quả bằng văn bản. Cập nhật nguồn giới thiệu Đối với quản trị viên web, việc tìm hiểu vai trò của Google Images trong việc thúc đẩy lưu lượng truy cập đến trang web không phải lúc nào cũng dễ dàng. Để xử lý vấn đề này, chúng tôi sẽ triển khai URL giới thiệu riêng cho Google Images trong vài tháng tới. URL giới thiệu là một phần của tiêu đề HTTP và cho biết trang cuối cùng mà từ đó người dùng nhấp để truy cập vào trang web đích.
Nếu tạo phần mềm để theo dõi hoặc phân tích lưu lượng truy cập trang web, bạn nên chuẩn bị cho thay đổi này. Hãy chắc rằng bạn đang nhập URL giới thiệu mới và gán lưu lượng truy cập cho Google Images. URL giới thiệu mới là: https://images.google.com.
Nếu bạn sử dụng Google Analytics để theo dõi dữ liệu trang web, URL giới thiệu mới sẽ tự động được nhập và lưu lượng truy cập sẽ được gán cho Google Images theo cách thích hợp. Chúng tôi muốn nhấn mạnh là thay đổi này sẽ không ảnh hưởng đến Search Console. Quản trị viên web sẽ tiếp tục nhận được danh sách tổng hợp về các cụm từ tìm kiếm hàng đầu giúp thúc đẩy lưu lượng truy cập đến trang web của họ. Điều này ảnh hưởng đến truy vấn dành riêng cho từng quốc gia URL giới thiệu mới có cùng miền cấp cao nhất theo mã quốc gia (ccTLD) như các URL dùng để tìm kiếm trên Google Images. Trong thực tế, điều này có nghĩa là hầu hết khách truy cập trên toàn thế giới đều xuất phát từ images.google.com. Đó là vì năm ngoái, chúng tôi đã thực hiện một thay đổi khiến google.com trở thành lựa chọn mặc định cho người tìm kiếm trên toàn thế giới. Tuy nhiên, một số người dùng có thể vẫn chọn truy cập trực tiếp vào dịch vụ dành riêng cho một quốc gia, chẳng hạn như google.co.uk tại Vương quốc Anh. Đối với cách sử dụng này, URL giới thiệu sẽ sử dụng TLD của quốc gia đó (ví dụ: images.google.co.uk).
Chúng tôi hy vọng thay đổi này sẽ thúc đẩy một hệ sinh thái nội dung hình ảnh lành mạnh. Nếu bạn muốn tìm hiểu cách tối ưu hóa các trang của mình cho Google Images, vui lòng xem Nguyên tắc xuất bản hình ảnh của Google. Nếu bạn có câu hỏi, phản hồi hay đề xuất, hãy cho chúng tôi biết qua Diễn đàn trợ giúp về Công cụ quản trị trang web.
Người đăng: Ashutosh Agarwal, Giám đốc sản phẩm, Google Images

Công cụ Kiểm tra URL mới và nhiều nội dung cập nhật khác trong Search Console

Thứ Năm, 5 tháng 7, 2018

Vài tháng trước, chúng tôi đã ra mắt Search Console mới. Sau đây là một số nội dung cập nhật về tiến trình hiện tại. Chào đón công cụ "Kiểm tra URL" mới Một trong những yêu cầu thường gặp nhất của người dùng trong Search Console là chúng tôi nên cung cấp thêm chi tiết về cách Google Tìm kiếm phát hiện một URL cụ thể. Chúng tôi đã tiếp thu ý kiến đó, và hiện đã bắt đầu ra mắt một công cụ mới, “Kiểm tra URL,” nhằm cung cấp thêm chi tiết để bạn hiểu rõ hơn về cách hoạt động của Google Tìm kiếm. Công cụ Kiểm tra URL cung cấp thông tin chi tiết về quy trình thu thập dữ liệu, lập chỉ mục và phân phát các trang của bạn trực tiếp từ chỉ mục Google. Nhập URL của bạn để tìm hiểu ngày và trạng thái của lần thu thập dữ liệu gần nhất, mọi lỗi thu thập dữ liệu hoặc lập chỉ mục và URL chuẩn cho trang đó. Nếu trang đã được lập chỉ mục thành công, bạn có thể xem thông tin và trạng thái về bất kỳ tính năng nâng cao nào chúng tôi đã tìm thấy trên trang, chẳng hạn như phiên bản AMP được liên kết hoặc kết quả nhiều định dạng như Công thức và Công việc.


	URL được lập chỉ mục với tính năng nâng cao AMP hợp lệ

Nếu một trang chưa được lập chỉ mục, bạn có thể tìm hiểu lý do cho điều này. Báo cáo mới bao gồm thông tin về thẻ meta robot noindex và URL chuẩn mà Google chọn cho trang đó.


	URL chưa được lập chỉ mục do thẻ meta 'noindex' trong HTML

Chỉ cần nhấp chuột một lần và bạn sẽ được đưa đến báo cáo sự cố hiển thị tất cả các trang khác bị ảnh hưởng bởi cùng một vấn đề. Điều này nhằm giúp bạn theo dõi và khắc phục các lỗi phổ biến. Chúng tôi hy vọng rằng công cụ Kiểm tra URL sẽ giúp bạn khắc phục các vấn đề với các trang mới hoặc hiện có trong chỉ mục của Google. Chúng tôi bắt đầu triển khai công cụ đó từ hôm nay, và công cụ sẽ có sẵn cho tất cả người dùng trong vài tuần tới. Các nội dung cập nhật thú vị khác Ngoài việc ra mắt công cụ Kiểm tra URL, gần đây chúng tôi còn triển khai thêm một số tính năng và báo cáo trong Search Console mới: ●Dữ liệu lưu lượng truy cập trong 16 tháng: API Search Analytics hiện sẽ trả về dữ liệu trong 16 tháng, giống như Báo cáo hiệu suất. ●Báo cáo công thức: Báo cáo công thức giúp bạn khắc phục các vấn đề dữ liệu có cấu trúc đang ảnh hưởng đến kết quả nhiều định dạng về công thức của bạn. Hãy sử dụng giao diện theo thao tác của chúng tôi để kiểm tra và xác thực bản sửa lỗi của bạn. Chúng tôi sẽ cập nhật cho bạn về tiến trình bằng thông báo. ●Bộ lọc Giao diện tìm kiếm mới trong Search Analytics: Báo cáo hiệu suất hiện sẽ cung cấp cho bạn nhiều thông tin hơn về các kết quả giao diện tìm kiếm mới, bao gồm cả kết quả Web Light và Ứng dụng tức thì của Google Play. Cảm ơn bạn đã gửi phản hồi Chúng tôi liên tục đọc phản hồi của bạn, tiến hành khảo sát và theo dõi số liệu thống kê về mức sử dụng của Search Console mới. Chúng tôi rất vui khi thấy nhiều người đang sử dụng quy trình xác thực vấn đề trong báo cáo Trạng thái lập chỉ mục và AMP. Chúng tôi nhận thấy rằng vấn đề thường được khắc phục nhanh hơn khi bạn sử dụng các công cụ này. Chúng tôi cũng nhận thấy rằng các bạn đánh giá cao việc chúng tôi cung cấp thông tin cập nhật về quy trình xác thực qua email hoặc trên trang chi tiết xác thực. Chúng tôi muốn cảm ơn tất cả những người đã cung cấp phản hồi: điều đó đã giúp chúng tôi cải thiện quy trình của mình và sửa các lỗi từ phía chúng tôi. Nhiều tính năng khác sẽ ra mắt Sản phẩm Search Console mới hiện vẫn ở phiên bản beta, nhưng các tính năng và báo cáo mới đang được bổ sung hàng tháng. Vui lòng tiếp tục chia sẻ phản hồi của bạn thông qua các kênh khác nhau và cho chúng tôi biết Search Console mới đang hoạt động như thế nào.
Đăng bởi Roman Kecher và Sion Schori - Kỹ sư Search Console