Excuse me, wir haben 2024

Im Internet begegnen einem immer wieder Webseiten, die ohne SSL-Zertifikat betrieben werden. Dies kann verschiedene Gründe haben: Manche erstellen ihre Seite selbst und denken nicht daran, andere finden die Einrichtung zu kompliziert oder nutzen Webbaukästen, die wenig Flexibilität bieten. Besonders überrascht bin ich, wenn es sich um gewerbliche Seiten handelt, die ja oft als Visitenkarte eines Unternehmens dienen. Ist ihnen die Qualität und Sicherheit so egal? Eine schlecht gestaltete Visitenkarte wirkt auf mich unseriös, ebenso verhält es sich mit unsicheren Webseiten.

Eine Webseite sollte nicht nur gut aussehen, sondern auch sicher sein. Über Design und Technik kann man diskutieren, aber bei der Sicherheit sollte man keine Abstriche machen. Webbaukästen, die zunächst günstig erscheinen, später aber teurer werden, sobald man mehr Funktionen benötigt, sind problematisch. Besonders ärgerlich ist es, wenn es schwierig ist, ein einfaches SSL-Zertifikat zu integrieren.

Ich informiere mich gerne online über Anbieter, insbesondere im Gastronomiebereich. Wenn ich eine Restaurantseite ohne SSL-Zertifikat sehe, bin ich enttäuscht. Oder wenn ich eine Seite von einem Anbieter sehe, der auf ein Baukastensystem setzt, finde ich das bedenklich.

Einige Geschäftemacher haben eine fragwürdige Methode entwickelt: Sie erstellen Webcards für Restaurants, Cafés und andere gastronomische Betriebe und registrieren eine Domain, oft mit dem Namen des Lokals. Anschließend hoffen sie, dass der eigentliche Betreiber das Paket kauft (Eigentl. etwas komplexer, aber in diese Richtung geht es meist). Diese Praxis erinnert mich an frühere Zeiten, als Gewerbetreibende für nutzlose Einträge in irgendwelche Verzeichnisse abgezockt wurden.

Zerstört nicht euren Webauftritt, indem ihr auf unsichere Anbieter setzt. Man kann durchaus Webbaukästen nutzen, sollte sich aber vorher genau informieren.

Image by Gerd Altmann from Pixabay

Blog Datenschutzkonform und Besucherfreundlich

Volle Punktzahl bei https://observatory.mozilla.org/analyze/nerdblog.eu und https://webbkoll.dataskydd.net/de/results?url=http%3A%2F%2Fnerdblog.eu Das war mit einem Plugin ohne weiteres möglich: Security Headers Plugin von Simon Waters. Dieses ermöglicht ein paar wenige, aber sinnvolle Einstellungen. Gerade die Abschaltung des Sendens des referrers war mir wichtig.

Auf NerdBlog.eu ist es nun für den Besucher sicherer und vor allem wird nichts weitergereicht an andere Webseiten. Ich kann zwar nun auch nicht auf Trends reagieren, aber darum geht es mir gar nicht. Die nächste Baustelle wird das phpBB-Forum https://www.nerdistan.xyz sein, welches als Supportforum dient. Hier soll der Besuch auch möglichst sicher und Daten sparsam sein. würde mich freuen, wenn Ihr mal vorbeischaut.

Bild von Markus Winkler auf Pixabay