Washington Post har lagt om sine sider til å kjøre HTTPS som standard, med EV-SSL sertifikat og har begynt å klargjøre for CSP. Totalt gresk? Les videre!
1) HTTPS gjør at kommunikasjon mellom din nettleser og deres websider blir kryptert. Nå kan ikke mor & far, arbeidsgiver, kolleger eller utenforstående lengre se hvilke artikler du leser eller hvilke tips du sender inn til WSJ. Personvern for leserne med andre ord, i tillegg til eksisterende kildevern.
2) EV-SSL sertifikat. Koster litt mer, øker tilliten hos de paranoide (en økende brukermasse!), og gir grønn adresselinje.
3) Content Security Policy (CSP). For deg som skal servere innhold – og reklame – betyr det at du forteller nettleseren til dine lesere hvilket innhold de skal se, og hvor dette skal komme fra på nettet.
Riktig implementert forhindrer det at ulike reklamenettverk, hoteller, kafeer og andre med åpne trådløse nettverk «kaprer» reklameplass på din nettside som du ikke vil få betalt for.
Det reduserer også faren for at dine lesere får virus på sine maskiner når de skal besøke din nettside, dersom det har betydning for deg. Tenk omdømmerisiko her!
Det virkelig interessante i denne første bloggposten fra Washington Post om hvordan de har gjort dette skiftet over en periode på 10 måneder er at de største utfordringene har vært reklameleverandørene:
Dårlig sikkerhet generelt, samt endringer i kampanjer som ikke er avtalt, planlagt eller informert om på forhånd. CDN (Content Delivery Networks) pekes også på som en utfordring; gamle modeller endres ikke over natten så lenge de tjener penger på dem.
Interessant bloggpost, om enn rimelig teknisk, men jeg ser frem til flere poster fra dem om temaet. Dette er den veien det går for både media og mange andre bransjer på nett, ledet an av gigantene innen sosiale medier.
Les mer hos Washington Posts utviklingsblogg.
Dette innlegget ble opprinnelig publisert i Facebook-gruppen «Stort og smått om sosiale medier i Norge», og er gjengitt med forfatterens tillatelse.