3 Reaktionen

Geolocation-API erfordert sicheren Kontext (wie HTTPS) ab Chrome 50

Geschätzte Lesedauer:

Die verschlüsselte Übertragung von Daten im Web gewinnt immer mehr an Bedeutung. Mittlerweile fangen Browserhersteller sogar an, bestimmte Funktionen der Browser ausschließlich in sicheren Kontexten verfügbar zu machen. In der Praxis bedeutet dies in der Regel: über HTTPS, nicht mehr über HTTP. So betrifft es die Geolocation-API ab Google Chrome 50.

Die Geolocation-API ist eine Schnittstelle zum Ermitteln eines geographischen Standortes und funktioniert bisher, ganz gleich, ob die einsetzende Webseite über HTTPS oder HTTP augeliefert wird. Für Nutzer von Google Chrome ändert sich dies ab Chrome 50. Dann nämlich erfordert die Geolocation-API einen sicheren Kontext. Vereinfacht formuliert könnte man sagen, die Auslieferung muss über https:// statt über http:// geschehen. Aber auch verschlüsselte WebSocket-Verbindungen (wss://) sowie lokale Ressourcen (wie http://localhost/ oder file://) werden als sicherer Kontext betrachtet. Bereits seit Chrome 47 wird ein sicherer Kontext für den getUserMedia()-Part von WebRTC erfordert.

Wann Mozilla für Firefox nachzieht, ist zu diesem Zeitpunkt noch unklar.

Dieser Artikel wurde von Sören Hentzschel verfasst.

Sören Hentzschel ist Webentwickler aus Salzburg. Auf soeren-hentzschel.at informiert er umfassend über Neuigkeiten zu Mozilla. Außerdem ist er Betreiber von camp-firefox.de, der ersten Anlaufstelle im deutschsprachigen Raum für Firefox-Probleme aller Art. Weitere Projekte sind firefox.agenedia.com, mozilla.de, firefoxosdevices.org sowie sozone.de.

2 Kommentare - bis jetzt!

Eigenen Kommentar verfassen
  1. schrieb am :

    Puh, dachte schon, du wärst zu Konkurrenz gewechselt. Dann kam doch noch eine kurze Erwähnung von Firefox.

  2. Sören Hentzschel Verfasser des Artikels
    schrieb am :

    Ich bin durch meine allgemeine Domainwahl (soeren-hentzschel.at) sehr flexibel, was die Themen angeht, auch wenn ich nicht sehr häufig davon Gebrauch mache. 😀 Aber es schon der zweite Chrome-Artikel: 😉

    https://www.soeren-hentzschel.at/google-chrome/

Und jetzt du! Deine Meinung?

Erforderliche Felder sind mit einem Asterisk (*) gekennzeichnet. Die E-Mail-Adresse wird nicht veröffentlicht.
  1. Nach Absenden des Kommentar-Formulars erfolgt eine Verarbeitung der von Ihnen eingegebenen personenbezogenen Daten durch den datenschutzrechtlich Verantwortlichen zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage Ihrer durch das Absenden des Formulars erteilten Einwilligung.
    Weitere Informationen