Google正在推动整个互联网由HTTP协议往HTTPS协议过渡im体育平台稳定版app,这项工作由Google搜索和Chrome浏览器挑头im体育平台稳定版app。
2014年4月im体育平台稳定版app,WSJ一份报告指出,Google在其搜索服务的结果排序上开始考虑“加密”因子im体育平台稳定版app,如果某些网站启用HTTPS加密im体育平台稳定版appim体育平台稳定版app,它将获得比平时更高的排名。此前im体育平台稳定版appim体育平台稳定版app,Google一直宣传搜索结果排序仅考虑“质量”和“体验”。
2014年8月,Google宣布将“加密”正式作为搜索结果排序的影响因子im体育平台稳定版app。这将有一段宽限期im体育平台稳定版app,目前“加密”因子的影响力还很微小im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app,但随着时间增长,它会越来越高im体育平台稳定版app,直至所有网站都切换到加密模式(HTTPS)im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app。
2014年12月im体育平台稳定版app,Chrome浏览器团队发起提议im体育平台稳定版app,建议大家对地址栏的网址是否加密进行明显标记im体育平台稳定版appim体育平台稳定版app。这份提议希望im体育平台稳定版appim体育平台稳定版app,在经过过渡期后im体育平台稳定版appim体育平台稳定版app,加密的网址(HTTPS)正常显示im体育平台稳定版app,非加密网站(HTTP)将提示“不安全”。
Google希望推动的HTTPS协议im体育平台稳定版app,是HTTP协议的安全版本im体育平台稳定版appim体育平台稳定版app。HTTP是在互联网上使用最为广泛的一项网络协议im体育平台稳定版appim体育平台稳定版app,它用于客户端和用户端之间传递信息im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app,其最著名的应用是浏览器,我们平常上网用的IEim体育平台稳定版app、Chrome、360浏览器就有赖于它才能工作im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app。
HTTP传输的内容是明文的im体育平台稳定版appim体育平台稳定版app,你上网浏览过im体育平台稳定版appim体育平台稳定版app、提交过的内容im体育平台稳定版appim体育平台稳定版app,所有在后台工作的人,比如路由器的所有者、网线途径路线的不明意图者im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app、省市运营商、运营商骨干网im体育平台稳定版app、跨运营商网关等都能够查看。如果你访问的是国外网站im体育平台稳定版appim体育平台稳定版app,那么还得加上国际宽带出口im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app、国外运营商等im体育平台稳定版appim体育平台稳定版app。这串名单可以不断延伸im体育平台稳定版app,一直到你对互联网由崇拜转为恐惧im体育平台稳定版app。
HTTPS在HTTP的下层添加了加密功能im体育平台稳定版appim体育平台稳定版app,通过HTTPS协议传输的内容,除非上述这条链路的参与者提前准备,否则传输过的信息是基本不可能被解密的im体育平台稳定版app。而提前准备,攻击难度也非常高。
这是Google希望互联网HTTPS化im体育平台稳定版appim体育平台稳定版app、乃至于提出“HTTP = 不安全”口号的原因im体育平台稳定版app,过去数年里,我们一直生活在明文时代im体育平台稳定版app,上网的所有痕迹都暴露在巨型机构眼中im体育平台稳定版app。
美国NSA利用Google服务产生的cookie来精确定位他们怀疑的任何一位嫌疑人的上网痕迹im体育平台稳定版app;Verizon在其销售的运营商定制机上跟踪用户上网记录;康斯卡特与中国所有的宽带运营商们无差别的对用户浏览的网页实行JS注入im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app,在页面上广告弹窗im体育平台稳定版app;以及那座“不世之作”im体育平台稳定版appim体育平台稳定版app,由海量思科设备堆起来的“宽带出口防火墙”im体育平台稳定版appim体育平台稳定版app。
在它们面前im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app,我们其实并无隐私可言im体育平台稳定版appim体育平台稳定版app,不分国籍、不限地域im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app。
但升级HTTPS亦是大难题,它意味着基础设施im体育平台稳定版appim体育平台稳定版app、网络架构、底层服务提供商发生变化im体育平台稳定版appim体育平台稳定版appim体育平台稳定版app。HTTPS被称作缓存终结者、性能杀手im体育平台稳定版app,仅仅Google一家im体育平台稳定版appim体育平台稳定版app,很难推动大家去做改变。
特别是im体育平台稳定版app,还有观念上的变化im体育平台稳定版appim体育平台稳定版app,那些漠视用户隐私的国度里im体育平台稳定版app,谁来承当Google的角色呢im体育平台稳定版app?指望那家连HTTPS网站都不收录的百度im体育平台稳定版app?