普及HTTPS有挑战 谷歌25%流量仍未加密

  伴随着今天网络安全环境的日益恶化,互联网安全逐步受到重视,因此越来越多的网站开始使用*s(超文本加密传输协议)来代替传统的*协议。不过,鉴于各种因素,要想在各大网站上全面普及*s仍具有相当大的挑战,即使像Google(谷歌)这样的科技IT巨头同样也会由于技术等原因,无法做到全面推广。   近日,根据最新发布的公开报告显示,在谷歌旗下网站服务中只有75%的连线采用了*s协议,而尚有25%仍未部署。不过据了解,目前Gmail邮箱、Google搜索以及云盘业务都已全面使用了*s协议,用户能够较为可靠地进行安全访问。   然而在诸如地图、广告、新闻等其他服务站点上,采用*s协议的比例则只占到60%至80%左右。这对于一些常常通过Google地图来分享所在地点信息的人们来说,可不是一个好消息了。

谷歌在地图、广告、新闻等其他服务站点上,采用*s协议的比例只占到60%至80%左右

  在谷歌看来,阻碍在网站上全面普及*s协议的因素包括技术和政治两方面。在技术方面,多数老旧的硬件与软件都不支持今天的*s加密技术,一些国家和组织也缺乏这方面的技术支撑。而在政治方面,则表现为部分国家或机构对于使用*s连接的屏蔽或干预。   同时,谷歌也表示,迄今为止采用不安全连线的流量大部分都来自于移动设备。但是,这还不算是最具威胁性的。通过分析排名前100的其他热门网站后,报告指出有不少网站完全没有采用*s连接,如知名的eBay、BBC、CNN、阿里巴巴等。   当然,如果你只是随意地访问网站或者浏览网页,那么使用*连接则问题不大。然而一旦你打算登录到自己的银行网站或者在支付页面输入信用卡信息时,使用*s的连接就非常有必要了。否则,你的敏感数据将处于危险之中。

Q:为什么现在越来越多网站开始使用HTTPS协议?
A:因为当前网络安全环境日益恶化,互联网安全逐步受到重视,所以更多网站选择用HTTPS替代传统HTTP协议来提升安全性。
Q:谷歌旗下所有网站服务都已经完成HTTPS部署了吗?
A:没有,目前谷歌旗下只有75%的连接采用了HTTPS协议,还有25%仍未完成部署。
Q:谷歌哪些业务已经全面启用了HTTPS协议?
A:目前Gmail邮箱、Google搜索以及谷歌云盘业务都已经全面使用HTTPS协议,可以支持用户安全可靠访问。
Q:谷歌地图、广告、新闻这类服务的HTTPS部署比例是多少?
A:谷歌在地图、广告、新闻等其他服务站点上,采用HTTPS协议的比例只占到60%至80%左右。
Q:谷歌认为全面普及HTTPS协议的阻碍有哪些?
A:阻碍分为技术和政治两方面:技术层面多数老旧软硬件不支持HTTPS加密技术,部分国家和组织缺乏相关技术支撑;政治层面表现为部分国家或机构会对HTTPS连接进行屏蔽或干预。
Q:目前未加密的不安全流量主要来自哪类设备?
A:谷歌表示迄今为止,采用不安全连线的流量大部分都来自于移动设备。
Q:除谷歌外,其他热门网站的HTTPS部署情况如何?
A:分析排名前100的其他热门网站后,报告指出有不少知名网站完全没有采用HTTPS连接,比如eBay、BBC、CNN、阿里巴巴等。
Q:浏览普通网页时使用未加密的HTTP连接有风险吗?
A:如果只是随意访问网站、浏览网页,使用HTTP连接一般不会有太大问题。
Q:什么场景下必须使用HTTPS加密连接?
A:如果要登录银行网站,或者在支付页面输入信用卡信息这类涉及敏感信息的场景,使用HTTPS连接非常有必要,否则敏感数据会处于危险之中。
Q:哪怕是谷歌这样的科技巨头,也没办法全面推广HTTPS吗?
A:是的,受技术、政治等多种因素影响,即使是谷歌这样的科技IT巨头,目前也无法做到全面推广HTTPS协议。

share