9月8日谷歌宣布,從2017年1月(Chrome56)開始,正式將某些HTTP頁面標記“不安全”,比如含密碼或信用卡信息傳輸?shù)腍TTP頁面,而未來的長期計劃是將所有HTTP頁面都標為不安全,目的是讓用戶更加安全的瀏覽站點。
我們知道,HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的,也就是明文的,因此使用HTTP協(xié)議傳輸隱私信息非常不安全。為了保證這些隱私數(shù)據(jù)能加密傳輸,網(wǎng)景公司設(shè)計了SSL(Secure Sockets Layer)協(xié)議用于對HTTP協(xié)議傳輸?shù)臄?shù)據(jù)進行加密,從而就誕生了HTTPS。
然而,這么多年過去了,HTTPS的推廣依然不順利。
今年初,谷歌展示了在Chrome上,未使用HTTPS加密網(wǎng)站會在地址欄被打上“紅叉”,以警示其不安全性。
首發(fā)的Chrome版本是v56,谷歌將在未來的版本中按此計劃更新發(fā)布,但是建議網(wǎng)站盡快從HTTP轉(zhuǎn)換成HTTPS。HTTPS已經(jīng)比以往任何時候都更加容易實施,價格也更加便宜了。網(wǎng)絡(luò)的性能和最新功能對HTTP將更加敏感。了解谷歌的指南,開始入手建立HTTPS加密。
這種做法一方面是為了避免第三方竊聽或阻斷流量,保護用戶的隱私和安全,另一層意義則是實現(xiàn)網(wǎng)站對數(shù)據(jù)的獨享。而在大數(shù)據(jù)時代,數(shù)據(jù)就是財富。