百度從2014年開始對外開放了HTTPS的訪問,并于3月初正式對全網用戶進行了https跳轉.

    你也許會問,切換就切換唄,和我有啥關系?我平常用百度還不是照常順順當當的,沒感覺到什么切換.

    話說,平常我們呼吸空氣也順順溜溜的,沒有什么感覺,但要是沒有了空氣,那就沒法愉快的生活了.https對于互聯網安全的重要性,正如空氣對于我們人類的重要性一樣.百度全站切換到https之后,我們才可以愉快的搜索,愉快的上網.

    https究竟是如何實現讓我們更加安全呢,讓百度技術宅來個深度揭秘:

    https是httpoverssl(SecureSocketLayer),簡單講就是http的安全版本,在http的基礎上通過傳輸加密和身份認證保證了傳輸過程中的安全性.你通常訪問的網站大部分都是http的,最簡單的方法可以看看網址是以http://開頭還是https://開頭.

    不帶"s"的http不安全,主要是因為它傳輸的是明文內容,也不對傳輸雙方進行身份驗證.只要在數據傳輸路徑的任何一個環節上,都能看到傳輸的內容,甚至對其進行修改.例如一篇文章"攻下隔壁女生路由器后,我都做了些什么"中,很多攻擊的環節,都是通過分析http的內容來進行.而在現實生活中呢,你很有可能泄露你的論壇高級會員賬號/密碼,游戲vip賬號/密碼,隱私的聊天內容,郵件,在線購物信息,等等.實在是太可怕的有木有!

    https之所以安全,是因為他利用ssl/tls協議傳輸.舉個簡單的例子,電影風語者中,美軍發現密碼經常被日本竊聽和破解,就征召了29名印第安納瓦霍族人作為譯電員,因為這語言只有他們族人懂.即使日本人竊聽了電文,但是看不懂內容也沒用;想偽造命令也無從下手,修改一些內容的話,印第安人看了,肯定會說看(shen)不(me)懂(gui).看到這里,你肯定發現了,這是基于兩邊都有懂這個語言(加密解密規則)的人才行啊,那么我的電腦上需要安裝什么密鑰或者證書嗎?一般情況作為普通用戶是不用考慮這些的,我們有操作系統,瀏覽器,數學家,安全和網絡工程師等等,幫你都做好了,放心的打開瀏覽器用就好啦.

    對百度自身來說,https能夠保護用戶體驗,減少劫持/隱私泄露對用戶的傷害.

    很多人會有疑惑,我沒有被劫持,百度上https有什么作用,反而讓我變慢了一些.從我們的第一手數據可以看到,劫持的影響正越來越大,在法制不健全的環境下,它被當成一個產業,很多公司以它為生,不少以此創業的團隊還拿到了風投.等它真正傷害到你的時候,你可能又會問我們為什么不做些什么.所以,我們寧愿早一些去面對它.

    https在國內的大型站點目前還只用在部分賬戶的登陸和支付等環節.百度也是國內第一個全站https的大型站點,它的用戶非常多,流量也很大.百度能夠上線https會打消大家的疑慮,對其他國內的站點是很好的示范,這個帶頭作用會顯著加速國內互聯網https的進程,有助于中國互聯網的網絡安全建設.百度作為搜索引擎,是流量的入口和分發的渠道,后續如果對https的站點內容的抓取,標記,權值傾斜,那么更能引導互聯網的網站向https進行遷移.