小心被黑：網(wǎng)站加密工作不可松懈
行業(yè)新聞 | 2015/10/21 | 點擊：3530
Edward J. Snowden）的棱鏡門事件后，另一起關(guān)于聯(lián)邦政府的人事記錄遭外國黑客剽竊的事件無疑也讓奧巴馬政府萬分頭疼，因此奧巴馬政府要求在 2016 年年底之前所有向公眾開放的行政機(jī)構(gòu)網(wǎng)站都必須使用 HTTPS 加密協(xié)議。
HTTPS 加密技術(shù)的工作原理是在 二十年前，美國網(wǎng)景公司為瀏覽器引入了加密協(xié)議，意在保護(hù)用戶的私人數(shù)據(jù)。但網(wǎng)絡(luò)設(shè)備提供商 Sandvine 的一項研究表明，在二十年后的今天，依然有三分之二的網(wǎng)絡(luò)數(shù)據(jù)通過未受保護(hù)的渠道傳播。
不論你是在亞馬遜網(wǎng)站上瀏覽產(chǎn)品，在 Netflix 上欣賞電影，還是在美國國家稅務(wù)局（Internal Revenue Service）的官網(wǎng)上閱讀稅收規(guī)則，市場營銷人員以及黑客都可以窺探你的蹤跡。
繼愛德華?J?斯諾登（用戶瀏覽器和被瀏覽的網(wǎng)頁之間創(chuàng)建一條經(jīng)加密的專用通道，因此用戶在進(jìn)行數(shù)據(jù)交換的時候不會讓局外人窺視或者修改。使用了 HTTPS 加密協(xié)議的網(wǎng)站會在地址欄出現(xiàn)一個鎖狀標(biāo)識，銀行和商店結(jié)賬的網(wǎng)頁通常會使用 HTTPS 加密協(xié)議。近年來，F(xiàn)acebook、Yahoo 和 Google 等公司也在它們的網(wǎng)頁上使用了基礎(chǔ)加密技術(shù)。
但目前仍有數(shù)以百萬計的網(wǎng)站缺失加密協(xié)議的保護(hù)，特別是歷史較為悠久的網(wǎng)站以及那些從第三方網(wǎng)站引進(jìn)內(nèi)容的網(wǎng)站，例如廣告來源較為復(fù)雜的新聞網(wǎng)站等。
在沒有加密協(xié)議保護(hù)的情況下，別有用心的跟蹤者可以窺探用戶在網(wǎng)站上的瀏覽習(xí)慣。在這些跟蹤者的行列之中，有些是希望為網(wǎng)站用戶建立檔案的營銷人員，有些則是希望在網(wǎng)站上插入廣告的互聯(lián)網(wǎng)服務(wù)商。但最危險的是，未加密的連接為黑客提供了偽造可信任網(wǎng)站的可能性，他們可以通過這種方式盜取用戶的個人信息。
在推行 HTTPS 加密協(xié)議的初期，加密技術(shù)和證書都非常昂貴，安裝了加密證書的網(wǎng)站會出現(xiàn)明顯的延遲現(xiàn)象，因此大部分不涉及財物等敏感信息的網(wǎng)站都會選擇不安裝加密證書。得益于證書安裝過程的日漸簡化，安裝了加密證書的網(wǎng)站也不會再出現(xiàn)明顯的延遲現(xiàn)象了。因此，加密的對象自然也不再限定于在線購物網(wǎng)站等傳統(tǒng)意義上的敏感頁面。
Google 公司的搜索引擎是許多用戶的網(wǎng)絡(luò)向?qū)В壳?nbsp;Google 公司希望憑借自己在網(wǎng)頁搜索和在線廣告等領(lǐng)域上的地位推動網(wǎng)站加密協(xié)議的發(fā)展。從上年開始，Google 公司便開始在搜索結(jié)果中優(yōu)先顯示安裝了加密證書的網(wǎng)站，沒有安裝加密證書的網(wǎng)站的排名被自動降低。這個措施在很大程度上提高了運營者給網(wǎng)站安裝加密證書的積極性。Google 公司還調(diào)整了自己的廣告系統(tǒng)以鼓勵廣告商將廣告投放到經(jīng)過加密的渠道上。
網(wǎng)站的用戶可以通過查看地址欄上是否有鎖狀標(biāo)識來判斷網(wǎng)站是否有采用加密協(xié)議，但應(yīng)用軟件缺沒有類似的明顯標(biāo)識。蘋果公司也正在以自己的方式推動蘋果設(shè)備應(yīng)用軟件的安全加密工作。在最新版的 iPhones and iPads 操作系統(tǒng)中，蘋果公司敦促應(yīng)用開發(fā)者們采用 HTTPS 加密協(xié)議以保護(hù)應(yīng)用和網(wǎng)站之間的數(shù)據(jù)交換活動。
目前蘋果公司仍未對沒有采用加密協(xié)議的應(yīng)用作出處罰，但開發(fā)人員預(yù)料這僅僅是時間問題。
無錫做網(wǎng)站就找無錫世融網(wǎng)絡(luò)科技有限公司www.peibeier.com，無錫網(wǎng)絡(luò)建設(shè)公司、無錫網(wǎng)站建設(shè)公司，主營無錫網(wǎng)站建設(shè)、無錫網(wǎng)頁設(shè)計、無錫企業(yè)網(wǎng)站建設(shè)、無錫客戶管理軟件,無錫客戶信息管理,銷售分析評估系統(tǒng) 電話：18961739208
