小心被黑：网站加密工作不可松懈
行业新闻 | 2015/10/21 | 点击：2707
Edward J. Snowden）的棱镜门事件后，另一起关于联邦政府的人事记录遭外国黑客剽窃的事件无疑也让奥巴马政府万分头疼，因此奥巴马政府要求在 2016 年年底之前所有向公众开放的行政机构网站都必须使用 HTTPS 加密协议。
HTTPS 加密技术的工作原理是在 二十年前，美国网景公司为浏览器引入了加密协议，意在保护用户的私人数据。但网络设备提供商 Sandvine 的一项研究表明，在二十年后的今天，依然有三分之二的网络数据通过未受保护的渠道传播。
不论你是在亚马逊网站上浏览产品，在 Netflix 上欣赏电影，还是在美国国家税务局（Internal Revenue Service）的官网上阅读税收规则，市场营销人员以及黑客都可以窥探你的踪迹。
继爱德华•J•斯诺登（用户浏览器和被浏览的网页之间创建一条经加密的专用通道，因此用户在进行数据交换的时候不会让局外人窥视或者修改。使用了 HTTPS 加密协议的网站会在地址栏出现一个锁状标识，银行和商店结账的网页通常会使用 HTTPS 加密协议。近年来，Facebook、Yahoo 和 Google 等公司也在它们的网页上使用了基础加密技术。
但目前仍有数以百万计的网站缺失加密协议的保护，特别是历史较为悠久的网站以及那些从第三方网站引进内容的网站，例如广告来源较为复杂的新闻网站等。
在没有加密协议保护的情况下，别有用心的跟踪者可以窥探用户在网站上的浏览习惯。在这些跟踪者的行列之中，有些是希望为网站用户建立档案的营销人员，有些则是希望在网站上插入广告的互联网服务商。但最危险的是，未加密的连接为黑客提供了伪造可信任网站的可能性，他们可以通过这种方式盗取用户的个人信息。
在推行 HTTPS 加密协议的初期，加密技术和证书都非常昂贵，安装了加密证书的网站会出现明显的延迟现象，因此大部分不涉及财物等敏感信息的网站都会选择不安装加密证书。得益于证书安装过程的日渐简化，安装了加密证书的网站也不会再出现明显的延迟现象了。因此，加密的对象自然也不再限定于在线购物网站等传统意义上的敏感页面。
Google 公司的搜索引擎是许多用户的网络向导，目前 Google 公司希望凭借自己在网页搜索和在线广告等领域上的地位推动网站加密协议的发展。从上年开始，Google 公司便开始在搜索结果中优先显示安装了加密证书的网站，没有安装加密证书的网站的排名被自动降低。这个措施在很大程度上提高了运营者给网站安装加密证书的积极性。Google 公司还调整了自己的广告系统以鼓励广告商将广告投放到经过加密的渠道上。
网站的用户可以通过查看地址栏上是否有锁状标识来判断网站是否有采用加密协议，但应用软件缺没有类似的明显标识。苹果公司也正在以自己的方式推动苹果设备应用软件的安全加密工作。在最新版的 iPhones and iPads 操作系统中，苹果公司敦促应用开发者们采用 HTTPS 加密协议以保护应用和网站之间的数据交换活动。
目前苹果公司仍未对没有采用加密协议的应用作出处罚，但开发人员预料这仅仅是时间问题。
无锡做网站就找无锡世融网络科技有限公司www.srwlkj.com，无锡网络建设公司、无锡网站建设公司，主营无锡网站建设、无锡网页设计、无锡企业网站建设、无锡客户管理软件,无锡客户信息管理,销售分析评估系统 电话：18961739208
