在Google眼中,所有的HTTP网站都不安全

Google正在推动整个互联网由HTTP协议往HTTPS协议过渡,这项工作由Google搜索和Chrome浏览器挑头。

2014年4月,WSJ一份报告指出,Google在其搜索服务的结果排序上开始考虑“加密”因子,如果某些网站启用HTTPS加密,它将获得比平时更高的排名。此前,Google一直宣传搜索结果排序仅考虑“质量”和“体验”。

2014年8月,Google宣布将“加密”正式作为搜索结果排序的影响因子。这将有一段宽限期,目前“加密”因子的影响力还很微小,但随着时间增长,它会越来越高,直至所有网站都切换到加密模式(HTTPS)。

2014年12月,Chrome浏览器团队发起提议,建议大家对地址栏的网址是否加密进行明显标记。这份提议希望,在经过过渡期后,加密的网址(HTTPS)正常显示,非加密网站(HTTP)将提示“不安全”。

Google希望推动的HTTPS协议,是HTTP协议的安全版本。HTTP是在互联网上使用最为广泛的一项网络协议,它用于客户端和用户端之间传递信息,其最著名的应用是浏览器,我们平常上网用的IE、Chrome、360浏览器就有赖于它才能工作。

HTTP传输的内容是明文的,你上网浏览过、提交过的内容,所有在后台工作的人,比如路由器的所有者、网线途径路线的不明意图者、省市运营商、运营商骨干网、跨运营商网关等都能够查看。如果你访问的是国外网站,那么还得加上国际宽带出口、国外运营商等。这串名单可以不断延伸,一直到你对互联网由崇拜转为恐惧。

HTTPS在HTTP的下层添加了加密功能,通过HTTPS协议传输的内容,除非上述这条链路的参与者提前准备,否则传输过的信息是基本不可能被解密的。而提前准备,攻击难度也非常高。

这是Google希望互联网HTTPS化、乃至于提出“HTTP = 不安全”口号的原因,过去数年里,我们一直生活在明文时代,上网的所有痕迹都暴露在巨型机构眼中。

美国NSA利用Google服务产生的cookie来精确定位他们怀疑的任何一位嫌疑人的上网痕迹;Verizon在其销售的运营商定制机上跟踪用户上网记录;康斯卡特与中国所有的宽带运营商们无差别的对用户浏览的网页实行JS注入,在页面上广告弹窗;以及那座“不世之作”,由海量思科设备堆起来的“宽带出口防火墙”。

在它们面前,我们其实并无隐私可言,不分国籍、不限地域。

但升级HTTPS亦是大难题,它意味着基础设施、网络架构、底层服务提供商发生变化。HTTPS被称作缓存终结者、性能杀手,仅仅Google一家,很难推动大家去做改变。

特别是,还有观念上的变化,那些漠视用户隐私的国度里,谁来承当Google的角色呢?指望那家连HTTPS网站都不收录的百度?

时间: 2024-10-25 17:51:06

在Google眼中,所有的HTTP网站都不安全的相关文章

就这样让竞争对手的网站成为google眼中的恶评网站

最近经常在google经常看到有很多网站被google打上"该网站可能含有恶意软件,有可能会危害您的电脑."的标志,突然心血来潮,看看能不能使用不正当手段让对方的网站成为google眼中的恶评网站. 心动不如行动!我花了一个月不到的时间,终于成功的让google把竞争对手的网站评定为"恶评网站"!下面把我的http://www.aliyun.com/zixun/aggregation/7334.html">经验分享给大家吧. 从http://www.

在Google眼中所有HTTP网站都不安全

Google正在推动整个互联网由HTTP协议往HTTPS协议过渡,这项工作由Google搜索和Chrome浏览器挑头.2014年4月,WSJ一份报告指出,Google在其搜索服务的结果排序上开始考虑"加密"因子,如果某些网站启用HTTPS加密,它将获得比平时更高的排名.此前,Google一直宣传搜索结果排序仅考虑"质量"和"体验".2014年8月,Google宣布将"加密"正式作为搜索结果排序的影响因子.这将有一段宽限期,目前

要想不被K每个网站都应该保持其独特性

最近百度K站频繁,K得广大站长心惊胆战.于是大家都在分析为什么自己的网站会被K,于是总结出一大堆的理由,什么垃圾外链,垃圾内容,不符合用户体验等等原因总结.当然这些不可否认,确实是被K站的一些主流原因.但笔者还是想从一个搜索引擎技术性的另一个方面来看这个事情,那么笔者的观点也很简单,就像标题中写的那样,每个网站都要保持其独特性.我想问问那些被K过的朋友,你网站是互联网中独一无二的吗? 当然这个独一无二里面包括很多因素,比如模板是独一无二的吗?自从前两个站群横行的年代来临之后,百度成了站群的重度"

为什么各大网站都在启用HTTPS?

真的是好事,不加引号的好事. 你可能没有注意到,用百度搜索时,浏览器地址栏里的http已经成为永远的过去时,接棒的是更安全的https.这家中国最大的搜索引擎,于2015年3月份做出了一个重要的决定--全站强制启用https连接.此时距离Google做这件事,过去了1年半. 无独有偶.同年10月14日,杭州云栖大会上,阿里巴巴宣布旗下电商平台已实现全站https.环球网的报道称,"阿里巴巴已经成为全球首家支持全站HTTPS的电商公司.与之形成鲜明反差的是一些电商网站,如京东.亚马逊等仅仅是在登录

谈网站导航设计:不是所有的网站都需要导航

中介交易 SEO诊断 淘宝客 云主机 技术大厅 网站策划中百分之七十的工作是围绕网站导航开展的"--这句话是错的.许多优秀的网站成功在导航设计,许多糟糕失败在导航设计,这个现象的确存在,但这并不意味着导航设计占有网站策划工作的绝对重心. 不是所有的网站都需要导航 策划这类思维活动,一旦形成了惯性也就失去了创造力.很多从事网站策划的朋友,总是把着眼点放在了网站的导航,殊不知很多网站压根不需要导航,因此,正确的网站策划思维应该是首先明确"我们是否需要导航",然后才是"我

用Google Sitemaps帮助你SEO_网站运营

用Google Sitemaps帮助你SEO 作者:Matthew Coers 译者:Sheneyan(子乌) 时间:2006.07.12 英文原文: Search Engine Optimization with Google Sitemaps 中文译文地址:用Google Sitemaps帮助你SEO (子乌注:这篇文章对google推出的免费服务google sitemap进行了一些应用上的分析,对于优化站点能起到很大帮助.) 什么是Google Sitemaps? Google Site

Google大规模封杀中文作弊网站纪实(1)

中介交易 SEO诊断 淘宝客 云主机 技术大厅 Google吹黑哨?为何大规模清理所谓中文作弊网站?想在互联网上找资料?Google一下!这种曾经令国内网民视为时髦的美好体验正随着Google越来越近的步伐而渐行渐远.2005年3月26日开始,Google开始大规模清理所谓中文作弊网站,两个月内,波及上千家中文网站. Google亮"红牌" "hao123已经解封了,可是我的站还没有被 Google收录."本文截稿前,一位网友仍在QQ上对记者诉苦.所谓"解

Google大规模封杀中文作弊网站纪实(2)

中介交易 SEO诊断 淘宝客 云主机 技术大厅 SEO与作弊 Google这次封站的理由是"作弊",网站作弊背离了搜索引擎对搜索结果排序的初衷--向用户提供有价值的链接,破坏了正常的搜索结果,严重影响搜索引擎的质量和声誉,甚至会暴露出搜索引擎技术的漏洞,因此作弊行为被搜索引擎厂商深恶痛绝.一个网站一旦 被视为作弊,一定会被搜索引擎加以不同程度的处罚,一般会被降低其在搜索结果中的权重甚至完全在搜索引擎的数据库中删除.但是一般来说,不同的搜索引擎对于"作弊"行为会有不同

Google排名策略,大型网站的SEO策略

中介交易 SEO诊断 淘宝客 云主机 技术大厅 早期把Google排名技术简化并写出来的时候,虽然想到了GOOGLE排名会热起来,但是没有想到会热到这个程度.2004年,每天都有不下10个需要这方面的朋友打电话到我公司咨询.每天,公司的SEO业务部门的弟兄们都要把大部分时间花在刷选客户上.技术部门的兄弟们却要常常忙到半夜- - 人们都开始关注SEO了.SEO确实是一种非常有效的网络营销策略,因为利用这一策略,竟然会轻松的让你的潜在客户电话找上门.最近,越来越多的大型网站开始关注SEO. 我以前写