网络安全建设已经成为互联网发展的一种趋势,国内最大的搜索引擎百度在2015年5月实现了全站HTTPS加密,细心的朋友可能也已经发现,搜狗搜索与360搜索不知何时也悄悄开启了全站HTTPS加密,虽然目前还没有设置强制HTTPS访问,但已经预示我国搜索引擎行业将进入全站HTTPS加密时代。
其中,360搜索还启用了最高验证级别的沃通EV SSL证书,不仅实现HTTPS加密,还可高亮显示绿色地址栏,是国内首个显示绿色地址栏的搜索引擎,给用户营造更加安全可信的搜索体验。
为什么搜索引擎需要全站HTTPS 加密?
HTTP是明文传输协议,存在信息窃听、信息篡改和信息劫持的风险,而SSL具有身份验证、信息加密和完整性校验的功能,可以避免此类问题。
搜索引擎自身也饱受流量劫持的困扰,搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题,导致推广流量流失,品牌可信度和信誉大打折扣。
人们的生活现在已经越来越离不开互联网,不管是社交、购物还是搜索,互联网都能带给人们很多的便捷。与此同时,用户“裸露”在互联网的信息也越来越多,另一个问题也日益严重,那就是隐私和安全。
几乎所有的互联网公司都存在用户隐私泄露和流量劫持的风险。BAT树大招风,这方面的问题尤其严重。比如用户在百度搜索一个关键词,“人流”,很快就会有医院打电话过来推销人流手术广告,不知情的用户还以为是百度出卖了他的手机号和搜索信息。同样地,用户在淘宝搜索的关键词也很容易被第三方截获并私下通过电话或者其他广告形式骚扰用户。
避免这类劫持的最好方式,就是让搜索引擎启用全站HTTPS加密。通过HTTPS安全传输协议加密传输流量数据,通过认证服务器,将数据准确地发送到客户机和服务器端,确保数据中途不被盗取,大大降低了第三方窃取信息、篡改冒充身份的风险,从而屏蔽掉恶意的URL地址,彻底避免劫持问题。
搜索引擎全面HTTPS 的积极影响
网站全面实现HTTPS加密不仅让网民能够更安全地搜索,同时也对全网实现HTTPS加密普及起到了积极的推动作用。
1、对SEO优化的积极影响。之前很多网站担心HTTPS页面不利于SEO优化,不得不放弃HTTPS加密。随着网站全面HTTPS的实现,很多搜索引擎对HTTPS页面越来越友好。其中,百度已在去年发布公告表示,将优先收录HTTPS页面并给予更高的排名权重。SEO与数据安全不再产生冲突,进一步推动了各大网站实施HTTPS加密的热情。
2、HTTPS应用的成功示范。搜索引擎作为互联网最大的流量入口,架构复杂,涉及诸多周边系统兼容、页面资源的HTTPS改造、CDN节点部署等问题,对网络耗时、稳定性能等方面的要求都比较高,如此复杂的应用能成功完成全站HTTPS改造并稳定上线运营,给其他网站起到了很好的示范作用,打消了业内对HTTPS改造的顾虑。
3、对HTTPS加密的引导。无论从企业安全和用户数据安全的角度,HTTPS应用的重要性都不容忽视。网站实现全面HTTPS,推动了整个互联网对HTTPS加密的关注,引导更多网站加强HTTPS安全建设,逐步取代不安全的HTTP明文传输。
葫芦娃集团旗下浙江葫芦娃网络技术有限公司一直致力于推动HTTPS加密的普及应用,提供企业验证型OV SSL证书和扩展验证型EV SSL证书,满足各类网站更高的安全加密和网站认证需求。在刚刚过去的“两会”中,各大代表聚焦网络安全,提案中有不少关于信息立法的内容,他们呼吁通过立法来保障网络信息安全。葫芦娃集团目前开展的SSL加密技术,已经成为提升网络安全,保障网民权利的有利举措。