全站HTTPS 淘寶天貓防護(hù)全面升級(jí)

　　摘要：全站HTTPS，淘寶天貓防護(hù)全面升級(jí)。沒有全站HTTPS，你很可能被“劫持”。這絕不是危言聳聽。最近，家住北京的張先生很惱火，家里的電腦手機(jī)好像是在跟自己對(duì)著干。只要用電腦打開網(wǎng)頁(yè)就會(huì)發(fā)現(xiàn)彈出各種廣告，用手機(jī)打開客戶端也是如此。彈窗廣告不僅影響正常的瀏覽，而且很多內(nèi)容也“不堪入目”。實(shí)際上，張先生是遭到了第三方的“流量劫持”。

　　沒有全站HTTPS，你很可能被“劫持”。這絕不是危言聳聽。

　　最近，家住北京的張先生很惱火，家里的電腦手機(jī)好像是在跟自己對(duì)著干。只要用電腦打開網(wǎng)頁(yè)就會(huì)發(fā)現(xiàn)彈出各種廣告，用手機(jī)打開客戶端也是如此。彈窗廣告不僅影響正常的瀏覽，而且很多內(nèi)容也“不堪入目”。實(shí)際上，張先生是遭到了第三方的“流量劫持”。

　　彈窗廣告只是隱患之一，流量劫持還有可能讓你的上網(wǎng)數(shù)據(jù)被偷窺，或是被誤導(dǎo)至仿冒的“釣魚網(wǎng)站”，最嚴(yán)重的情況可能導(dǎo)致賬號(hào)密碼被盜。

　　全站HTTPS是目前最好的防護(hù)

　　如何保護(hù)用戶的隱私和網(wǎng)絡(luò)安全，全球頂級(jí)的互聯(lián)網(wǎng)公司都已經(jīng)拿出了行動(dòng)。

　　目前，Google、Facebook等大型互聯(lián)網(wǎng)公司均已宣布支持全站HTTPS;而阿里巴巴旗下淘寶、天貓、1688等電商平臺(tái)及其移動(dòng)客戶端在去年就已經(jīng)支持全站HTTPS，為用戶提供了更加安全的購(gòu)物環(huán)境。

　　阿里巴巴已經(jīng)成為全球首家支持全站HTTPS的電商公司。與之形成鮮明反差的是一些電商網(wǎng)站，如京東、亞馬遜等僅僅是在登錄或交易頁(yè)面啟用了HTTPS。對(duì)于用戶來(lái)說(shuō)，這種處理方式更像是“隔靴搔癢”。盡管國(guó)家也在積極推動(dòng)立法，加大對(duì)流量劫持等行為的打擊力度，例如2015年11月上海就判決了國(guó)內(nèi)首起流量劫持刑事案件，兩名被告人被判處有期徒刑3年、緩刑3年，但坐等法規(guī)健全不能解決當(dāng)下的用戶安全問題。

　　從技術(shù)角度看，全站HTTPS是目前最佳的安全解決方案，所以，用戶在瀏覽網(wǎng)絡(luò)的時(shí)候，應(yīng)該盡量選擇支持全站HTTPS的網(wǎng)站，也是輸入網(wǎng)址后域名開頭顯示“https”而非“http”的網(wǎng)頁(yè)，以確保個(gè)人隱私不會(huì)被“劫持”。

　　HTTPS怎么保護(hù)用戶安全

　　簡(jiǎn)單來(lái)說(shuō)，HTTPS是通過加密傳輸來(lái)更好地保護(hù)用戶的個(gè)人隱私和賬戶資金。那么，HTTPS是怎么做的呢?這里用快遞包裹來(lái)形象地描述一下。

　　首先，是數(shù)據(jù)保密性，HTTPS能夠保證內(nèi)容在傳輸過程中不會(huì)被第三方知曉。這就好像你去發(fā)快遞的時(shí)候，將物品封裝得嚴(yán)嚴(yán)實(shí)實(shí)，并且在封口處貼上快遞單，這樣，別人就無(wú)法知道包裹里面是什么。

　　其次，數(shù)據(jù)完整性。HTTPS能及時(shí)發(fā)現(xiàn)被“中間人”或者黑客篡改的傳輸內(nèi)容。也就是說(shuō)，如果快遞給你的包裹萬(wàn)一在運(yùn)輸途中被調(diào)包，那么你也能夠輕松發(fā)現(xiàn)并拒絕簽收。

　　最后，身份校驗(yàn)。HTTPS能夠保證數(shù)據(jù)到達(dá)用戶期望的目的地。同樣的，每件需要快遞的包裹均會(huì)有詳細(xì)的送達(dá)地址，以保證其不會(huì)被送錯(cuò)地方。