发布于 2017-03-31 11:22:45 | 236 次阅读 | 评论: 0 | 来源: 网友投递
HTTPS 安全HTTP通道
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。
据《连线》网站报道,随着互联网不断寻求提升安全性,越来越多的网站拥抱HTTPS加密。今天全球最大的成人网站Pornhub宣布加入这一行列,此举从多个角度来看都有着重大的意义。浏览器地址栏左端的绿色锁头代表对应网站采用HTTPS加密,它可防止别人窥看你在网上具体做了些什么事情。随着Pornhub转向HTTPS,用户私密浏览的私密性将会得到大大的提升。
4月4日,Pornhub和它的兄弟网站YouPorn都将全站采用HTTPS。透过此举,它们将不仅仅能够使得在线成人娱乐变得更加安全,还能够让互联网本身相当大的一部分变得更加安全。
Pornhub的这一举措来得正是时候。美国国会本周对有线电视提供商销售用户数据的权利予以肯定,另外数周前已经有超过一半的网络拥抱HTTPS。加密不能彻底解决你的ISP(网络服务提供者)困扰——它们还是会知道你在上Pornhub——但加密会大大加大它们知道你具体在干什么的难度。
为成人产业提供HTTPS帮助的数字权利组织民主与技术中心的首席技术专家约瑟夫·哈儿(Joseph Hall)表示,“如果你所访问的网站支持HTTPS,那你就不必过多地担心它们在做什么来监视你的流量。”民主与技术中心没有参与Pornhub和YouPorn向HTTPS的过渡。加密对于色情网站来说尤其重要,而不只是对其它内容的网站有重要意义。举例来说,在同性恋被认为是犯罪行为的国家和文化中,网站加密可以说至关重要。
要了解这条有关Pornhub拥抱HTTPS的消息有多重磅,看看Pornhub的网站规模就知道。
流量大户
Pornhub相当引人注目,它不仅仅是全球最大的成人网站,还是全球规模最大的网站之一。
Pornhub一天有多少流量呢?日访客数量达到7500万。根据Alexa的网站排名,Pornhub在所有网站中排在第38位,紧随eBay之后。它的规模比内容管理平台WordPress和轻博客Tumblr还要大,排名仅仅比流行流媒体视频网站Netflix低几位。它在互联网上堪称巨兽般的存在。
Pornhub的兄弟网站YouPorn同样也不差;它跻身Alexa网站排行榜前300位,每月视频浏览量达到10亿次。
事实上,Pornhub和YouPorn都是以视频为主的网站,这明显加大了它们过渡向HTTPS的难度。实施HTTPS会给它们带来诸多的挑战,而其中最大的挑战在于,它需要任何来自网站外部的内容(比如第三方广告)都符合HTTPS。视频为主的网站,还面临着寻找愿意吸纳巨量加密视频的内容传递网络(CDN)的挑战。内容传递网络是指拥有服务器来在整个互联网上传送网页和视频的公司。
“寻找CDN提供商来处理网站的海量流量以及在HTTPS下串流内容,从来都不是一件容易的事情。”Pornhub副总裁科里·普莱斯(Corey Price)说道,“全球能够处理我们的流量级别的提供商少之又少,尤其是在支持HTTPS的情况下。”普莱斯拒绝透露具体有哪些提供商,但称Pornhub已经成功找来了三家“大型CDN合作伙伴”来处理此次转变。
支持HTTPS也会带来其它的固有挑战,尤其是对于一个规模如此之大的网站。所幸Pornhub并不是从零开始做起。它的母公司MindGeek也有一家名为RedTube的热门成人网站,该网站本月早些时候完成了转向HTTPS的过渡。Pornhub本身也有进行试水,它曾在去年年末为旗下付费服务Pornhub Premium提供HTTPS支持。
“从这些动作学到的最大经验教训是,要想办法缓解转向HTTPS带来的网站速度影响,因为我们以往使用的技术很多在支持HTTPS的时候成效并不一样。”
旗下站点全加密
Pornhub拥抱HTTPS本身,意味着一夜之间互联网有很大的一部分将得到保护。不过该举还有更加重大的意义。
首先,这是MindGeek在旗下所有站点推行HTTPS的承诺的一部分。也就是说,超过1亿的日独立访问用户最终将享受到安全的网站连接。Facebook日独立访问用户量为2亿。现在唯一的问题在于,这将会在什么时候实现,而不是是否会实现。
“MindGeek旗下所有的站点都将由不同的工程团队来独立管理。”普莱斯指出,“由于每个网站都是全然不同的代码库,每个团队都面临着不同的挑战。部分功能特性和变化在Pornhub上可能几个小时就能奏效,但在YouPorn上这可能要花数周的时间,反之亦然。”
更重要的是,它标志着加密已经成为互联网的主流标准。网站广泛采用HTTPS固然很好,但对于HTTPS的普及,没有比那些规模最大的网站集体实施HTTPS来的更加有效了。
“我们很多人之所以聚焦排名前100位的网站,是因为很大一部分的网络流量都来自那些网站。”哈儿说道,“目前,有50%的网络浏览器连接支持HTTPS。如果排名前100位的网站都采用HTTPS,那么那一比例将轻松达到80%或者90%。”
不过,现在距离实现那一点还很遥远。但到4月4日,两家网站将会让互联网的安全性得到大大的提升,帮助用户免遭各种窥探。