拒绝流量劫持:淘宝、天猫全站启用HTTPS

28.01.2016  11:54
  说起流量劫持,大家应该都不陌生,尤其是喜欢网购的。所谓流量劫持,就是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口,强制用户访问某些网站。

  这不但会导致用户无法顺利访问目标网站,还会偷跑用户流量、窃取用户隐私、诱导访问“钓鱼网站”、盗窃账号密码,而电商网站往往是流量劫持的重点“照顾对象”。 

  目前,Google、Facebook等大型互联网公司均已宣布支持全站HTTPS,而阿里巴巴旗下淘宝、天猫、1688等电商平台及其移动客户端,也已经正式在全站启用HTTPS。 

  阿里巴巴也由此成为国内第一家支持全站HTTPS的电商公司,而京东、亚马逊等仅仅是在登录或交易页面启用了HTTPS,可在一定程度上保护账户安全,但无法抵御流量劫持。  

  

  国家层面也在积极推动立法,加大对流量劫持等行为的打击力度,例如2015年11月,上海就判决了国内首起流量劫持刑事案件,两名被告人被判处有期徒刑3年、缓刑3年,不过法规健全总是需要时间,同时也需要互联网服务供应商自己行动起来。

  从技术角度看,全站HTTPS是目前抵御流量劫持最佳的安全解决方案。支持该协议的网站都会在浏览器地址栏以绿色标注,用户可以放心浏览。  

   HTTPS怎么保护用户安全?  

  简单来说,HTTPS是通过加密传输来更好地保护用户的个人隐私和账户资金,那么具体是怎么做的呢?这里用快递包裹来形象地描述一下。

   首先是数据保密性。  

  HTTPS能保证内容在传输过程中不会被第三方知晓。这就好像你去发快递的时候,将物品封装得严严实实,并且在封口处贴上快递单,别人就无法知道包裹里面是什么。

   其次是数据完整性。  

  HTTPS能及时发现被“中间人”或者黑客篡改的传输内容。如果快递给你的包裹在运输途中被调包或者有损坏,你就能够轻松发现并拒绝签收。

   最后是身份校验。  

  HTTPS能保证数据到达用户期望的目的地。每件需要快递的包裹均会有详细的送达地址,以保证其不会被送错地方。