防護全面升級 淘寶、天貓啟用全站HTTPS

沒有全站HTTPS，你很可能被“劫持”。這絕不是危言聳聽。

最近，家住北京的張先生很惱火，家里的電腦手機好像是在跟自己對著干。只要用電腦打開網頁就會發現彈出各種廣告，用手機打開客戶端也是如此。彈窗廣告不僅影響正常的瀏覽，而且很多內容也“不堪入目”。實際上，張先生是遭到了第三方的“流量劫持”。

彈窗廣告只是隱患之一，流量劫持還有可能讓你的上網數據被偷窺，或是被誤導至仿冒的“釣魚網站”，最嚴重的情況可能導致賬號密碼被盜。

　全站HTTPS是目前最好的防護

如何保護用戶的隱私和網絡安全，全球頂級的互聯網公司都已經拿出了行動。

目前，Google、Facebook等大型互聯網公司均已宣布支持全站HTTPS;而阿里巴巴旗下淘寶、天貓、1688等電商平臺及其移動客戶端在去年就已經支持全站HTTPS，為用戶提供了更加安全的購物環境。

阿里巴巴已經成為全球首家支持全站HTTPS的電商公司。與之形成鮮明反差的是一些電商網站，如京東、亞馬遜等僅僅是在登錄或交易頁面啟用了HTTPS。對于用戶來說，這種處理方式更像是“隔靴搔癢”。盡管國家也在積極推動立法，加大對流量劫持等行為的打擊力度，例如2015年11月上海就判決了國內首起流量劫持刑事案件，兩名被告人被判處有期徒刑3年、緩刑3年，但坐等法規健全不能解決當下的用戶安全問題。

從技術角度看，全站HTTPS是目前最佳的安全解決方案，所以，用戶在瀏覽網絡的時候，應該盡量選擇支持全站HTTPS的網站，也是輸入網址后域名開頭顯示“https”而非“http”的網頁，以確保個人隱私不會被“劫持”。

　HTTPS怎么保護用戶安全

簡單來說，HTTPS是通過加密傳輸來更好地保護用戶的個人隱私和賬戶資金。那么，HTTPS是怎么做的呢？這里用快遞包裹來形象地描述一下。

首先，是數據保密性，HTTPS能夠保證內容在傳輸過程中不會被第三方知曉。這就好像你去發快遞的時候，將物品封裝得嚴嚴實實，并且在封口處貼上快遞單，這樣，別人就無法知道包裹里面是什么。

其次，數據完整性。HTTPS能及時發現被“中間人”或者黑客篡改的傳輸內容。也就是說，如果快遞給你的包裹萬一在運輸途中被調包，那么你也能夠輕松發現并拒絕簽收。

最后，身份校驗。HTTPS能夠保證數據到達用戶期望的目的地。同樣的，每件需要快遞的包裹均會有詳細的送達地址，以保證其不會被送錯地方。

(編輯：小酷)