百度开始对其搜索启用了HTTPS加密(VeriSign签发的证书)。百度HTTPS相关负责人指出,此举致力于为用户提供一个安全可靠的网络环境。但泡泡的测试则显示,启用了HTTPS加密搜索结果页中,含有未加密的成分和元素。技术人员表示,这种不彻底的加密仍然给用户隐私留下安全隐患。
Https传输协议中的S,代表的是SSL层,其本意是为网络用户的网络数据加密,包括你的密码和个人信息等。譬如,当你网购的时候,你输入银行信息后按 继续,在与银行网站对接的过程中,你的付款信息在网络传输过程中,是被加密的。这是为了确保使客户与服务器应用之间的通信不被攻击者窃听。
中国的HTTPS 普及率很低。相比之下,在美国NSA大型监控“棱镜”项目被曝光之后,美国的网站纷纷升级加密水平。据介绍,中国国内HTTPS连接的失败率非常高,据以往第三方测试,偏远地区失败率高达45%。
原文出自:http://www.oschina.net/news/57265/baidu-enabled-https-search