免费亚洲欧美精品电影_国内精品偷拍福利视频_美女黄网站色视免费国产_国产不卡福利片在线观看

我們不會(huì)把自己的用戶名和密碼寫在明信片上然后將它郵寄出去公之于眾，但在網(wǎng)上，為什么我們一直都在這樣做？在每次登陸使用HTTP連接的服務(wù)時(shí)，我們基本上都是這么做的。

另外還有一種更好的方式，安全性更高的HTTP，即HTTPS。網(wǎng)址中這個(gè)多出來的“S”意味著我們的連接是安全的，其他任何人更難看到我們?cè)诰W(wǎng)上的活動(dòng)。但既然HTTPS更安全，為什么整個(gè)網(wǎng)絡(luò)不來個(gè)大一統(tǒng)，全面使用HTTPS呢？

HTTPS和網(wǎng)絡(luò)幾乎相伴而生，但主要供那些和錢打交道的網(wǎng)站（銀行網(wǎng)站或需要信用卡數(shù)據(jù)的購(gòu)物車）使用。甚至很多使用HTTPS連接的網(wǎng)站，都只限于在網(wǎng)站中需要HTTPS連接的部分（比如購(gòu)物車或用戶賬戶頁(yè)面）使用它。

去年，F(xiàn)ireSheep網(wǎng)絡(luò)嗅探工具的出現(xiàn)，使得任何人都可能捕捉到發(fā)生在不安全的網(wǎng)絡(luò)——本地咖啡店的熱點(diǎn)或圖書館的公共無線網(wǎng)絡(luò)——的當(dāng)前會(huì)話。這個(gè)事件引發(fā)了公眾對(duì)網(wǎng)絡(luò)安全的熱議。

不久前，甚至像Twitter這樣的社交網(wǎng)站（他們的數(shù)據(jù)基本上是完全公開的），也在開始提供HTTPS連接。我們也許并不介意別人嗅探和讀取你通過服務(wù)器發(fā)布的Twitter信息，但大多數(shù)人肯定不希望其他人看到自己的用戶名和密碼信息?？紤]到這個(gè)因素，Twitter最近宣布他們要推出一個(gè)新的選項(xiàng)，即提供HTTPS連接（注意，Twitter的HTTPS選項(xiàng)只適用于桌面瀏覽器，不適用于移動(dòng)瀏覽器，后者仍然需要手工輸入https地址）。

谷歌甚至也宣布他們將對(duì)公司的大多數(shù)API添加HTTPS選項(xiàng)。FireFox用戶則更進(jìn)一步，可以使用HTTPS Everywhere插件，讓所有提供HTTPS但并沒有將其作為默認(rèn)設(shè)置的幾十個(gè)網(wǎng)站實(shí)現(xiàn)HTTPS連接。

顯而易見，網(wǎng)絡(luò)正朝著HTTPS連接逐漸普及的方向邁進(jìn)，為什么不更進(jìn)一步，全面采用HTTPS呢？

這就是我向Yves Lafon提出的問題，他是W3C的HTTP(s)資深專家。有一些實(shí)際問題是大多數(shù)Web開發(fā)人員也許都知道的，比如安全證書的成本高，但顯然，這對(duì)于價(jià)值數(shù)百萬美元的網(wǎng)絡(luò)服務(wù)而言，根本不是個(gè)問題。

在Lafon看來，真正的問題是HTTPS無法實(shí)現(xiàn)緩存。“如果服務(wù)器和客戶端都在同一個(gè)區(qū)域，我的意思是同一塊大陸上，這可能不是個(gè)問題，”Lafon在發(fā)給Webmonkey的一封郵件中如此寫道：“但居住在澳大利亞的人（舉個(gè)例子）就喜歡緩存和使用Web服務(wù)，并不希望有太久的響應(yīng)時(shí)間。”

Lafon同時(shí)補(bǔ)充道，在使用HTTPS的時(shí)候，還有另外一個(gè)不太明顯的性能問題，因?yàn)?ldquo;SSL最開始的密鑰交換加重了延時(shí)。”換而言之，就當(dāng)下的技術(shù)而言，單純因?yàn)閺?qiáng)調(diào)安全而全面采用HTTPS，會(huì)使整個(gè)網(wǎng)絡(luò)變得更慢。

對(duì)于不需要對(duì)任何數(shù)據(jù)進(jìn)行加密的網(wǎng)站——換而言之，不需要用戶登錄，所以也沒有什么東西需要保護(hù)——HTTPS帶來的開銷和緩存能力的喪失毫無意義。但是，像Facebook，Google Apps或Twitter這樣的大型網(wǎng)站，許多用戶可能都希望損失少許性能而換取更安全的連接。事實(shí)上，越來越多的網(wǎng)站都在增加HTTPS連接，這表明用戶的確更注重安全（相較于速度），只要速度方面的差異還可以接受。

對(duì)網(wǎng)站而言，提供HTTPS連接的另一個(gè)問題是運(yùn)營(yíng)成本增加。“盡管服務(wù)器速度更快，SSL實(shí)現(xiàn)更優(yōu)化，但運(yùn)營(yíng)成本仍然高于普通的HTTP連接服務(wù)。”Lafon在郵件中如此寫道。

大部分網(wǎng)站不使用HTTPS來提供網(wǎng)站服務(wù)，主要是因?yàn)樗鼰o法與虛擬主機(jī)協(xié)同工作。作為網(wǎng)站托管服務(wù)商提供的最便宜的服務(wù)，虛擬主機(jī)能使Web主機(jī)在同一臺(tái)物理服務(wù)器上為多個(gè)網(wǎng)站提供服務(wù)——數(shù)百個(gè)網(wǎng)站使用同一個(gè)IP地址。對(duì)于常規(guī)的HTTP連接，這樣做很高效，但對(duì)HTTPS，目前根本行不通。

有一種方法可以使虛擬主機(jī)服務(wù)和HTTPS“和諧相處”，即TLS Extensions協(xié)議，但Lafon也指出，迄今為止，這也只能說得上是部分實(shí)現(xiàn)。當(dāng)然，這對(duì)大型網(wǎng)站而言，并不是個(gè)問題，它們往往都有大規(guī)模的整個(gè)服務(wù)器場(chǎng)。但在相關(guān)細(xì)則或類似的規(guī)范普及之前，HTTPS仍然不適合小型的、還需要借助于虛擬主機(jī)服務(wù)的網(wǎng)站使用。 

歸根結(jié)底，整個(gè)網(wǎng)絡(luò)不全面采用HTTPS并沒有什么真正的原因。在當(dāng)下，的確有一些現(xiàn)實(shí)情況阻礙其全面普及，但最終，這些障礙都會(huì)消失。帶寬會(huì)進(jìn)一步提速，會(huì)緩解人們對(duì)緩存能力的擔(dān)憂，而且新型服務(wù)器也將為安全連接做更進(jìn)一步的優(yōu)化。

未來的網(wǎng)絡(luò)，人們主要的關(guān)注點(diǎn)不只是網(wǎng)站載入速度有多快，而是在網(wǎng)站載入數(shù)據(jù)的過程中，如何更好地保障我們個(gè)人的安全，保護(hù)數(shù)據(jù)的安全。