HTTPS 全站加密可能是大势所趋

那天一个读者在线找我,上来就跟我谈技术。

她:老师,我们全站启用HTTPS了,你觉得怎么样?

我:没什么啊,不过你们是做什么的?

她:我们是做网络直播的。

我:…直播网站启用全站HTTPS?有必要吗?你们是哪一个网站?

她:斗鱼。斗鱼是目前国内首家,也是目前唯一全站升级到HTTPS的网络直播平台。

我不是网络直播的目标用户,不过,一个视频网站启用了全站HTTPS,说明还是有技术追求的,这个事情也是有技术含量的,可以聊一下。

作为一个不懂技术,尤其是「不写代码」的离任CTO,跟人家讨论技术是挺难为情的事儿。万一露馅了怎么办?所以,有不对的地方,欢迎指出。从大公司离职去小公司当CTO是一种怎样的体验


HTTPS 全站加密可能是大势所趋

HTTPS这事儿,国内不少网站也就是用来保护一下用户数据,用户登录的时候启用而已。更多时候,出于性能开销上的折衷考虑,基本上都是非加密传输数据。多媒体文件,尤其是流媒体,明文传输似乎不会出现什么安全问题,然而,实际上也会产生非常严重的后果,比如被恶意劫持流量,页面上动不动插入一个小广告。而访问者还以为这是受访站提供的广告。如果是正常的广告还可以忍,然而色情赌博虚假医疗广告比比皆是。这当然不是好的用户体验。
所以,在我们这个特定环境下,重视HTTPS是应该的,更不用说出于保护用户隐私等目的而去部署HTTPS了。

HTTPS 全站加密可能是大势所趋

其实,作为一个技术团队负责人(CTO),今年至少有几个关于HTTPS的标志性事件应该引起你的关注(要不可真不太合格):

YouTube启用HTTPS加密,全站97%的流量均通过HTTPS传输(还有3%是因为要兼容旧设备)。

Netflix宣布将使用HTTPS加密流视频。流视频的加密传输是个技术难题,但Netflix无疑找到了一个平衡。

苹果公司在WWDC2016宣布,到2017年1月1日AppStore中的所有应用都必须启用AppTransportSecurity安全功能。AppTransportSecurity(ATS)是苹果在iOS9中引入的一项隐私保护功能,屏蔽明文HTTP资源加载,连接必须经过HTTPS。

HTTPS 全站加密可能是大势所趋

从全球范围看,推动HTTPS技术的公司里,Google最为积极,专门做了一个专题页面监控「各大热门网站的HTTPS实施情况」,而Google全站到目前已经有超过85%的链接启用了加密。对比之下,中国的互联网公司对这方面的重视程度并不够。所以,这位斗鱼的朋友带着一点自豪感来跟我讲这个事儿是有一定缘由的。

HTTPS 全站加密可能是大势所趋

重视HTTPS是一种义务和责任。

见微知著,一个公司如果能在技术层面比别人做得更进一步,愿意做投入,去做一些改变用户体验的事情,其他地方想必也会花心思,据斗鱼介绍,一个直播房间已经可以支撑百万人同时发弹幕。单从技术的角度讲,用户对弹幕系统的要求其实也挺高的,需要能支撑高并发、实时性的系统,做起来同样存在难度和挑战。

HTTPS 全站加密可能是大势所趋

一个有追求的技术人在这样的团队里会遇到技术上的挑战,当然工作成果也会得到重视。

这也是我写这篇文章的主要原因。毫无疑问,本文由斗鱼直播平台约稿。

注:本文摘自网络,因无法寻找到原创作者,依据搜索引擎检索结果已标注【冯大辉】为原创作者,由栋科技二次修正、美化和编辑!

本文最后更新于2016-11-08 16:50,如存在内容或图片失效,请留言反馈,我们会及时处理,谢谢!
文章来源:栋科技
版权链接:HTTPS 全站加密可能是大势所趋
正文到此结束
EMLOG

热门推荐

已有10条评论

  1. avatar 闲鱼Corner
    2016-11-10 12:59
    [回复] 未来应该是会遍地开花,不过现在就不凑热闹了
    1. avatar文栋说
      2016-11-10 13:24
      [回复] @闲鱼:哈哈,我们的想法是一样的
  2. avatar 憧憬LicoyFloor
    2016-11-10 12:37
    [回复] 我感觉加上一方面为了网站的安全,第二方面提升了网站的严谨性
    1. avatar文栋说
      2016-11-10 13:26
      [回复] @憧憬Licoy:说来也是,但相对来说,https的成本比较高
  3. avatar 木庄网络博客Bench
    2016-11-10 12:29
    [回复] 需要能支撑高并发、实时性的系统,做起来同样存在难度和挑战
    等成熟了再启用
    1. avatar文栋说
      2016-11-10 13:26
      [回复] @木庄网络博客:嗯,对的对的
  4. avatar LeonnSofa
    2016-11-09 11:37
    [回复] 所以你为啥不启用?(・_・ヾ
    1. avatar文栋说
      2016-11-09 11:58
      [回复] @Leonn:因为我感觉这玩意儿还不是很完善,等以后真正的晚辈了,自然就加上了
    2. avatar匿名
      2017-02-24 22:11
      [回复] @文栋说:不完善?你是在逗我吗?不懂就不要转载了。
    3. avatar文栋说
      2017-02-25 08:55
      [回复] @匿名:感觉是好文,所以转载了,而且HTTPS确实是大势所趋,但由于国内诸如百度、360、搜狗等搜索引擎对于HTTPS确实适配的不是很好,加上这个网站不涉及到用户私密性问题,因此没必要使用HTTPS,因此,我就没有启动HTTPS。