1月29日消息，谷歌Chrome是全球市場(chǎng)份額位列第二的桌面瀏覽器，公司計(jì)劃利用其打造一個(gè)更加安全的網(wǎng)絡(luò)世界。本周，測(cè)試版的Chrome增添了一項(xiàng)新功能，如果用戶試圖打開沒有使用安全數(shù)據(jù)傳輸?shù)倪B接，瀏覽器會(huì)發(fā)出明確警告。使用安全傳輸能夠防止網(wǎng)絡(luò)身份竊賊和政府窺探你的數(shù)據(jù)。

該功能會(huì)隨著主流版本的Chrome而廣為傳播，人們會(huì)得到提醒，進(jìn)而關(guān)注這方面可能存在的問題，這可能促使網(wǎng)站運(yùn)營(yíng)者付出額外成本來增強(qiáng)安全性能。在谷歌看來，這一舉措相當(dāng)必要。

“我們知道，為了監(jiān)視目的而發(fā)起的攻擊司空見慣，”克里斯·帕爾默（Chris Palmer）上月在郵件列表中對(duì)添加該功能的原因進(jìn)行了解釋，他是Chrome團(tuán)隊(duì)安全方面的程序員。

推動(dòng)加密傳輸?shù)募夹g(shù)對(duì)網(wǎng)絡(luò)來說意味深遠(yuǎn)。如果頁(yè)面沒有加密，任何人都可以隨心所欲地讀取計(jì)算機(jī)接收與發(fā)送的數(shù)據(jù)。黑客可以篡改網(wǎng)頁(yè)，網(wǎng)絡(luò)服務(wù)提供商可以插入自己的廣告代碼。為了防止這類行為的發(fā)生，谷歌于2010年開始對(duì)Gmail和搜索網(wǎng)站進(jìn)行了加密。雅虎和微軟也緊隨其后。

但是，眾多網(wǎng)頁(yè)并未使用此項(xiàng)技術(shù)，包括維基百科、Instagram、Craigslist、CNN、亞馬遜產(chǎn)品頁(yè)面等等。2014年的一項(xiàng)分析指出，排名前100萬的網(wǎng)站中，55%沒有采用加密措施。

谷歌推動(dòng)加密傳輸技術(shù)已有數(shù)年之久，斯諾登事件曝光后，該技術(shù)的推廣顯得更為重要。愛德華·斯諾登（Edward Snowden）是前CIA技術(shù)分析員，后供職于國(guó)防項(xiàng)目承包商。他于2013年曝光了政府用于監(jiān)視的種種手段。

尚處于測(cè)試中的最新版Chrome提供了一項(xiàng)手動(dòng)設(shè)置，可以讓瀏覽器就未加密頁(yè)面向用戶發(fā)出警告。試圖訪問未加密頁(yè)面時(shí)，用戶將會(huì)在地址欄左側(cè)看到紅色“X”符號(hào)。

為了使用這項(xiàng)功能，用戶需要安裝Chrome Canary（金絲雀版本），然后訪問chrome://flags界面（在地址欄輸入“chrome://flags”然后回車，不包括引號(hào)），接下來啟用“mark non-secure origins as non-secure”（標(biāo)記不安全的來源）選項(xiàng)。

谷歌計(jì)劃分步驟推廣該項(xiàng)功能。目前，綠色的掛鎖圖標(biāo)用以指示安全頁(yè)面，未加密頁(yè)面則無任何標(biāo)志。今后，隨著加密頁(yè)面的普及，對(duì)它們的訪問將不會(huì)顯示任何標(biāo)記，而試圖訪問未加密網(wǎng)站的用戶則會(huì)看到紅色警告標(biāo)志。

推廣HTTPS

加密的網(wǎng)頁(yè)經(jīng)由HTTPS技術(shù)發(fā)送，這5個(gè)字母是“安全超文本傳輸協(xié)議”的英文縮寫。誕生于25年前的網(wǎng)絡(luò)革命中，HTTPS能夠有效防止密碼在登錄頁(yè)面被竊取以及幫助人們?cè)陔娮由虅?wù)中安全地使用信用卡號(hào)碼。

谷歌的推廣工作將會(huì)遇到一個(gè)障礙，那就是應(yīng)用加密手段需要網(wǎng)站運(yùn)營(yíng)商使用性能更為強(qiáng)大，同時(shí)也更昂貴的硬件設(shè)備。但是，該技術(shù)的底層加密標(biāo)準(zhǔn)SSL/TLS“已經(jīng)不再需要耗費(fèi)大量的計(jì)算資源，”谷歌的安全專家亞當(dāng)·朗尼（Adam Langley）對(duì)此反駁道。“上述理由在10多年前可以說得通，但現(xiàn)在情況已經(jīng)發(fā)生了很大的變化。應(yīng)用該技術(shù)的開銷已經(jīng)很小。”

斯諾登揭露的陰暗勾當(dāng)也為谷歌爭(zhēng)取到了更多的支持者。

眾多廠商——包括火狐瀏覽器開發(fā)者M(jìn)ozilla、網(wǎng)絡(luò)設(shè)備制造商思科以及內(nèi)容分發(fā)網(wǎng)絡(luò)提供商阿卡邁——紛紛團(tuán)結(jié)在一起，他們于去年發(fā)起了一個(gè)稱之為“Let's Encrypt”（讓我們加密吧）的項(xiàng)目，旨在幫助網(wǎng)站運(yùn)營(yíng)者采用HTTPS技術(shù)。該項(xiàng)目提供免費(fèi)的證書，而證書是加密網(wǎng)站連接的一項(xiàng)必要條件。

來自Mozilla的支持

谷歌HTTPS計(jì)劃的另一個(gè)盟友是Mozilla。

“增加網(wǎng)絡(luò)的安全性能是我們使命的核心部分，”非盈利機(jī)構(gòu)Mozilla的密碼工程經(jīng)理理查德·巴恩斯（Richard Barnes）說道。“我們強(qiáng)烈支持將HTTPS部署到盡可能多的地方。”

他非常支持谷歌循序漸進(jìn)的做法，因?yàn)樗X得過于激進(jìn)的舉措會(huì)帶來反效果。

未來的方向

Yandex是谷歌在俄羅斯的競(jìng)爭(zhēng)對(duì)手，就未加密網(wǎng)絡(luò)連接向用戶發(fā)出警告的問題上，該公司有自己的看法。

Yandex的信息安全負(fù)責(zé)人安東·卡波夫（Anton Karpov）表示，對(duì)于互聯(lián)網(wǎng)行業(yè)來說，目前還無法像HTTP一樣提供對(duì)HTTPS的支持。與谷歌的看法相左，卡波夫認(rèn)為性能強(qiáng)勁的硬件才能滿足加密計(jì)算的需求。

另一個(gè)障礙來自內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）行業(yè)，該行業(yè)的公司擁有全球網(wǎng)絡(luò)帶寬資源及服務(wù)器，能夠讓用戶就近獲取網(wǎng)站內(nèi)容。CDN可以提供HTTPS連接，但并非免費(fèi)的。

阻礙同樣存在于技術(shù)行業(yè)之外。例如，今年1月，英國(guó)首相戴維·卡梅倫（David Cameron）主張禁用那些政府無法破解的加密通信軟件，理由是為了打擊恐怖主義行為。

網(wǎng)絡(luò)加密技術(shù)可以幫助挫敗政府的野心。例如，用戶可以通過位于另一個(gè)國(guó)家的服務(wù)器發(fā)起加密通訊。

總的來說，加密技術(shù)的普及已經(jīng)形成一種趨勢(shì)。蘋果決定加密存儲(chǔ)于iPhone和iPad上的數(shù)據(jù)，而谷歌也打算在安卓上添加類似的功能。包括谷歌的SPDY以及相關(guān)的標(biāo)準(zhǔn)HTTP/2在內(nèi)的最新網(wǎng)絡(luò)技術(shù)都更多地需要加密技術(shù)的支持。

我們?nèi)孕钑r(shí)日才能看到加密在網(wǎng)絡(luò)中變得無處不在，但是谷歌正在努力推動(dòng)這一目標(biāo)的實(shí)現(xiàn)。