天貓?zhí)詫毦W(wǎng)站安全升級(jí)
最近天貓?zhí)詫毦W(wǎng)開始安全升級(jí),或許懂互聯(lián)網(wǎng)的人都知道HTTPS是怎么一回事,下面我們就來看看天貓?zhí)詫毦W(wǎng)如何安全升級(jí)的。
沒有全站HTTPS,你很可能被“劫持”。這絕不是危言聳聽。
最近,家住北京的張先生很惱火,家里的電腦手機(jī)好像是在跟自己對(duì)著干。只要用電腦打開網(wǎng)頁就會(huì)發(fā)現(xiàn)彈出各種廣告,用手機(jī)打開客戶端也是如此。彈窗廣告不僅影響正常的瀏覽,而且很多內(nèi)容也“不堪入目”。實(shí)際上,張先生是遭到了第三方的“流量劫持”。
彈窗廣告只是隱患之一,流量劫持還有可能讓你的上網(wǎng)數(shù)據(jù)被偷窺,或是被誤導(dǎo)至仿冒的“釣魚網(wǎng)站”,最嚴(yán)重的情況可能導(dǎo)致賬號(hào)密碼被盜。
全站HTTPS是目前最好的防護(hù)
如何保護(hù)用戶的隱私和網(wǎng)絡(luò)安全,全球頂級(jí)的互聯(lián)網(wǎng)公司都已經(jīng)拿出了行動(dòng)。
目前,Google、Facebook等大型互聯(lián)網(wǎng)公司均已宣布支持全站HTTPS;而阿里巴巴旗下淘寶、天貓、1688等電商平臺(tái)及其移動(dòng)客戶端在去年就已經(jīng)支持全站HTTPS,為用戶提供了更加安全的購(gòu)物環(huán)境。
阿里巴巴已經(jīng)成為全球首家支持全站HTTPS的電商公司。與之形成鮮明反差的是一些電商網(wǎng)站,如京東、亞馬遜等僅僅是在登錄或交易頁面啟用了HTTPS。對(duì)于用戶來說,這種處理方式更像是“隔靴搔癢”。盡管國(guó)家也在積極推動(dòng)立法,加大對(duì)流量劫持等行為的打擊力度,例如2015年11月上海就判決了國(guó)內(nèi)首起流量劫持刑事案件,兩名被告人被判處有期徒刑3年、緩刑3年,但坐等法規(guī)健全不能解決當(dāng)下的用戶安全問題。
從技術(shù)角度看,全站HTTPS是目前最佳的安全解決方案,所以,用戶在瀏覽網(wǎng)絡(luò)的時(shí)候,應(yīng)該盡量選擇支持全站HTTPS的網(wǎng)站,也是輸入網(wǎng)址后域名開頭顯示“https”而非“http”的網(wǎng)頁,以確保個(gè)人隱私不會(huì)被“劫持”。
上述給大家介紹了天貓全站采用HTTPS防護(hù)具體情況,使用HTTPS的網(wǎng)站可以防止網(wǎng)站被劫持,這也是天貓?zhí)詫氃诰W(wǎng)站安全上做出的進(jìn)一步改善。