Baidu がサイト全体で HTTPS セキュリティ サービスを有効化

最近、Baidu はサイト全体の HTTPS セキュリティ暗号化サービスを有効にし、従来の HTTP チャネルに SSL セキュア ソケット レイヤーを追加し、ユーザーが発行するすべての Baidu 検索リクエストを暗号化しました。現在、HTTP 経由で Baidu にアクセスすると、自動的に HTTPS 経由で Baidu にリダイレクトされます。

従来の HTTP モデルにはグレーリンクが多数存在し、関連情報が簡単に盗まれる可能性があります。しかし、HTTPS はユーザーとサーバーを認証し、クライアントとサーバーにデータを正確に送信し、暗号化を使用して途中でデータが盗まれるのを防ぐため、第三者による情報の盗難や ID の改ざんのリスクが大幅に軽減されます。たとえば、オンラインで買い物をするときに、銀行情報を入力して「続行」を押します。銀行の Web サイトに接続するプロセス中に、支払い情報はネットワーク送信中に暗号化されます。これは、クライアントとサーバーのアプリケーション間の通信が攻撃者によってハッキングされないようにするためです。

インターネットは、多数のデバイスとサービス プロバイダーを接続します。このプロセス中に、中間プロキシ サーバー、ルーター、Wi-Fi ホットスポット、通信サービス オペレーターなどのレイヤーを介して、プレーン テキスト情報が第三者によって改ざんされる可能性があります。 Baidu がサイト全体の HTTPS セキュリティ暗号化サービスを有効にした後、Baidu の検索結果の内容はサードパーティのルーターやブラウザによって改ざんされなくなり、Baidu が宣伝する広告が正しく表示されるようになります。

現在、国内ウェブサイトのHTTPS普及率はまだ非常に低く、このセキュリティ暗号化方式は主に「銀行レベル」のオンライン決済分野で使用されています。対照的に、海外でのHTTPS普及率はすでに非常に高く、Googleは2010年に早くもHTTPS検索を全面的に導入しました。

参考: HTTPS (正式名称: Hyper Text Transfer Protocol over Secure Socket Layer) は、セキュリティを目的とした HTTP チャネルです。簡単に言えば、HTTP の安全なバージョンです。つまり、HTTP の下に SSL レイヤーが追加されます。HTTPS のセキュリティ基盤は SSL であるため、暗号化された詳細には SSL が必要です。 HTTPS の主な目的は、安全でないネットワーク上で安全なチャネルを作成し、適切な暗号化スイートが使用され、サーバー証明書が検証および信頼できる場合に、HTTPS 攻撃や中間者攻撃に対する適切な保護を提供することです。 HTTP は安全ではないため、攻撃者は盗聴や中間者攻撃を通じて Web サイトのアカウントや機密情報を取得する可能性があります。 HTTPS は前述の攻撃を防ぐように設計されており、安全であると考えられています。

原題: Baidu がサイト全体で HTTPS セキュリティ サービスを有効化

キーワード: 百度