EFF（Electronic Frontier Foundation）近日發佈了一份報告，報告稱經研究顯示，目前全球已有超過一半的web流量採用了加密的HTTPS進行傳輸，預示著對整個web進行加密的浪潮達到了一個里程碑時刻。加密流量過半的主要原因是佔據流量主要份額的主流技術公司，如Facebook、Google、Twitter、維琪百科、Bing、Reddit等最近幾年都陸續採用了HTTPS協定。

我們知道上網使用的主要協議是HTTP，所有的WWW流覽都必須遵循這個協議。但HTTP協定的缺點是通信使用未加密的傳輸，內容可能會被竊聽，這對用戶的隱私和安全會產生隱憂。而HTTPS在HTTP基礎上提供了加密、認證以及完整性保護等安全手段，可以大幅提高網路應用的安全。

為此，Google最近幾年一直都在推動網站採用HTTPS。其主要手段就是已成為第一大流覽器的Chrome。Chrome把很大的精力都用在了強化安全上面。其最主要的舉措之一就是引導網站優先採用加密的HTTPS協議。每次升級Chrome幾乎都朝這個方向更進一步。比如在最新推出的Chrome 56中，流覽器開始進一步將收集密碼或信用卡號的HTTP網頁在位址欄標記為“不安全”。此外，Google對於採用HTTPS協議的網站也會提高其在搜索結果中的排名。

此外，在斯諾登事件以及大規模駭客攻擊活動頻繁發生的背景下，用戶自身安全意識的覺醒也督促著各大網站主動進行調整。2016年，WordPress.com增加了對所有自訂子網域的HTTPS支援，這意味著它代管的所有部落格和網站也將獲得相應的安全支援。而蘋果也已經要求iOS app在去年年底前必須採用HTTPS連接，儘管隨後又延長了這一截止期限，但行動瀏覽的網頁採取HTTPS也已是大勢所趨。

其證據之一是，Mozilla最近報告其Firefox上的平均加密web流量已經超過了非加密流量：

此外，Google的Chrome流覽器HTTPS使用情況也與Firefox的一致，如下表所示，已有超過50%的載入頁面受到了HTTPS保護：

根據netmarketshare的最新資料，Chrome流覽器和Firefox流覽器所占的份額加起來已經達到了70%，所以這兩家提供的資料一致性足以說明HTTPS正在穩步成為主流。

文章來源: http://36kr.com/p/5064762.html