为什么我们需要 HTTPS

我们所熟悉的HTTP前缀正快速被HTTPS所取代。HTTPS中的S代表你的连接是安全的，其他人要想看你在做什么将会变得愈加困难。而今天的互联网上 人人都想看你正在干什么。HTTPS曾经主要被金融、购物类网站使用，但在主要互联网公司和浏览器开发商的推动之下，HTTPS在加速普及，HTTP正在 被加速淘汰。不加密的HTTP连接是不安全的，你和目标服务器之间的任何中间人能读取和操纵传输的数据，比如ISP可以在你点击的网页上插入广告，你很可 能根本不知道你看到的广告是否是网站发布的。中间人能够注入的代码不仅仅是看起来无害的广告，他们还可能注入具有恶意目的的代码。去年，百度联盟广告的脚 本被中间人修改，加入了代码对两个政府不喜欢的网站发动了DDoS攻击。这次攻击被称为网络大炮，敌意的大炮让普通的网民在不知情下变成了DDoS攻击 者。唯一能阻止大炮的方法是加密流量。