百度自2014年底起,开始对部分地区开放了HTTPS加密搜索服务。直到上周,百度表示全站开启了HTTPS安全加密搜索。那么,该如何看待“百度全站采用HTTPS加密搜索”呢? 以下为来自知乎网友雷志兴-Berg的看法: 百度在工程开发上几乎不做没有性价比的事情。所以我们先看看https这个事情在技术上的投入在哪里。我没有参与此方面任何工作,都是根据我临时推想得到,比较乱,回头整理:sezyy.com 一、性能方面 1. 多几次握手,网络耗时变长,用户从http跳转到https还要一点时间 2. 机器性能,https要多做一次RSA校验 3. CDN,全国所有节点要支持https才行,另外,如果面对DDOS,https的解决方案也会复杂得多 二、对周边系统的影响 1. 页面里所有嵌入的资源都要改成https的,这些资源可能会来自不同的部门甚至不同的公司,包括:图片、js、form表单等等,否则浏览器就会报警。 2. 手机百度这类使用了百度搜索服务的客户端产品,也可能要修改 3. 解决第三方网站看不到refer的问题 4. 所有的开发、测试环境都要做https的升级 还有,上线前肯定是一大堆预案,保证切换过程顺畅,所以说下来,https这个事情的投入真心很大,不是说换就换的。 好了,这个事情的收益在哪里呢?用户的搜索安全 1. 被运营商强插广告,甚至在正常结果前面插一条广告 2. 有的时候劫持代码还会写错,导致用户访问白屏或者报错,妈蛋。 3. 手机上被浏览器或者什么卫士篡改或者劫持 zgzybdf.com 4. 最恶心的是泄露用户数据,经常在网上看到说「我用百度搜了一个黄金,马上就有人联系我了」「我在百度上搜了一种病,马上屏蔽词屏蔽词就来电话了」 5. 另外,对百度的收入也有影响, 有不少公共wifi自动会自动给百度搜索加一个联盟的计费id。 其实在搜索HTTPS很久之前,百度就做了搜索结果url加密,我想应该是基于类似的考虑。 很多互联网公司在做大的时候都会遇到这个问题:https成本高,速度又慢,规模小的时候在涉及到登录和交易用上就够了,做大以后遇到信息泄露和劫持,想整体换,代价又很高。