最近互聯網的安全問題被多次提起，在剛剛過去的3.15晚會上曾對免費Wifi的安全問題進行報道和曝光，同時各大網站也在報道百度推出的全站https，但是很少有網站能夠把https用最簡單的話或者圖文解釋清楚，這看起來是一個技術問題，但是卻和我們每個人的隱私息息相關，所以在這里有必要多了解下。我們每天使用互聯網，通過瀏覽器在網頁上的所有操作行為都會通過http協議進行傳輸，這種傳輸是沒有加密的，簡單說就是你在瀏覽器的上網記錄，這些信息是可以在傳輸的過程中被截取的，所以就存在著一定的不安全性。那么，百度這次是的https就是一種加密協議，即使在傳輸的過程中被截取，也是加密的形式，所以被截取的信息都是無用的數據。用最簡單的例子，假設我們在百度中搜索某個詞，點擊提交查詢后，要等到數據的返回，如下圖a所示，如果是采用https協議傳輸，那么有經過步驟1-5所示的加密過程，可以保證在數據返回的過程中不會被截取，如下圖b所示，如果是采用http協議的，則是直接進行數據傳輸，那么數據在返回的過程中可能被截取，這些數據被截取后就可以被他人所有。

 第一，https一般在哪些情況下比較常使用?一般情況下,https協議會應用在哪些對安全性級別比較高的網站當中，例如資金交易類網站，如支付寶、財付通、各大銀行的網銀等，如下圖，很少網站使用全站https的，像淘寶和騰訊qq都沒有使用https，如下圖，百度這次的舉措是個例外，率先開始采用了全站https，可以說，百度的這個技術優化很多用戶是沒有直接或太大的感知的，但是那些試圖通過通過百度搜索引擎截取用戶隱私的人可能就無法再次得逞了。

 其次，百度的全站https可以有效避免網絡信息劫持。所謂的網絡信息劫持，舉個例子，A用戶在搜索引擎中搜索某個關鍵詞，結果沒過幾分鐘就收到了廣告短信和垃圾郵件，甚至還有營銷電話，開始的時候沒注意，再搜索其他關鍵詞的時候，還出現了其他相關的廣告短信，很明顯這就是用戶的信息泄露了，也就是說所有使用http傳輸的站點都可能存在這種信息被劫持的風險。當網站的瀏覽器返回數據使用https后，用戶傳輸的數據就是加密的了。

 第三，從http到https將增加服務成本。百度作為最大的中文搜索引擎服務商，這次從http升級到https，毫無疑問，是要花費不少的成本，這個成本包括硬件成本、人力成本和資金成本，技術上的改革需要相應的硬件投入，同時，從原先的http升級到https需要大量的工作量和解決大量的技術問題。但是從長遠的角度上來說，百度作為一個互聯網企業，以技術為立足點是毋庸置疑的，同時利用這次的技術升級，可以以“保障用戶的安全隱私”作為亮點來進一步推廣百度搜索引擎。

 第四，百度的全站https將互聯網的安全性提到更高的位置。百度的這次全站https可以說是一個引領者，也會是互聯網安全搜索領域的一步棋，以后發展下來，是不是百度要對收錄的網站進行更高的安全級別驗證，是否是也都需要加入https的站點才能被顯示在搜索排名中，或者被收錄的網站帶有https的將會提升排名權重，這些都只是猜測。但是，百度的全站https應該讓更多的企業，尤其是互聯網企業更加注重互聯網安全問題，關注所有用戶的隱私，只有這樣互聯網才能朝著更加良好的生態環境發展，“無安全，不健康”，同樣適應互聯網行業。