搜索此博客

显示标签为“https”的博文。显示所有博文
显示标签为“https”的博文。显示所有博文

2010年5月23日星期日

Google、Http 和 Https

今天,Google 的首页多了一个新的界面 —— https 界面 —— 如下图所示:
google
和 Gmail 以及 Google Docs 不同,Google 首页的 https 界面不会自动出现,你需要在浏览器的地址栏输入以下 URL:
https://www.google.com/
而对中国大陆用户来讲,在输入以上 URL 之前可能还要先输入以下 URL:
http://www.google.com/ncr

下面来看看 Google 的 https 界面和 http 界面之间有什么不一样。

一、Google 的 https 界面和 http 界面外观上的不同

以下是 Google 首页今天 http 界面的截图:
google
对比前面提到的 https 界面截图,不难发现 https 界面和 http 界面在外观上的几个不同点:
1. 图标不同
为了纪念“吃豆人”(PAC-MAN) 游戏 30 周岁,Google 的 http 首页使用可以玩的“吃豆人”游戏画面作为图标,而 https 的首页则是使用含有 SSL 和 beta 字样的图标。
2. 说明文字不同
Google 的 https 页面搜索框下面有以下一行文字:
了解更多有关使用 SSL 在 Google 上进行搜索的信息。
而 http 页面则没有。
3. 左上角工具栏不同
Google 的 http 界面左上角有包含网页、图片、视频等搜索选项的工具栏,而 https 页面则没有。
4. 搜索结果页面的不同
其实,Google 的 http 界面和 https 界面搜索结果的内容是一样的,不同的是,https 界面的侧边栏中没有“地图”、“图片”和“购物”这三个选项,如下图:
Google
也就是说只有在 http 界面才能搜索“地图”、“图片”和“购物”。

二、 Google 的 https 界面和 http 界面安全级别的不同

Google https 界面和 http 界面最大的区别在于前者比后者安全,这也是 Google 为什么要开发 https 界面的原因。
Google 的 http 界面采用的是 HTTP(HyperText Transfer Protocol)网络协议,即超文本传输协议。而 https 界面采用的是 HTTPS(Hypertext Transfer Protocol over Secure Socket Layer)网络协议,即安全的超文本传输协议,可以简单理解为 HTTP 的安全版或者加密版。
通过 HTTP 网络协议访问 Google 网站,意味着你的访问记录比较容易被 Google 以外的程序干扰(例如截取你发送的信息),而通过 HTTPS 网络协议访问 Google 网站,则会避免这种干扰。当然,Google 会记录你访问它的服务的历史。
下面通过一个例子来说明 HTTPS 的重要性:
如果你的 Google 阅读器有订阅 GFW BLOG 这个博客,那么通过 HTTP 协议打开阅读器,你就可能会看到以下的错误提示:
Google
之所以会出现错误提示,是因为伟大的防火墙过滤了含有 “GFW” 的网址。而当你把浏览器地址栏最左边的“http” 改为“https” 之后,刷新一下,那么你就会发现错误提示不见了,如下图:
google
由此可见 HTTPS 网络协议安全性的重要。

三、目前支持 https 协议的 Google 服务

除了 网页搜索、邮箱和文档之外,目前支持 https 协议的 Google 服务还有阅读器和日历。其他的 Google 服务以后应该都会支持通过 HTTPs 网络协议访问。

附录:关于 Google https 界面的一则趣事

最早使用 https 界面的视频搜索时,发现一个奇怪的现象——可以搜索中文但是搜索不了英文。在搜索框输入“罗宾汉”,搜索结果页面如下:
google
而在搜索框输入“Robin Hood” 时,就什么结果也没有,如下图:
google
不过,此文发表之前,https 界面已经可以搜索得到 “Robin Hood” 的相关视频了。

Google支持HTTPS加密搜索


Google的官方博客曾经在上周发布消息称,Google会在 下周部署HTTPS(超文本加密传输协议)加密技术的搜索方式,以确保搜索过程的安全性,Google没有食言,现在,HTTPS的Google搜索已经可以使用 了。
Google在官方博客介 绍说,普通的HTTP浏览是不安全的,用户和服务器之间的通讯会被第三方监听和干扰,对于Google来说,你在Google搜索的词语会被第三 方截获,如果第三方不希望你在Google搜索这个词语,还可以通过技术手段阻止用户的搜索行为。
这也就是Google发布的beta版本的SSL加密搜索的原因,在HTTPS的Google搜索中,用户搜索的信息将无法被第三方获取,也不会出现数 据泄漏的问题。目前HTTPS的Google搜索覆盖了Google网页搜索的部分产品,目前还不支持图片搜索和地图搜索,而其他搜素(资讯、博客、视 频、动态等)都支持。
Google支持HTTPS加密搜索
对于中国用户来说,HTTPS的加密搜索一劳永逸地解决了中国用户对于Google搜索的稳定性问题,我们知 道,从某一天开始, 一些常用的中文单字在Google中被屏蔽现象,搜索包含“吴”、“温”、“贾”、“李”、“习”、“贺”、“周”、“胡”等字的词语,会出现“连接被重 置”,这导致一些很常用的词语,例如“学习”、“胡萝卜”、“温度计”等无法在Google搜索,而现在,使用HTTPS的Google,我们可以搜索你 想搜索的任何词语,再也不会出现“连接被重置”了。
我早在2006年的时候就建议Google能支持 HTTPS搜索,没想到要等这么多年才如愿所偿,HTTPS虽然较为耗费系统资源,但对于中国用户来说意义实在太大了。
为了你的用户隐 私、安全和稳定性,现在就把你的Google搜索地址更换为 https://www.google.com 吧。

SSL加密的Google网页搜索已经上线

   

加密版Google搜索终于上线了,地址当然就是https://www.google.com。 通过加密搜索,一切你发送出去的搜索关键字都会以加密方式传输,特别适合在公众网络和安全性不高的网络里使用Google搜索,以降低安全风险。
不过你也许注意到了,Google SSL搜索logo里有beta字样,也就是说Google还在进行完善。目前加密搜索只覆盖Google网页搜索,所以在这里你看不到指向地图搜索和图 片搜索的链接,因为它们还都不支持加密搜索,当然Google未来会逐步让其它搜索产品也支持加密。另外,由于SSL连接需要进行加密和解密,所以搜索速 度可能会有所下降。
另外需要注意的是,所谓的加密只是针对网络传输的过程加密,Google那边依然会存储你搜索的内容,以提升搜索质量。

来源:谷奥