DuckDuckGo推出Smarter Encryption:HTTP自动升级HTTPS
据外媒报道,专注于隐私的搜索引擎DuckDuckGo今日宣布推出一项名为Smarter Encryption(智能加密)的新功能。据悉,这项功能能自动将HTTP网站请求升级到HTTPS网站,当然前提是目标网站支持HTTPS并且它在DuckDuckGo的可升级网站列表内。
据了解,现在大多数互联网网站都已经在用HTTPS,但仍然有一些网站只使用HTTP或同时支持HTTP和HTTPS。
现在,DuckDuckGo的Smarter Encryption将能自动将HTTP请求升级到HTTPS。
目前,该搜索引擎背后的公司已经创建了一个含1000多万个网站的列表。
可升级的最热门网站的信息存储在本地设备上,但大多数站点都存储在DuckDuckGo服务器上。
很显然,这家公司在设计请求时考虑到了隐私问题,另外它并指出,所有的隐私保护和政策都适用于Smarter Encryption。
当用户试图访问一个使用HTTP的站点时会发生下面这几种情况:
1. 检查本地列表;如果该网站在名单上它将立即升级并完整整个过程。
2. 如果网站不在本地列表中则会生成SHA-1散列(hash)。
3. 散列的前四个字符则会匿名发送到DuckDuckGo服务器。由于请求是匿名的,所以IP地址或个人数据不会留下任何记录。
4. 服务器返回跟查询匹配的所有散列。
5. 整个散列在本地针对列表进行检查以确定该网站是否可以升级到HTTPS。
6. 如果列表中,请求就会升级到HTTPS。不然就是建立HTTP连接。
使用HTTPS的连接是加密的,这意味着用户的隐私和安全在使用时都能受到保护。
据悉,最新版DuckDuckGo浏览器扩展和移动应用都已提供了这项新功能。