HTTPS 可将您的浏览器或者应用安全地连接到您所访问的网站,以帮助保证您的浏览安全无虞。HTTPS 依靠加密技术(SSL 或者 TLS)来确保这些连接的安全。此报告提供了与 Google 以及整个网络对 HTTPS 的采纳和使用状况有关的数据。
确保安全是 Google 的首要任务。我们正在投入大量人力物力来确保我们的网站和服务均默认提供新型 HTTPS。我们的目标是:在所有 Google 产品和服务中实现 100% 加密。下方的图表显示了我们目前已获得的成果。
此图表提供了多款产品的加密流量的概略。其中的数据基于相应产品所带来的大多数 Google 流量。我们会继续努力处理那些导致部分 Google 产品很难支持加密的技术障碍。此图表会随着时间的推移而变化,以反映产品加密进展情况。
指向 Google 的加密网络流量因国家/地区而异。此图表显示了在 Google 收到的流量中,加密网络流量占比最大的 10 个国家/地区。国家/地区之间的差异是由多种因素造成的,其中包括相应国家/地区的客户设施类型,以及支持新型加密技术(例如 TLS)的软件的可用情况。
在对一组特定的 Google 服务进行调查后,我们发现,未加密的最终客户流量大部分来自移动设施。少量较旧的设施无法支持新型加密技术、标准或者协议。遗憾的是,这些设施可能已不再支持软件升级,因而可能永远都无法支持加密技术。
HTTPS 网络连接可保护您的信息免遭窥探者、中间人和试图假冒可信网站的黑客的攻击。换言之,加密可以防止您的信息被阻拦,并确保您收发的信息的完整性。因为较旧的硬件和软件不支持新型加密技术,这些设施的客户可能更容易受到安全威胁的影响。
少量技术障碍和政治障碍导致很难对所有网络流量全面加密。例如,某些国家/地区和组织会屏蔽 HTTPS 流量或者以其余方式将其降级。有些公司和组织缺乏实施 HTTPS 的技术资源,或者认为 HTTPS 并不重要。在 Google,针对 Blogger 之类的产品进行证书管理可能会比较辣手,由于这类产品可能会使用客户的非 Google 网域,并且可能会不支持 HTTPS。
自 2015 年年初起,我们已开始衡量 HTTPS 连接的普及率,而这要归功于选择分享使用情况统计信息的 Chrome 客户。下方的图表显示了各个平台和国家/地区的 HTTPS 使用情况。在桌面设施客户浏览的网页中,有一半以上是通过 HTTPS 加载的,这些客户在 HTTPS 网页上所花费的时间占他们所有网页浏览时间的三分之二。而在移动设施客户所访问的网站上,HTTPS 普及率较低,不过加密使用率仍呈上升趋势。
Chrome 中通过 HTTPS 加载的网页所占的百分比(按平台)
Chrome 中的 HTTPS 浏览时间所占的百分比(按平台)
Chrome 中的 HTTPS 使用率在有些国家/地区增长迅速,但在另少量国家/地区却增长缓慢。例如,俄罗斯的 HTTPS 普及率增长较快,而日本的 HTTPS 使用率则增长较慢。
Chrome (Android)中通过 HTTPS 加载的网页所占的百分比(按国家/地区)
Chrome (Android)中的 HTTPS 浏览时间所占的百分比(按国家/地区)