DuckDuckGo推Smarter Encryption新功能:可自動從HTTP升級到HTTPS
據外媒報導,專注於隱私的搜索引擎DuckDuckGo今日宣布推出一項名為marter Encryption(智能加密)的新功能。據悉,這項功能能自動將HTTP網站請求升級到HTTPS網站,當然前提是目標網站支持HTTPS並且它在DuckDuckGo的可升級網站列表內。
據了解,現在大多數互聯網網站都已經在用HTTPS,但仍然有一些網站只使用HTTP或同時支持HTTP和HTTPS。
現在,DuckDuckGo的Smarter Encryption將能自動將HTTP請求升級到HTTPS。
目前,該搜索引擎背後的公司已經創建了一個含1000多萬個網站的列表。
可升級的最熱門網站的信息存儲在本地設備上,但大多數站點都存儲在DuckDuckGo服務器上。
很顯然,這家公司在設計請求時考慮到了隱私問題,另外它並指出,所有的隱私保護和政策都適用於Smarter Encryption。
當用戶試圖訪問一個使用HTTP的站點時會發生下面這幾種情況:
1. 檢查本地列表;如果該網站在名單上它將立即升級並完整整個過程。
2. 如果網站不在本地列表中則會生成SHA-1散列(hash)。
3. 散列的前四個字符則會匿名發送到DuckDuckGo服務器。由於請求是匿名的,所以IP地址或個人數據不會留下任何記錄。
4. 服務器返回跟查詢匹配的所有散列。
5. 整個散列在本地針對列表進行檢查以確定該網站是否可以升級到HTTPS。
6. 如果列表中,請求就會升級到HTTPS。不然就是建立HTTP連接。
使用HTTPS的連接是加密的,這意味著用戶的隱私和安全在使用時都能受到保護。
據悉,最新版DuckDuckGo瀏覽器擴展和移動應用都已提供了這項新功能。