Facebook 擴大對 Let’s Encrypt 的支援
我們很高興 Facebook 通過為期三年的白金贊助來支持我們的工作! 我們請他們分享對 HTTPS 普及的看法。請與我們一起感謝 Facebook 對 Let’s Encrypt 以及我們加密網路使命的支持!- Josh Aas,ISRG / Let’s Encrypt 執行長
如果網路更安全,每個人都是贏家。實現這一目標的關鍵技術是 HTTPS,它能使人們與他們訪問的網站之間建立加密連線。HTTPS 的許多優點之一是,它有助於防止敏感資料在網路上洩漏,並防止連線受到審查或惡意操縱。它的部署越廣泛,網路對每個人來說就越安全和私密。
長期以來,我們一直致力於保護 Facebook 用戶在離開我們的平台時免受垃圾郵件或惡意內容的侵害,去年我們將這種保護擴展到將外發的 HTTP 連結升級為 HTTPS (如果可能)。 透過這種方式,我們可以在人們離開我們的平台時,幫助他們改善安全性和隱私。 儘管我們採取這些步驟來提高 Facebook 用戶的安全性和保障,但最終我們希望看到更多網站允許 HTTPS 連線。
啟用 HTTPS 對任何網站來說,在歷史上都是一項不簡單的任務。 它需要投資購買和安裝 TLS 憑證,以驗證對網站的控制權,以便 HTTPS 可以運作。 技術上的困難和成本曾經是擴大網路上 HTTPS 使用的障礙。 然而,事情最近開始發生變化,這主要歸功於 2015 年推出的非營利憑證授權單位 Let's Encrypt。
Let's Encrypt 提供免費的 TLS 憑證,這些憑證通常使用電子前哨基金會維護的工具來安裝,以大幅簡化啟用 HTTPS 的過程。 有了這些,Let's Encrypt 正在有效地升級網路的安全性和隱私,且不會對超過 1.5 億個網站(包括 Facebook 用戶經常訪問的網站)產生任何成本。
我們很高興看到整個網路中 HTTPS 的普及率持續提高。 越來越多的網站選擇啟用安全連線,這些連線提供安全性和隱私保護,並提供更好的瀏覽體驗。 例如,從 Facebook 導航到另一個網站時,通過加密連線的速度可能比 HTTP 快,而且越來越多的瀏覽器功能只有在網站使用 HTTPS 時才會運作。
我們從一開始就贊助 Let's Encrypt,並很自豪地宣布我們正在增加作為白金贊助商的支持。 我們相信,Let's Encrypt 在將加密技術引入主流並提高網路上安全網站的數量方面發揮了重要作用。
當我們在 Facebook 上自動抓取網路內容時(例如,產生連結預覽),我們觀察到的 HTTPS 網域中約有 38% 使用 Let's Encrypt,使其成為頂級的憑證授權單位。 從 Facebook 到啟用 HTTPS 的網站的外發點擊中,超過 19% 導向使用 Let's Encrypt 憑證的網站。 總體而言,現在有超過 72% 的 Facebook 外發點擊的目的地是啟用 HTTPS 的網站,包括我們即時升級到 HTTPS 的連結。
我們很自豪能繼續與 Let's Encrypt 合作,以協助提高網路安全。 對於任何尚未啟用加密的網站所有者,我們強烈建議您使用 Let's Encrypt 來保護您的使用者並允許 HTTPS 連線。