以速度换安全 Facebook全面采用HTTPS连接

　　长期以来，在用户利用用户名和密码登录服务时，Facebook一直采用HTTPS。HTTPS能防止中间人攻击和信息被窃取。Facebook从2011年1月起就允许用户在访问服务时使用HTTPS，它当时警告用户称，加密网页在加载时需要的时间稍长。

　　因此用户会发现在使用HTTPS时Facebook速度变慢了。我们希望有一天，用户在访问Facebook时缺省使用HTTPS。而对于处理10亿人的个人信息而言，安全是至关重要的，但Facebook不想牺牲速度。这就是过去两年Facebook对基础设施进行改造的原因，目的是本周将全部用户迁移到HTTPS连接时“速度只会略有下降”。用户可以选择不使用HTTPS连接，以获得最高的速度。

　　至今，约两年过去了，Facebook要将当初的愿望变为现实。Facebook开发团队数天前通过博客宣布，“本周，我们将开始向所有北美用户推出HTTPS，并将很快向全球用户推出。”业内人士指出，目前尚不清楚采用HTTPS是否会使加载消息流和照片的速度变慢。Facebook安全政策经理弗雷德里克·沃伦斯(Frederic Wolens)在谈到这一问题时表示：

　　“让逾10亿用户使用HTTPS，并保持我们期望的稳定性和速度并非易事，但我们每天都在向着这一目标努力。采用HTTPS对速度的影响非常小，但我们已经采取措施，大幅提高了网页加载系统的性能，抵消转向HTTPS带来的大部分影响。在推出HTTPS连接的同时，我们将继续进行这一工作。”

　　据了解，采用HTTPS确实会导致速度下降，但是，由于采取了部分措施，Facebook的HTTPS连接的速度将快于正常水平。Google 2010年1月份在Gmail中采用HTTPS。Facebook证实，对于认为自己的连接绝对安全，想高速访问服务的用户，可以通过“帐户安全”(Account Security)设置选择不使用HTTPS。

　　对此，业内人士指出，更快的浏览速度会降低用户的不满，延长每次访问服务的时间，观看更多的广告。

　　但是，像Facebook这种保存有大量用户个人信息的企业的基础是用户的信任，用户感觉安全后才会提供大量数据。