[[240983]]

沒有拼多多，我們不知道窮人有多少，沒有HTTPS，我們不知道他們上網(wǎng)有多難

自從上了2015年拉斯維加斯黑帽大會的熱點(diǎn)話題，全球信息安全企業(yè)和互聯(lián)網(wǎng)巨頭都在不遺余力地推廣網(wǎng)站安全訪問協(xié)議HTTPS，例如Google提高HTTPS網(wǎng)站的搜索權(quán)重，以及在瀏覽器中對非HTTPS網(wǎng)站標(biāo)注安全警示信息，免費(fèi)的HTTPS證書服務(wù)也迅速流行，這些措施大大加速了HTTPS在全球的普及，但是HTTPS的“副作用”也開始顯現(xiàn)。

2018年7月中旬的某一天，科技博主Eric A. Meyer在非洲烏干達(dá)農(nóng)村為職業(yè)學(xué)生講授網(wǎng)絡(luò)發(fā)展歷史知識時，發(fā)現(xiàn)打開維基百科頁面的時間長達(dá)15-20秒，有時頁面加載甚至?xí)舆t60秒之多!Meyer發(fā)現(xiàn)不僅僅是維基百科，CNN國際網(wǎng)站和Google首頁的打開速度也奇慢無比。

這些偏遠(yuǎn)地區(qū)的互聯(lián)網(wǎng)終端設(shè)備和網(wǎng)絡(luò)性能通常比較差：老掉牙的筆記本電腦、運(yùn)行Ubuntu的樹莓派，通過數(shù)據(jù)流量受到嚴(yán)格限制(每月50GB)、丟包率高達(dá)50-80%的衛(wèi)星鏈路接入互聯(lián)網(wǎng)。

Meyer認(rèn)為：但以上都不是網(wǎng)絡(luò)在這些地區(qū)變得幾乎不可用的真正原因，HTTPS才是。

因?yàn)樵谶@種網(wǎng)絡(luò)環(huán)境中，通?？梢酝ㄟ^緩存服務(wù)器在本地緩存URL來解決網(wǎng)絡(luò)延遲問題。

HTTPS破壞了本地緩存服務(wù)器

本地緩存服務(wù)器旨在加速常用站點(diǎn)并減少帶寬使用，是一個“中間人”。而HTTPS，通過設(shè)計防止中間人攻擊，徹底破壞了本地緩存服務(wù)器這個環(huán)節(jié)。

所以每一次訪問遠(yuǎn)程資源，用戶的請求都吃掉那個月的數(shù)據(jù)流量份額，即使其中大部分訪問的資源都是重復(fù)的。

強(qiáng)迫每個網(wǎng)站使用HTTPS的這場運(yùn)動，可能會導(dǎo)致互聯(lián)網(wǎng)遠(yuǎn)離下一個10億用戶 – 并且影響到那些已經(jīng)用上互聯(lián)網(wǎng)的海量用戶。而HTTPS的宣傳文章的標(biāo)題通常是這樣的：“投資HTTPS會讓每個人都更快，更便宜，更輕松。”

是的，如果你把“所有人”定義為擁有千兆光纖接入的用戶，那么上述標(biāo)題沒有問題。但對于最后一公里無法用玻璃和銅聯(lián)通的用戶來說，以上說法大錯特錯。

我們能做什么呢?對于最新的瀏覽器來說，網(wǎng)站可以通過Service Workers來為HTTPS搭建一個“好的中間人”。對于通過HTTPS提供內(nèi)容的站點(diǎn)來說，創(chuàng)建Service Workers應(yīng)該是當(dāng)前的首要任務(wù)之一，雖然從技術(shù)上講，Service Worker并無任何新意。

但骨感的現(xiàn)實(shí)是，互聯(lián)網(wǎng)還有很多“低端”用戶和終端，例如烏干達(dá)的學(xué)生，例如Windows XP和IE 8，甚至更加老舊的系統(tǒng)和瀏覽器。

HTTPS為代表的網(wǎng)絡(luò)安全運(yùn)動似乎構(gòu)筑了一個新的數(shù)字鴻溝，讓數(shù)以億計的人群遠(yuǎn)離互聯(lián)網(wǎng)。

其實(shí)從互聯(lián)網(wǎng)產(chǎn)業(yè)全局來看，HTTPS總體來說可能是積極向上的，確有其必要性。讓我們吃驚的是，在這個“技術(shù)過剩”的年代，HTTPS的普及曝出了一個黑暗的事實(shí)：還有數(shù)以億計的“低端”用戶正在被邊緣化和拋棄，原因是我們希望建立一個“安全的、自由的、更便宜的互聯(lián)網(wǎng)。”