斯诺登说互联网没有奥秘假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，可是你能放弃加密技术吗?

[db:作者]

倘使有一种技术可以最好地庇护互联网用户不被骗子、黑客和民族国家威胁的危险假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，那就是加密预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。荣幸的是假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，收集今朝正履历着从非平安HTTP格式（收集上一切通讯的初始底层协议）到HTTPS的大范围转换假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，这确保了阅读器和网站之间的通讯经过加密是平安的预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
尽力将加密技术推行到互联网的众多的网站上假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，电子火线基金会（EFF）比其他任何机构做得都多预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。EFF的技术项目总监、Jeremy Gillula博士在Shmoocon的一次讲话中说：“十年前假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，收集根基上没有加密预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。”



互联网监视促进了加密工作
2006年假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，一项惊人的停顿将加密技术推上了EFF的议事日程预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。在这年的1月26日假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，前AT&T技术员Mark Klein不速之客走进了EFF的办公室假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，带来使人震动的故事假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，美国国家平安局在AT&T的旧金山装备中建立了一个奥秘特务室假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，使其可以拜候一切经过AT&T设备的收集流量假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，甚至能够更多预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
为了使这类大范围监视得以实现假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，美国国家平安局正在收集纯文本内容预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。对于EFF, 答应美国国家平安局获得纯文本是一个技术题目假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，Gillula说道预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。是以假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，EFF与隐私导向的阅读器开辟者Tor项目合作假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，在2011年推出“HTTPS Everywhere”假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，作为一个加密用户收集流量的阅读器附加组件预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
当EFF推出HTTPS Everywhere时假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，只要1000个网站利用HTTPS假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，利用传输层平安性（TLS）对通讯停止加密假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以对站点停止身份考证假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，并庇护传输中数据的隐私和完整性预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。2018年8月假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，在Alexa的上百万网站中假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，有跨越50%的网站都在积极重定向到HTTPS假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，源自平安研讨员Scott Helme预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。此外假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，大大都阅读器已经将HTTPS设备为了默许预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
另一个惊人的停顿促使EFF加速其加密工作预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。在2013年假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，爱德华·斯诺登告诉全天下假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，美国国家平安局一向在监视用户在网上做的每件事预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“我们决议按照企业在加密方面的表示给它们评级假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，” Gillula说假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，经过公然颁发加密收集报乞假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，用具有杰出加密技术特征的记分卡矩阵对顶级互联网企业停止了评级预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。这类点名羞辱的战略起到了一定感化预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“经过把这件事说出来假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，有几家企业已经起头尽力工作假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，停止周全的检查预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。”
虽然如此假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，即使经过这些尽力假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，“长尾巴”的网站仍然没有加密预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。直到2015年假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，TLS也还没有提高假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，甚至谷歌也会链接到一个未加密的登录页面预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“假如谷歌不能做到这一点假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，我们怎样能期望普通企业晓得若何做到这一点呢？”Gillula问到预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。即即是在三年前假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，建立TLS也是一件有趣、困难和高贵的工作假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，要求小型网站依照条约付出内部专家的用度假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，然后采办高贵的证书预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
EFF, 与密歇根大学和Mozilla一路假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，建立了一个名为“让我们加密”的免费证书颁布机构假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以处理困难并下降网站采用HTTPS的本钱预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。这项工作的方针是经过自动化证书颁布和使证书免费来消除建立TLS和安装HTTPS证书的障碍（现在分拆成了零丁的非盈利机构）预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
3个新的加密技术
Gillula说假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，“我们经过上述敦促法子迫使企业加密假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，获得了一定功效假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，但我们仍然不满足预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。我们是希望从web扩大到一切的互联网假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。为了实现这一方针假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，EFF正努力于三项新技术假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以将加密技术深入到互联网根本架构中预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
第一种技术是加密办事器称号标识 (SNI)预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。SNI是TLS协议的扩大假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，TLS答应多个加密网站经过一个IP地址在同一办事器上运转预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。它会指明要联系的主机名并以纯文本形式发送假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，“这能够足以告诉某人我是持分歧政见者假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，由于我要去一个持分歧政见的网站假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”Gillula说预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
处理计划就是加密SNI假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，它答利用户的客户端和办事器经过不受信赖的通道天生同享加密密钥假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以制止对用户想毗连的网站标识停止识别预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。但即使利用了加密的SNI假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，进犯者仍然可以检察现有域名系统（DNS）上的未加密域名预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。处理计划固然就是DNS加密预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
有两个计划正在研发中假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以实现DNS加密：DNS over HTTPS (DoH)和DNS over TLS (DoT)预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。DNS over HTTPS是经过HTTPS协议履行远程DNS剖析的协议预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。DNS over TLS是一种经过TLS协议加密和包装域名系统查询和回答的方式预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
DoH的上风是不轻易检查假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化， Gillula说预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。弱点是收集运营商很难监控恶意活动预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。对于DoT来说恰好相反: 收集运营商更轻易监控恶意活动假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，但也更轻易遭到检查机构的检查预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“哪一种方式更好假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，EFF还没有得出结论假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”Gillula说预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
加密的SNI和加密的DNS在网站上处置更高平安性的文件假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，可是老式的、持久不服安的电子邮件呢？“电子邮件是互联网的蟑螂预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。当奇点到姑且假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，蜂巢思维会经过电子邮件停止相同假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，由于电子邮件不会消亡假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”Gillula恶作剧说预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
STARTTLS是一个电子邮件协议号令假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，它向电子邮件办事器发送一个信号假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，说明电子邮件客户端希望将不服安的毗连转换为平安毗连预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。但STARTTLS很轻易遭到升级进犯假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，即在该协议下很轻易删除这个邮件头信号预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。现在大大都邮件传输代理（MTA）软件都不考证证书预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“中心进犯者只需在自己的证书上签名假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，然后说‘我是谷歌假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，你和我有加密毗连’就行假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”Gillula说预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
“这绝非只是理论上说说的假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”Gillula说道预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“在一些国家假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，STARTTLS邮件头正在以荒诞的速度被剥离假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”比如在突尼斯假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，有96%的电子邮件就是这么做的预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。



这个题目标处理计划就是SMTP MTA-STS (邮件传输代理严酷运输平安)假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，这使得域名可以挑选进入一个严酷的TLS形式假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，该形式要求对有用的公共证书停止身份考证假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，并装备加密预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。将这个相对较新的协议公布到偏僻地域需要很多步调假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，包括确保邮件办事器支持STARTTLS,利用certbots确保邮件办事器可以获得证书假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，从而使系统治理员可以轻松地接收故障报乞假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，让系统治理员可以轻松公布MTA-STS DNS记录和政策预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。为领会决这最初一个题目假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化， EFF推出了“STARTTLS Everywhere”假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，使邮件办事器治理员自动天生MTS记录和证书加倍方便假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，以便在需要时轻松公布预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
另一个加密记分卡行将推出
EFF将若何实现这些下一层级的加密呢？“我们很快就要做另一个记分卡了预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。我们要评价一下现代密码术而且公布一些关于它的工具假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”Gillula说道预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“假如你是一位平安工程师假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，那你就有捏词说假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，‘EFF又要起头点名羞辱我们了’预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。”
新的记分卡能够在一个月内问世假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，也能够在一年内问世预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。Gillula告诉CSO收集假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，假如包括加密的SNI、加密的DNS和MTA-STS假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，它们将只是任何新的EFF组合的记分卡矩阵的一部分预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“我们能够还包括其他技术（比如TLS 1.3和HSTS支持）假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，我们还没有终极肯定标准预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。究竟上假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，按照时候的分歧假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，我提到的三个技术中的一些能够不包括在内假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，由于其中一些仍然很新预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。”
EFF对全部互联网停止加密的议程是一项大志勃勃的计划假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，出格是其中的技术应战预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。“我们有8个软件开辟职员正在做一切这些工作假如您的虚拟主机处事出现流量超标预警可以参考下述几点停止排查和优化，”Gillula说预警可以参考下述几点停止排查和优化需要将这两个部分毗连起来。
（原文作者：Cynthia Brumfield；编译：Monkey King 徐盛华）