DuckDuckGo推Smarter Encryption新功能：可自动从HTTP升级到HTTPS

DuckDuckGo推Smarter Encryption新功能：可自动从HTTP升级到HTTPS

据外媒报道，专注于隐私的搜索引擎DuckDuckGo今日宣布推出一项名为marter Encryption（智能加密）的新功能。据悉，这项功能能自动将HTTP网站请求升级到HTTPS网站，当然前提是目标网站支持HTTPS并且它在DuckDuckGo的可升级网站列表内。

据了解，现在大多数互联网网站都已经在用HTTPS，但仍然有一些网站只使用HTTP或同时支持HTTP和HTTPS。

现在，DuckDuckGo的Smarter Encryption将能自动将HTTP请求升级到HTTPS。

目前，该搜索引擎背后的公司已经创建了一个含1000多万个网站的列表。

可升级的最热门网站的信息存储在本地设备上，但大多数站点都存储在DuckDuckGo服务器上。

很显然，这家公司在设计请求时考虑到了隐私问题，另外它并指出，所有的隐私保护和政策都适用于Smarter Encryption。

当用户试图访问一个使用HTTP的站点时会发生下面这几种情况：

1. 检查本地列表；如果该网站在名单上它将立即升级并完整整个过程。

2. 如果网站不在本地列表中则会生成SHA-1散列(hash)。

3. 散列的前四个字符则会匿名发送到DuckDuckGo服务器。由于请求是匿名的，所以IP地址或个人数据不会留下任何记录。

4. 服务器返回跟查询匹配的所有散列。

5. 整个散列在本地针对列表进行检查以确定该网站是否可以升级到HTTPS。

6. 如果列表中，请求就会升级到HTTPS。不然就是建立HTTP连接。

使用HTTPS的连接是加密的，这意味着用户的隐私和安全在使用时都能受到保护。

据悉，最新版DuckDuckGo浏览器扩展和移动应用都已提供了这项新功能。