作為維護安全和隱私的一項新舉措,美國政府宣布了一項計劃,使HTTPS成為其公共網站聯邦安全標準。其目標是到2016年12月31日,讓美國政府所有網站都使用HTTPS加密。白宮甚至在Github上張貼這項政策的最終版本,讓公眾自己來進行比較。美國政府內部數據機構表示,這些變化將有助于帶來跨美國政府網站和API的隱私和安全。
該機構長期以來一直支持一刀切地采用HTTPS標準,認為每一個以gov為后綴的網站都應該提供一個安全的連接。在此期間,有一個網站顯示有多少聯邦網站開始過渡到HTPPS,甚至對這些聯邦網站進行安全評級。舉例來說,目前31%的政府網站使用HTTPS,而18F網站和酒精煙草和火器(ATF)機構的網站因為強制使用HTTPS獲得A+評分,而沒有強制使用HTTPS的眾議院一個網站,得分為F。
下一篇:揭秘白帽黑客的生存現狀