默認情況下，80％的 Android 應用正在使用加密流量

發(fā)布時間：2019-12-04 09:50:23來源：開源中國社區(qū)

　　谷歌方面表示，截至 2019 年 10 月，五分之四(80%)可通過官方 Play 商店下載的 Android 應用程序正在使用 HTTPS 加密各自的網(wǎng)絡流量。而對于直接針對 Android 9 的應用，該數(shù)字甚至更高，達到 90%。這意味著進入或離開這些應用程序之一的流量是經(jīng)過加密的，第三方無法攔截或讀取。

　　谷歌預計，這一數(shù)字將在未來幾年內(nèi)上升，這主要是由于該公司自 2016 年以來已逐步推出并實施了一系列措施。其中包括了 IDE 工具和 Google Play 開發(fā)人員儀表板中的警告。

　　據(jù)悉，自 2017 年以來，谷歌一直在推動 Android 開發(fā)人員將加密流量集成到其應用程序中，以便在應用程序通過 Internet 或網(wǎng)絡進行通信時提供更好的安全性和隱私性。

　　從 2016 年的 Android 7 開始，Google 引入了網(wǎng)絡安全配置文件，該文件允許應用開發(fā)人員在執(zhí)行網(wǎng)絡通信時選擇不使用明文。在 2018 年發(fā)布的 Android 9 中，Google 進一步采取了措施，使所有以 Android 9 或更高版本為目標的應用程序都將自動使用默認策略，以阻止應用程序使用未加密的流量。

　　值得一提的是，在對應用程序開發(fā)人員實施 HTTPS 方面，谷歌比蘋果要好得多。2019 年 6 月發(fā)布的一份報告發(fā)現(xiàn)，只有三分之一的 iOS 應用正在使用 ATS，這是一種用于加密 iOS 應用的網(wǎng)絡流量的技術。

　　除了 Android 應用程序制造商之外，Google 還成功地推動了網(wǎng)站采用 HTTPS 代替易受攻擊的 HTTP 協(xié)議。

　　根據(jù)該公司的透明度報告，Chrome 內(nèi)的 HTTPS 使用率現(xiàn)在介于 85% 和 95% 之間，具體取決于平臺。

　　例如，現(xiàn)在 Android 中的 Chrome 內(nèi)加載的所有網(wǎng)站中，有 89% 是通過 HTTPS 加載的。在 Windows 版 Chrome 上，這個數(shù)字是 84%。