标签归档:百度

Google回归与Facebook出征

Freeland
一访问学者回国前邀请聚餐告别的短信

我从大学开始用互联网就用Google搜索,至今已经有10余年。那时是Google中国版(谷歌),当时还不知中国版和美国版Google有区别,但Google强大的搜索功能一直令我感觉搜索资料很方便。再到后来到国外之后,就一直用美国版的Google,无论是生活还是工作中,没有Google的网络我简直无法想象。

没想到我出国后的2010年,Google全面撤出中国大陆市场,其中原因几乎众所周知。世易时移,时隔几年之后,有足够证据表明,Google 2016年要回归中国大陆这个市场,给我的感觉是这世界上唯一不变的就是变化。

目前得知这次回归应该是Google Play应用市场,虽然是中国专属版本,我认为对于中国用户来说还算是个好消息。而我更关心的Google搜索未必会在短期内回到大陆这块神奇的市场。我虽然每天都能方便地使用Google,但我还是希望Google搜索也能回归大陆,哪怕依然是中国版本Google。

大陆互联网搜索市场在2010年Google全面撤出后,百度现在几乎一家独大,可惜百度在技术层面对网民的贡献没有见长——至少感觉如此,反而在虚假广告方面对用户侵害有加。从某种意义上来讲,百度之类的互联网公司阻碍互联网对人们起到知识流动方面的积极贡献。

国内大多数普通网民不得不使用百度进行搜索,而百度又无法像Google一样提供良好的搜索结果。百度的假药广告可能坑害某部分患者,而其在搜索方面的胡作非为是对全体国内网民作恶,一个主要的原因就是缺乏强有力的竞争对手。一个本来就有些局域网的互联网,在百度这种搜索引擎下变得更加像一张局域网,各种虚假消息将局域网的阴暗面发挥到极致。

我曾经以为,90后的年轻人们在开放互联网的影响下,会越来越开化,比我们80后更了解外面的世界,比70后、60后就更“不知道高到哪里去了”。然而现实情况并不是这样,前一阵的“小粉红出征Facebook反台独”一事就充分应证了我的这个悲观结论。其原因,并不是这一群90后年轻人与生俱来的问题,我觉得与封闭在这个局域网里不无关系。

几年前的Google使用一刀切的方式应对互联网审查,甚至在“不作恶”的旗帜下全面撤出了中国大陆市场。几年之后,我们都知道,几乎所有政府都热爱严格的互联网审查,只是有的规格透明一些,有的则肆无忌惮,全然不审查的互联网可能只存在于暗网或者理想中,我想相当一部分人应该能接受规则的透明审查。

在这个大背景下,Google也许会采用更灵活的手段,在全球各个国家和地区推出不同版本的Google,无论对于网民还是Google公司的利润,都可能更有现实意义。对于网民众多的中国大陆,这种现实意义更为重要。

美国政府和军队经常在全球不少地方推翻各种独裁政府,然后培植、促进形成他们认为的民主政府和领导人,比如在伊拉克、阿富汗、缅甸,目的看起来似乎不错,但他们遇到的麻烦也不少。原因之一,就是他们直接把美国的那一套玩法直接搬到这些国家,即使这些新政府和领导人都能如美国所愿,但这些国家的广大人民肯定无法立马和美国民众一样,新的玩法他们也就无法适应,无法运转。

一个国家的发展,终归要体现在占绝大多数的民众的发展水平上。这让我想到了一个四个字的词:“民智开启”。在这方面,技术未必是万能的,但互联网如果运用得好,能起到很大的积极作用,反之亦然。

百度终于支持收录HTTPS SSL加密网站

去年我预言:“估计百度在不久的将来可能完全支持索引收录HTTPS网站”,现在预言实现。昨天百度发布收录HTTPS站点公告

亲爱的网站管理员:

从今天开始,百度放开对HTTPS站点的收录,HTTPS站点不需要再做任何额外的工作就可以被百度顺利抓收。

在此之前,百度站长学院曾发表文章,指导HTTPS站点制作http可访问版便于百度抓收。技术升级后,百度视同一个域名的http版和HTTPS版为一个站点,优先收录HTTPS版。建议站长关闭HTTP版,或者将HTTP页面直接跳转到对应的HTTPS页面。

我一般不太关注百度,因为百度代表落后、保守的搜索引擎。现在看来,百度也被不断进步的网络技术推着前进。

之前我就发现百度开始收录土木坛子,估计就在试水收录HTTPS网站。后来,百度开启了其自身的HTTPS功能,虽然未必是出于保护用户的隐私目的,但即使是为了保护它的竞价搜索利益,开启HTTPS也是可取的。

现在百度又全面支持收录HTTPS网站,向Google甚至国内其它小搜索引擎看齐,这将进一步推动互联网HTTPS加密化进程。

毕竟百度是中文搜索引擎目前的龙头老大,百度倒向HTTPS,将促使更多的中文网站采用HTTPS加密,由于HTTPS SSL证书的费用,百度这一举动甚至可能减少垃圾采集网站的数量,当然将来有免费的HTTPS证书后又可能是另外一回事。

无论百度出于什么目的,百度在开启自身HTTPS搜索后,又支持收录HTTPS网站,这是一个值得称赞的行为,我觉得也是互联网历史上值得记录的一天。

百度重新放出土木坛子的搜索结果

自从我的网站域名被有关部门认证后,在“与时俱进”的百度搜索里就再也无法搜到土木坛子的域名,但我的服务器后台日志显示百度的蜘蛛经常光顾,甚至我在robots.txt里禁止它都没有用。

最近有网友告诉我说百度能搜索“土木坛子”了,我刚开始不相信,以为是间接搜索结果。于是我去百度试了一下: site:tumutanzi.com,发现是真的,百度重新放出对土木坛子的检索结果,收录结果保持着最新。直接搜索“土木坛子”也能将土木坛子的首页列为第一个结果。

baidu-tumutanzi

但是令我感到奇怪的是,百度将我的网址链接都变成了HTTP, 而不是我设置的强制性HTTPS,估计百度是简单粗暴地将HTTPS都转成了HTTP(百度目前还不支持索引HTTPS SSL加密网页——不太可能是技术问题),所以在国内即使能搜索到土木坛子博客的结果,点击搜索结果也无法访问土木坛子——聪明的网友可能会使用百度快照查看一下,也因此如此,百度显示土木坛子的连通率是0%。

看到百度搜索对我这样的认证域名出现了变化,我猜测是GFW墙的政策或者技术方面出现了一些新的变化:百度可能觉得放出收录结果也无妨,反正也访问不了。

我不希望百度放出这样的检索结果,对搜索者很不友好。可是我没有办法,就任由百度去吧。随着“网络主权”政策的日益扩大,网络审查封锁会越来越严厉,技术手段也越来越高,不能正常访问墙外网站将越来越“正常”,能访问才不太“正常”。

PS. Google真好玩,搜索“坛子”,居然是这样(Update: 其实也就是Google居然把“坛子”这个普通名词当作土木坛子了)。

诡异的奇虎360之流

我住的地方WiFi信号不太好,同一个房间内,有的地方信号强,有的地方信号弱,你能想象看视频的时候真的很烦人。

楼上一朋友用360 WiFi软件将他的有线网络转换成WiFi信号,他把密码告诉了我。我连上后发现信号确实很强,可是居然打不开Facebook和Twitter(但能打开Google. Update: 刚才测试又能打开了),显得十分诡异。

这要是在国内倒正常,可是我目前所在的地方是欧洲的比利时,这里没有GFW这种神奇的东西,当我换成其它WiFi信号后就能打开上述两个网站。

国内的网络产品越来越没有底线。有博友反映,一些国产浏览器还拥有过滤网页上某些敏感词的功能(Update: 有网友反映这是老版Chromium内核的BUG)。难道360还要过滤国外的网络用户吗?实在无法再用360公司的产品和服务。

前一阵有报道称:奇虎360投资的公司中被公开曝光涉嫌传播病毒和推广恶意或盗版程序的至少有四家。这种无耻公司没有底线,真的无法用它的产品和服务。

不只是360。如果在百度里搜索:Google,会出现“谷歌打不开?用百度浏览器”的广告。这事真不敢想象,一个做搜索的,提供方便给它的用户使用其竞争对手的搜索服务,诡异得不太符合常规逻辑。无独有偶,360公司的浏览器也推出翻墙功能。

为什么这段时间国内网络公司巨头们都推出这些免费的东西?这是什么精神?这是国际主义的精神?这是共产主义的精神?

我无法证明百度浏览器和360浏览器的“海外加速”是否是有意进行中间人攻击的蜜罐,也不知道360的WiFi共享软件有什么不可告人的秘密。只要与网络沾点边,从WiFi分享软件到浏览器,360等国内的网络产品与服务水太深。

别无它法,我只能个人坚绝不使用这些国产软件和服务,敬鬼神而远之。珍爱生命,远离360之流。

Update: 一个自称360免费WiFi产品经理的人在本文发布后24小时内跟进了这件事情,解释上不去Facebook和Twitter网站的原因可能是360国内云端DNS的问题,并提出了相应的解决办法。我没想到在国外用360的WiFi分享还要通过国内的DNS来回绕一下。至于使用与不使用360产品,都由各人自己说了算。

百度HTTPS加密搜索有什么用?

http-vs-https.jpg

前段时间,我曾提到百度支持移动端HTTPS SSL加密搜索,用以保护用户隐私。最近,百度开始支持PC端HTTPS SSL加密搜索,现在可以启用 https://www.baidu.com 搜索。我很少对百度有好感,但仍要实事求是地说:这是百度值得夸赞的一个举动。

不过,有墙外媒体说百度启用加密搜索“意义不大”,某活动人士甚至说:

“百度采用SSL搜索加密其实没有意义,几乎没有人有这样的需求,百度上也没有什么特别的信息——‘不良’或‘违法’的信息——可以搜索。”

这样的说法明显片面甚至带着有色眼镜。百度支持HTTPS与搜索“违法”信息是两码事,支持HTTPS是保护用户隐私,而不是提供未经审查的搜索。试想百度是天朝的正规公司,怎么可能违背“法律”推出像Google那样未经审查的内容呢?

那百度的HTTPS版本对普通搜索用户的隐私保护在哪里?先看几个例子。

  1. 有网友告诉我:之前公司一名女经理同事,就发现她经常百度搜索:“做爱射到里面会不会怀孕安全期怎么算”之类的信息。
  2. 用户在百度搜索一个关键词“人流”,很快就会有医院打电话过来推销人流手术广告。
  3. 几个月前我在移动端使用百度搜索过疾病症状,当天就有医院打电话过来拉单。然后在网上百度搜索了几次EMS,就有邮包诈骗电话打过来。

以上几个网友举出的真实例子,足以说明百度用户的网络隐私被侵犯了。在不使用HTTPS安全链接版本百度情况下,用户的网络隐私有可能在用户和百度服务器之间的网络中途被人截取(公司网管、ISP网络宽带提供商、黑客等),也有可能是百度公司出卖了用户的隐私。

如果不是百度出卖用户泄漏隐私,那么百度用户使用加密版搜索 https://www.baidu.com,就可以几乎100%避免以上几个隐私泄露的例子。

为什么这样说?在HTTPS通信协议下,用户和百度服务器之间的通信内容都进行了加密。打个比方,16岁的小明和15岁的小花早恋写情书,过去每封信都被父母偷偷查看,现在小明和小花采用暗语(HTTPS)加密通信,父母虽然知道两人之间有信件来往,却看不懂内容是什么,如此一来通信隐私就被保护了。

因此,上面提到的那位女经理现在如果用安全链接 https://www.baidu.com 搜索,公司的网络管理员就再也看不到她搜索的所有内容。搜索隐私信息本身没有问题,有问题的是偷看隐私的人,可是这样的事情很难靠道德和宽泛的法律来避免,强大的技术是一道有力保障。HTTPS保障不只是用户隐私,更是通信安全。

在网络安全和个人隐私越来越受到重视的今天,HTTPS SSL将会越来越流行,Google早就全面采用HTTPS加密搜索保护用户隐私,跟随者百度采用HTTPS应当值得肯定。百度作为墙内较大的互联网公司,有必要有责任保护其用户的网络隐私和安全。我估计百度在不久的将来可能完全支持索引收录HTTPS网站(2015年5月25日更新:百度发布公告称,从今天开始,百度放开对https站点的收录,https站点不需要再做任何额外的工作就可以被百度顺利抓收),Google早就支持了,这是趋势。

土木坛子早已全面采用HTTPS加密访问,除了你没有谁知道你浏览了本篇博文。