百度移動(dòng)搜索團(tuán)隊(duì)在2017年2月推出了百度烽火算法1.0的版本之后在2018年5月相繼推出了百度烽火算法2.0版本。主要打擊的是惡意劫持與竊取用戶隱私的行為，下面我們一起看下具體都說了什么。
2017年2月23日，百度發(fā)現(xiàn)在用戶正常使用百度搜索瀏覽網(wǎng)頁之后，在返回百度搜索結(jié)果找尋其他結(jié)果時(shí)，卻使用戶進(jìn)入了偽造的百度列表頁。從而對(duì)流量進(jìn)行劫持。
這種行為，不僅嚴(yán)重的影響了用戶的搜索體驗(yàn)，還對(duì)用戶存在極大的安全風(fēng)險(xiǎn)。特此百度針對(duì)這種行為推出了名為：“烽火反劫持計(jì)劃”，簡(jiǎn)稱烽火計(jì)劃。如下是百度搜索資源平臺(tái)發(fā)出的公告1.0版本的原文：
近期，百度移動(dòng)搜索接到用戶舉報(bào)，在瀏覽完落地頁返回搜索結(jié)果頁時(shí)，會(huì)進(jìn)入到虛假的百度移動(dòng)搜索結(jié)果頁，該頁面模擬了百度搜索結(jié)果首頁，但實(shí)際上是一個(gè)虛假的風(fēng)險(xiǎn)站點(diǎn)，用戶訪問存在極大的安全隱患，嚴(yán)重影響了用戶的搜索體驗(yàn)。
針對(duì)此情況，百度移動(dòng)搜索推出烽火反劫持計(jì)劃(簡(jiǎn)稱“烽火計(jì)劃”)，對(duì)出現(xiàn)問題的站點(diǎn)進(jìn)行干預(yù)處理，全力打擊有損用戶體驗(yàn)和安全的行為。同時(shí)，也請(qǐng)其他站點(diǎn)盡早自查網(wǎng)站內(nèi)容，以免遭受不必要的損失。百度移動(dòng)搜索已聯(lián)系相關(guān)部門說明情況，不排除通過法律途徑解決問題。
保護(hù)用戶體驗(yàn)是百度和每個(gè)站點(diǎn)的責(zé)任。在此，百度移動(dòng)搜索呼吁各位站長(zhǎng)，采用最新技術(shù)手段同百度一起保障用戶體驗(yàn)和網(wǎng)絡(luò)安全，共同維護(hù)綠色移動(dòng)互聯(lián)網(wǎng)環(huán)境。
就在1.0版本發(fā)布之后，時(shí)隔約1年的時(shí)間。百度移動(dòng)搜索團(tuán)隊(duì)于2018年5約17日推出了百度搜索算法2.0，這次不僅僅是針對(duì)惡意劫持的行為進(jìn)行打擊，還對(duì)竊取用戶數(shù)據(jù)的行為進(jìn)行嚴(yán)重的打擊。
這里解釋下竊取用戶數(shù)據(jù)，在該算法推出之前，很多網(wǎng)站都有竊取用戶數(shù)據(jù)的行為，舉個(gè)典型的例子，在移動(dòng)端網(wǎng)站添加一個(gè)js代碼，在用戶不知情的情況下，就可以拿到用戶的手機(jī)號(hào)碼。這種行為嚴(yán)重的威脅到了用戶隱私，而百度的察覺到之后，屆時(shí)推出了百度烽火算法2.0，公告的原文內(nèi)容如下：
一直以來，百度搜索對(duì)于危害用戶隱私、惡意劫持站點(diǎn)的行為態(tài)度堅(jiān)定，一經(jīng)發(fā)現(xiàn)一律嚴(yán)懲。2017年2月，百度搜索發(fā)出針對(duì)惡意劫持行為的公告：《打擊劫持 百度移動(dòng)搜索推出烽火計(jì)劃》，主要是嚴(yán)懲惡意劫持的行為。近期，百度搜索即將上線烽火算法2.0，將嚴(yán)懲“竊取用戶數(shù)據(jù)”和“惡意劫持”的行為。
烽火算法2.0 主要針對(duì)以下兩類問題，一經(jīng)發(fā)現(xiàn)將會(huì)永久封禁，還請(qǐng)站長(zhǎng)們關(guān)注：
1. 未經(jīng)用戶允許惡意竊取用戶手機(jī)號(hào)碼等隱私數(shù)據(jù)的行為。
2. 惡意劫持百度流量的行為，主要表現(xiàn)在：
(1)搜索用戶通過百度移動(dòng)搜索到達(dá)網(wǎng)站后，完成閱讀要離開網(wǎng)站頁面時(shí)，通過瀏覽器返回上一級(jí)頁面被劫持到虛假的百度搜索結(jié)果頁中;
(2)搜索用戶通過百度移動(dòng)搜索到達(dá)網(wǎng)站后，完成閱讀要離開網(wǎng)站頁面時(shí)，通過瀏覽器始終無法返回上一級(jí)百度搜索結(jié)果頁，搜索用戶會(huì)一直被困在站點(diǎn)內(nèi)。
如何盡快解決這兩類問題?針對(duì)這兩類問題給站長(zhǎng)的建議：
1.對(duì)于網(wǎng)站被植入惡意代碼等原因?qū)е碌慕俪謫栴}，盡快通過HTTPS改造來提升網(wǎng)站的安全性。HTTPS改造專題詳見《HTTPS改造全解析》
2.對(duì)于網(wǎng)頁中自己主動(dòng)放置惡意代碼的問題，請(qǐng)盡快清理問題頁面。
聲明：本文轉(zhuǎn)自趙彥剛博客
