如今，消费者关注两个以“P”开头的问题：性能（performance）和隐私（privacy）。前者源于日益移动化的世界，而移动平台上的内存、计算和网络资源都受到限制。后者则源于耸人听闻的数据泄露新闻，这些新闻将隐私问题推到消费者关注的前沿，而数据泄露往往会带来一封那样的信（或电子邮件）。它们就像“分手信”一样，收到时同样令人难受。
消费者希望确信，与我们互动的品牌正在尽其所能保护我们的隐私和数据安全。我们既希望速度更快，也希望更加安全。
大多数消费者本来就不熟悉安全协议和密码学。事实上，就连许多IT人员也说不清两者的区别。但消费者无需了解某些密码套件为何不安全（甚至无需了解密码套件与安全HTTP之间的关系）、CA信任机制如何运作，或中间人攻击究竟如何实施。他们只需知道，品牌正在尽其所能，确保安全交易不受中间人干扰，输入的每个字符也不会被他人窥视。
这就要用到PFS，即完全前向保密。
当然，PFS并不是密码或算法，而是一种密钥处理方法。它依赖临时（即用即弃）密钥，每个会话仅生成并使用一次。在应用安全领域，Heartbleed漏洞披露后，PFS的重要性日益凸显，因为攻击者可能会“窃取”私钥，并有可能解密交易数据。
PFS很像聚会中为每位来宾提供的一次性口令。所有人不会共用同一个密码，而是每人都有自己专属的私密密码，只有作为主人的您才能验证其真伪。这意味着，即使Bob把他的密码告诉Alice，您也知道她并未受邀，因为她重复使用了别人的密码。
具体机制并不如它带给消费者的安心感重要，因为这表明贵公司认真致力于保护消费者的数据隐私。请参考2016年开展的一项相关调查，该调查由Baymard Institute开展。在受访者放弃结账的原因中，18%的人表示，他们“不信任该网站，不愿提供信用卡信息”。同一项调查还测试了受访者对网站上各种“认证标识”的信任程度。令人意外的是，2016年最能赢得信任的是信任标识，而不是SSL标识。这些标识也不一定符合行业标准或得到广泛认可。许多标识只是以图标形式体现公司为保障消费者数据和交易安全所付出的努力。
完全前向保密（PFS）是一种技术方法，因其具有“个性化”特性，可提高交易安全性。采用PFS并让消费者了解您已通过技术手段采取措施提高交易安全性，有助于增强消费者的信任，并可能减少放弃交易对利润造成的负面影响。
企业担心的是，提高安全性往往会以牺牲性能为代价。毕竟，为每个会话生成密钥可能会给基础设施和应用带来沉重负担，导致应用速度变慢，不仅令消费者感到不满，还会造成收入损失。
为解决这一问题，建议通过合适的服务实施PFS。该服务应部署在服务器上游，并专为处理保障消费者安全所需的高负载加密计算而构建，从而提供更强的扩展能力和更高的性能。此类专用安全服务旨在利用定制和商用硬件中的专用硬件来加快计算并提升性能，为消费者带来更安全、更快捷的体验。
PFS不仅有助于保护消费者，也有助于保护企业资产。它会增加获取隐私信息的成本，降低企业对攻击者的吸引力；同时也能让消费者确信，企业重视其个人隐私数据的安全，并愿意采用新技术来保护这些数据的私密性。
隐私固然重要，性能同样不容忽视。安全不必以牺牲速度为代价。即使采用更高的安全标准，只要在实施过程中审慎选择合适的服务，并将其部署在架构中的适当位置，也能保持性能。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。