知识卡片
把安全变更和业务激励绑定
内容
推动网站从HTTP迁移到HTTPS时，单纯呼吁”更安全”说服力有限，真正加速迁移的是把HTTPS和网站主动想要的能力绑定——比如把只有HTTPS网站才能用的Service Worker（离线访问、推送通知）作为迁移的附加收益。当组织负责人意识到迁移不只是配合外部要求，还能直接换来产品体验提升，才会主动投入资源。发散：大规模安全变更的推广策略本质是产品设计问题，找到让对方”想要”而非”被迫”的钩子，比强制和说教更持久。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第7章《适应变化的设计》7.4.3节HTTPS推广案例（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_065.html`）
- 结论依据：原文将HTTPS推广的成功经验总结为"将安全变更与业务激励机制捆绑在一起"，并具体举例Service Worker等仅限HTTPS网站使用的Web平台功能，指出当组织领导看到业务动机时更容易接受迁移。
- 原始内容：启用HTTPS允许网站使用Web平台功能，如Service Worker（一种支持脱机访问、推送通知和定期后台同步的后台脚本）。这些功能仅限于HTTPS的网站使用……当组织认为迁移到HTTPS符合其业务利益时，他们就愿意投入资源迁移到HTTPS。