标签：HTTP

2018-07-23 8:36:17评论(1)赞(0)

基于互联网安全考虑谷歌和火狐浏览器等都在推广加密连接，好消息是目前全网超过九成的连接都已经加密。 采用加密安全连接意味着中间人攻击和劫持变得更加困难，黑客无法通过伪造的数字证书躲过浏览器的校验。 举个栗子：本月初知名比特币钱包TREZOR ...

2018-04-15 13:23:09评论(0)赞(0)

在即将到来的Android P 版操作系统中开发商谷歌已经面向开发者发去通知要求应用必须使用加密安全连接。 要求应用使用加密安全连接是保护用户个人信息的重要举措，这种方式可以避免应用与服务器连接遭到劫持。 苹果最早在2016时开始推行ATS...

2018-02-26 13:14:21评论(0)赞(0)

基于用户体验考虑火狐浏览器开发团队正在每夜构建版中测试混合HTTPS连接允许部分非加密资源正常加载。 目前火狐和谷歌浏览器的做法都是放行部分非加密资源，例如不会直接对网页产生改变的静态图片或者视频。 但网页如果加载的脚本或者样式表没有加密则...

2018-02-24 16:08:11评论(3)赞(0)

基于安全考虑火狐浏览器和谷歌浏览器都在进行改进以便推动全球网站由HTTP明文传输协议过渡到加密传输。 预计在2018年年中时火狐和谷歌都会将HTTP站点标记为不安全，因此网站管理员应该尽早使用HTTPS 协议。 除HTTP明文传输协议外FT...

2018-02-09 12:08:21评论(3)赞(0)

过去几年里谷歌浏览器和火狐浏览器都在通过各种措施加速全球互联网由明文传输协议过渡到加密传输协议。 目前对于仍然在使用明文传输协议的网站来说，不管网站上需要填写什么样内容浏览器都会弹出不安全警告。 这种方式主要是防止用户填写的内容会被中间人攻...

2017-09-19 15:44:20评论(2)赞(0)

谷歌浏览器的网址标识功能目前主要针对HTTP/HTTPS 连接以及可能含有恶意内容的站点进行标记以及警告。 谷歌的最终目的则是将所有HTTP明文传输协议都标记为不安全，进而推动整个互联网启用 HTTPS 加密连接。 不过该浏览器开发团队将开...

2017-07-18 15:23:49评论(10)赞(0)

HTTPS 连接主要可以帮助我们加密浏览器与服务器之间的流量来确保用户的私密信息不会遭到第三方的窃取。 尤其是在国内各个地区基本都存在运营商劫持用户的访问， 并在服务器返回的流量里插入第三方的广告内容。 因此对于网站来说保持安全良好的用户体...

2017-07-03 15:56:09评论(10)赞(0)

台湾省台北市在六月份末期推出的由当地官方主导的移动支付平台 Pay.Taipei 由于数据加密问题被紧急撤回。 该应用在上线后没过多久就被用户发现不但将用户的账号密码以明文形式发送至服务器并且还采用HTTP传输。 攻击者只需通过劫持的方式即...

2017-06-26 12:16:05评论(2)赞(0)

网站部署HTTPS加密连接协议后通常在刚开始我们会允许用户通过 HTTP或者HTTPS 两个版本进行自由访问。 在测试 HTTPS 版已经没有问题的情况下那么基于安全性考虑已经没有必要再让用户访问HTTP明文连接版本。 因此我们需要将HTT...

2017-06-26 11:43:50评论(8)赞(0)

正如谷歌等其他主流搜索引擎那样国内的百度搜索目前也明确说明使用HTTPS加密协议的网站享有优先排名。 同时不少地区的网络运营商即ISP会使用流量劫持的方式强行在用户访问网站时加载第三方广告代码提高收入。 因此对于网站所有者和管理员来说尽快将...