当前位置:网站首页 >> 健康

百度安全部署HTTPS不代表100安全

时间:2019-05-14 20:39:23 来源:互联网 阅读:0次

近,世界的成人站Pornhub 和其姐妹站 YouPorn 宣布启用安全级别更好的HTTPS络协议。打开页,你会发现地址栏出现一把绿色小锁,址链接中的HTTP也被绿色的HTTPS所取代。

为什么一家成人站要大费周章的升级改造?为了隐私!要知道,在成人站上信息被盗、被曝光,可比丢了个密码糟糕多了。

这一点也不是耸人听闻。事实上,这样的例子就离我们不远。北美的婚外情站Ashley Madison就在一年前遭受过用户信息泄漏事件。这次泄露的用户信息中,不仅仅是泄漏了帐户密码这么简单,还有用户的性取向、约炮的记录,还有登陆站的IP地址等,用户的所有行动都被黑客公布于众。

那末,由HTTP变成HTTPS就安全了?加个S就是Superman了吗?!

为什么要用HTTPS?

美国民主与技术中心 CDT 首席技术专家 Joseph Hall 表示,HTTPS的两个优势就是保密性和完整性。使用 HTTPS,你的 ISP (互联服务供应商)就不会知道你在色情站上干了些什么,即使是政府和特务也不能办到,由于这些信息是加密的。至于完整性,部署 HTTPS 可以防止第三方,或 ISP 恶意软件的注入。

简单地说,在公共场合连接WIFI时,如果你打开的是HTTP开头的站,那么就很有可能被窃取和修改,但如果是HTTPS就不会。因为HTTPS在传输过程和数据中都进行了加密,避免了中间节点的监听,就像是给用户的隐私和数据在传输过程中加了一个防护盾,保护它们顺利抵达终点。

不仅在保护隐私上有防护盾,HTTPS还能使用户在访问站时,不被流量劫持插入的广告打扰,并且防止用户访问时被带到遭遇劫持伪造的服务器,从而造成不必要的损失。

左:HTTP/右:HTTPS

HTTPS的陷阱

如此看来,从HTTP转型HTTPS已是大势所趋。然而据百度安全发布的《HTTPS安全部署实践》显示,截止到3月1日,在全个站中,使用HTTPS部署的站仅占全的8.2%。

据业内技术专家分析,不使用HTTPS,主要是成本问题。无论是证书还是流量成本都是阻碍中小企业没有实行部署HTTPS计划的缘由。再加上大部分企业都缺乏的络安全意识,导致国内HTTPS部署缓慢。不过,由于《络安全法》的颁布,络安全成为每个企业不可逃脱的,再加上一些靠谱的免费证书的发布,选择转型HTTPS的企业将会愈来愈多。

可是真的只要进行HTTPS部署,站就不会面对来自黑客的攻击了吗?《HTTPS安全部署实践》显示,在使用HTTPS的个站上,有99.19%的站存在配置或安全问题。

对此,百度安全专家表示,部署HTTPS不是一件一劳永逸的事情。这些99.19%站的问题主要体现在两方面。

首先是证书问题。不少站使用的证书都存在各种各样的问题,归结起来主要是使用不靠谱的免费证书、不安全的证书签名算法、证书主机名与域名对不上和证书过期等。

其次是漏洞问题。比如OpenSSL的心脏出血漏洞,攻击者在一个心跳要求中可以获取到服务器进程中为64KB的数据,通过发出多个这样的请求,攻击者就可以无限制地获得内存数据。其他的还有OpenSSL CSS注入漏洞、协议降级漏洞、不安全重新协商漏洞等。

如何给用户的隐私加把锁

HTTPS已经成为络的发展趋势,它对信息泄露难题提供了加密功能,用复杂的传输方式降低站被劫持的风险,有效防止山寨、镜像站,并且搜索引擎对于HTTPS结果会优先展示。对站长们所担心的本钱问题,目前证书及服务器的支持方案均已成型,所以成本可控。

以上优点都是HTTPS存在的理由。可是站长应当如何部署安全的HTTPS呢?

不使用不安全、老旧的SSL/TLS(安全套接层)版本,这就是在用户资料及传输数据在到达目的地前的加密保障,所以绝不可大意;

部署HSTS,它可以拦截所有与站进行的不安全的通信,支持HSTS能够大幅度提高站安全性,所以新站的站长们在设计那一Part的时候就要考虑到它哦;

在白名单里寻找证书颁发对象(CA),由于任意CA厂商都可以签发证书,这就表示一些不安全的因素的产生,不过好消息是,现在站长们可以强制指定心悦的CA来签发指定的证书!

今年6月,《络安全法》将会全面实施,络安全已成为上升到国家发展层面上的战略方向,维护络净土,保护用户隐私安全,也是企业不可推辞的社会。在络安全事件频发的时代,部署HTTPS已是大势所趋。未来的互联将逐步呈现为服务交易的闭环链,这需要参与互联的每一家企业都有络安全的意识。目前国内各大互联巨头对HTTPS的部署,更是起了一个风向标的作用。

女月经不调怎么办
气虚月经不调食疗方法
血瘀会导致经期延长吗

相关文章

一周热门

热点排行

热门精选

友情链接: 海北有哪些急诊科医院 性兴奋 自恋 安康有哪些其他医院 男人不应期 男性肾虚 深圳中医肾病内科医院哪家好 帕金森发病原因 珠海整形科医院哪家好 血管瘤的饮食禁忌 惠州五官科医院哪家好 梅州儿科医院哪家好 梅州肝病科医院哪家好 梅州生殖医学科医院哪家好 子宫腺肌症的病因有那些 梅州整形科医院哪家好 河源乳腺外科医院哪家好 阳江结核病科医院哪家好 清远成瘾医学科医院哪家好 清远妇科内分泌医院哪家好 清远小儿心外科医院哪家好 清远泌尿外科医院哪家好 清远耳鼻喉医院哪家好 中山小儿内分泌科医院哪家好 中山中医五官科医院哪家好 中山医疗美容科医院哪家好 潮州妇产科医院哪家好 潮州职业病科医院哪家好 潮州肝病科医院哪家好 揭阳康复科医院哪家好 揭阳中医皮肤科医院哪家好 济南中医乳腺外科医院哪家好 青岛屈光医院哪家好 青岛中医肝病科医院哪家好 青岛透析中心医院哪家好 青岛碎石中心医院哪家好 青岛精神科医院哪家好 淄博消化内科医院哪家好 烟台中医肛肠科医院哪家好 潍坊整形科医院哪家好 德阳心血管内科医院哪家好 德阳功能检查科医院哪家好 绵阳病理科医院哪家好 绵阳IMCC医院哪家好 遂宁外伤科医院哪家好 内江小儿心内科医院哪家好 内江眼外伤医院哪家好 内江中医肾病内科医院哪家好 内江耳鼻喉医院哪家好 邯郸口腔科医院哪家好 邯郸手外科医院哪家好 邯郸眼底医院哪家好 邯郸中医血液科医院哪家好 保定营养科医院哪家好 沈阳内分泌外科医院哪家好 阿拉善盟普外科医院哪家好 阿拉善盟肝胆外科医院哪家好 阿拉善盟重症监护室医院哪家好 阿拉善盟预防保健科医院哪家好 福州免疫科医院哪家好 迪庆小儿呼吸科医院哪家好 迪庆胃肠外科医院哪家好 迪庆司法鉴定科医院哪家好 兰州生殖中心医院哪家好 兰州外伤科医院哪家好 嘉峪关精神心理科医院哪家好 嘉峪关眼外伤医院哪家好 琼海口腔科医院哪家好 琼海其它科室医院哪家好
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 备案号:京ICP0000001号

网站地图