2022年04月03日
众所周知，https它可以保护数据传输的安全，防止黑客监控、窃取和篡改传输的数据，避免中间攻击。一般认为，只要网站启用，https协议，数据传输非常安全。然而，真的是这样吗？2014年，波兰计算机安全应急响应组发表了一篇文章，文章中这样写道：“许多家用路由器都有未经授权的远程修改配置漏洞。黑客通过在线银行页面注入JavaScript代码，欺骗用户输入账户密码，或验证码，最终窃取用户银行的钱。”当年这一事件让很多人感到十分疑惑。大多数人只听说过DNS劫持只发生在http上，
2022年04月03日
数字签名，数字证书，https这三个字是我们买的SSL证书中最常见的词是什么意思？三者有什么关系吗？小科普为了理解这三个术语，我们必须首先理解以下概念：明文、密文、密钥、对称加密和非对称加密。明文、密文和密钥明文和密文更容易理解，明文是我们可以直接看到的，而密文是需要解密才能看到的。“123”是明文，可以直接看到。加密123乘以2得到246是密文。如果另一个人只看到246，他就不知道加密前有多少数字。在这个例子中“2”被用来加密“123
2022年04月02日
小伙伴们好，我是瑶光。
上星期，微信里有一个小伙伴们儿发来来啦信息：
接着，我让他截了一个详细的图，我一瞅，是HTTPS啊!没有用HTTP!再一瞅，是www.baidu.com啊，不是什么仿冒网址!
我一下子懂了些哪些，让他点一下了一下电脑浏览器搜索框中那一个表明安全性的小锁标示，查询了一下网址应用的HTTPS证书。
果真不出我之所想，证书并不是正式的，官方网的证书长那样：
而那一个假的证书是她们企业审签的，来看，她们企业逐渐对HTTPS总流量做分析了，这混蛋一瞬间直发抖·