【首页】澳门银河官方网_进入www.澳门银河.163.am官方网娱乐场开户!

 【首页】澳门银河官方网_进入www.澳门银河.163.am官方网娱乐场开户!百度安全:部署HTTPS不代表100%安全
您的位置:首页>>互联网

百度安全:部署HTTPS不代表100%安全

责任:澳门银河.娱乐场官网 发布时间:2017-04-20 19:52:09  来源:互联网   编辑:即时新闻  背景:

感谢您百忙之中阅读本站文章,这里是澳门银河.娱乐官方网,可以关注我们的文章公众号澳门银河.163,以下是文章内容,请注意用眼疲劳。

  最近,世界最大的成人网站Pornhub 和其姐妹网站 YouPorn 宣布启用安全级别更好的HTTPS网络协议。打开网页,你会发现地址栏出现一把“绿色小锁”,网址链接中的“HTTP”也被绿色的“HTTPS”所取代。

  为什么一家成人网站要大费周章的升级改造?为了隐私!要知道,在成人网站上信息被盗、被曝光,可比丢了个密码糟糕多了。

  这一点也不是危言耸听。事实上,这样的例子就离我们不远。北美著名的婚外情网站Ashley Madison就在一年前遭受过用户信息泄露事件。这次泄露的用户信息中,不仅仅是泄露了帐户密码这么简单,还有用户的性取向、约炮的记录,还有登陆网站的IP地址等,用户的所有行为都被黑客公布于众。

  那么,由HTTP变成HTTPS就安全了?加个S就是Superman了吗?!

  为什么要用HTTPS?

  美国民主与技术中心 CDT 首席技术专家 Joseph Hall 表示,HTTPS最大的两个优势就是保密性和完整性。使用 HTTPS,你的 ISP (互联网服务供应商)就不会知道你在色情网站上干了些什么,即使是政府和间谍也不能办到,因为这些信息是加密的。至于完整性,部署 HTTPS 可以防止第三方,或 ISP 恶意软件的注入。

  简单地说,在公共场合连接WIFI时,如果你打开的是HTTP开头的网站,那么就很有可能被窃取和修改,但如果是HTTPS就不会。因为HTTPS在传输过程和数据中都进行了加密,避免了中间节点的监听,就像是给用户的隐私和数据在传输过程中加了一个防护盾,保护它们顺利抵达终点。

  不仅在保护隐私上有防护盾,HTTPS还能使用户在访问网站时,不被流量劫持插入的广告打扰,并且防止用户访问时被带到遭遇劫持伪造的服务器,从而造成不必要的损失。

  左:HTTP/右:HTTPS

  HTTPS的“陷阱”

  如此看来,从HTTP转型HTTPS已是大势所趋。然而据百度安全发布的《HTTPS最佳安全部署实践》显示,截止到3月1日,在全网13288198个网站中,使用HTTPS部署的网站仅占全网的8.2%。

  据业内技术专家分析,不使用HTTPS,主要是成本问题。无论是证书还是流量成本都是阻碍中小企业没有实行部署HTTPS计划的原因。再加上大部分企业都缺乏的网络安全意识,致使国内HTTPS部署缓慢。不过,由于《网络安全法》的颁布,网络安全成为每个企业不可逃脱的责任,再加上一些靠谱的免费证书的发布,选择转型HTTPS的企业将会越来越多。

  可是真的只要进行HTTPS部署,网站就不会面对来自黑客的攻击了吗?《HTTPS最佳安全部署实践》显示,在使用HTTPS的1089693个网站上,有99.19%的网站存在配置或安全问题。

  对此,百度安全专家表示,部署HTTPS不是一件一劳永逸的事情。这些99.19%网站的问题主要体现在两方面。

  首先是证书问题。不少网站使用的证书都存在各种各样的问题,归结起来主要是使用不靠谱的免费证书、不安全的证书签名算法、证书主机名与域名对不上和证书过期等。

  其次是漏洞问题。比如OpenSSL的心脏出血漏洞,攻击者在一个心跳请求中可以获取到服务器进程中最大为64KB的数据,通过发出多个这样的请求,攻击者就可以无限制地获取内存数据。其他的还有OpenSSL CSS注入漏洞、协议降级漏洞、不安全重新协商漏洞等。

  如何给用户的隐私加把锁

  HTTPS已经成为网络的发展趋势,它对信息泄露难题提供了加密功能,用复杂的传输方式降低网站被劫持的风险,有效防止山寨、镜像网站,并且搜索引擎对于HTTPS结果会优先展示。对于站长们所担心的成本问题,目前证书及服务器的支持方案均已成型,所以成本可控。

  以上优点都是HTTPS存在的理由。可是站长应该如何部署安全的HTTPS呢?

  不使用不安全、老旧的SSL/TLS(安全套接层)版本,这就是在用户资料及传输数据在到达目的地前的加密保障,所以绝不可大意;

  部署HSTS,它可以拦截所有与网站进行的不安全的通信,支持HSTS能够大幅度提高网站安全性,所以新网站的站长们最好在设计那一Part的时候就要考虑到它哦;

  在白名单里寻找证书颁发对象(CA),由于任意CA厂商都可以签发证书,这就表示一些不安全的因素的产生,不过好消息是,现在站长们可以强制指定心悦的CA来签发指定的证书!

  今年6月,《网络安全法》将会全面实施,网络安全已经成为上升到国家发展层面上的战略方向,维护网络净土,保护用户隐私安全,也是企业不可推卸的社会责任。在网络安全事件频发的时代,部署HTTPS已是大势所趋。未来的互联网将逐渐呈现为服务交易的闭环链,这需要参与互联网的每一家企业都有网络安全的责任意识。目前国内各大互联网巨头对于HTTPS的部署,更是起了一个风向标的作用。


文章到这里就结束了。欢迎观看,可以进入我们的官网澳门银河.娱乐.网址查看更多热门文章,谢谢观看!



返回网站首页 本文来源:互联网

澳门银河.-本文评论
百度站长平台召开百度之夜会议:打造良性搜索生态
4月20日,由百度站长平台主办、Madcon协办的“百度之夜”在厦门联发华美空间旧物仓馆举办...
责任:www.澳门银河.163.am 日期: 04-20
百度安全:部署HTTPS不代表100%安全
最近,世界最大的成人网站Pornhub 和其姐妹网站 YouPorn 宣布启用安全级别更好的HTTPS网络协议。打...
责任:www.澳门银河.163.am 日期: 04-20
未来机器人会咋看人类?递归神经网络之父:像蚂蚁
谈到机器人的未来,递归神经网络之父、德国计算机科学家尤尔根·施米德胡贝表示,“未来机器人对我们的关注将会如同我们对蚂蚁的关注一样。”
责任:www.澳门银河.163.am 日期: 04-19
今年F8两大重点:VR做社交,摄像头成AR平台
4月19日消息,据VentureBeat报道,在美国加州圣何塞举行的F8开发者大会上,社交网络Facebook首席执...
责任:www.澳门银河.163.am 日期: 04-19
错失移动,英特尔如何靠人工智能力挽狂澜?
曾经的芯片巨头,正在全面拥抱着人工智能的转型。但是前有老对手微软的压力,中有NVIDIA的截杀,后...
责任:www.澳门银河.163.am 日期: 04-18
敢不敢?“骑”着纸飞机看世界
现在,有一款纸飞机PowerUp FPV,你可以“骑”着它看世界,可以领略到飞机视角下的风景,小时候的纸飞机和它比,简直是若爆了。
责任:www.澳门银河.163.am 日期: 04-17
雌雄同体:互联网时代的阴性领导力
在这个颠覆性变革丛生的互联网时代,伴随人工智能的兴起,依赖数据计算和逻辑处理的工作,将会越来越多被替代,...
责任:www.澳门银河.163.am 日期: 04-17
VR泡沫化发展后经历寒冬:HTC等三大厂商硬件跳票
3月底,2017年HTCVIVE生态圈大会(VEC2017)在深圳召开。继在 2017年国际消费电子展(CES)上,与Sony、...
责任:www.澳门银河.163.am 日期: 04-17
智能网联汽车离“上路”有多远
目前智能网联汽车已经实际运用在工业领域,但是距离载人汽车实现无人驾驶,尚有“最后一公里&r...
责任:www.澳门银河.163.am 日期: 04-17
无人机进低谷,AR/VR降温:它们的前景还好吗
马拉松赛跑进行了40分钟,许多选手脸上的微笑转换成了挣扎的表情,路边的加油欢呼声不见了,天突然下起了小雨,终点还是遥遥无期......
责任:www.澳门银河.163.am 日期: 04-15
Uber去年营收65亿美元 继续严重亏损
据外媒报道,Uber周五宣布,该公司2016年营收为65亿美元,平台交易总额为200亿美元,同比翻番。
责任:www.澳门银河.163.am 日期: 04-15
2016年至今:激进的互联网改变着我们什么?
数千年来,在儒家文化的全面熏陶之下,国人追求的是“中庸之道”。而在处事风格上,也往...
责任:www.澳门银河.163.am 日期: 04-13
一个被遗漏的市场 “慢速”互联网市场
近几年,“提速降费”一直是国内运营商不断打出的宣传口号。而事实上,光纤逐渐普及、宽...
责任:www.澳门银河.163.am 日期: 04-13
人机大战番外启示:不可战胜的机器要如何共处?
  两场人机大战的人怼起来了。
  
责任:www.澳门银河.163.am 日期: 04-12
【晚报】高通称全球首款5G智能手机将在2019年上市 亚马逊2021年将占领美国电商一半市场

高通称全球首款5G智能手机将在2019年上市;三星将在第四季度扩大AI助手Bixby功能 增加新语言;为了拿下东芝闪存业务,富士康打算先砸它270亿美元;根本停不下来 亚马逊2021年将占领美国电商一半市场;

 

责任:www.澳门银河.163.am 日期: 04-11
“人机大战”扎堆 连营销都缺乏创新还能指望技术创新吗?
对于人工智能,想必很多人都不陌生。毕竟众多火爆的好莱坞科幻大片,一遍又一遍地在向大众传递&ldqu...
责任:www.澳门银河.163.am 日期: 04-11
看机器如何评价你的照片?人工智能也有审美观了
北京时间4月11日上午消息,你拍的那张照片有多好?近日,...
责任:www.澳门银河.163.am 日期: 04-11
人工智能不会让人类失业,我来告诉你为什么
在AlphaGo的决定性胜利之后,关于人工智能将如何影响人类社会的讨论空前热烈。一个令人...
责任:www.澳门银河.163.am 日期: 04-11
德扑人机大战落幕人类惨败 会打扑克的AI有什么用?
经过五天的鏖战,德州扑克人工智能系统Libratus毫无悬念获得最终胜利。在这场德州扑克人机大战中,...
责任:www.澳门银河.163.am 日期: 04-11
互联网追求唯快不破,移动资讯却是场持久战
前几日,阿里巴巴刚刚宣布土豆全面转型短视频平台,正式发布大鱼号;今日头条对外透露了自己D轮融资...
责任:www.澳门银河.163.am 日期: 04-11