让数据与安全同行首选全站HTTPS加密

让数据与安全同行首选全站HTTPS加密
信息化年代用户隐私数据价值越来越高,互联网中无时无刻不在获取自己信息数据,像地理位置、账户暗码、交易数据、身份信息、机密文件等,这些主要的数据信息如何能被维护成为了国家公司自己重视的焦点。国家首要采纳措施从今年的 6 月 1 日起施行了《网络安全法》,而自己及公司也纷繁敞开HTTPS加密模式,为数据安全保驾护航。   越来越多的企业及个人选择了SSL证书,但绝大多数的企业及个人只选择在...

淘宝如何做到全站HTTPS后安全而且更快

淘宝如何做到全站HTTPS后安全而且更快
电商启用全站HTTPS是一件门槛极高的事情,它需要投入巨大的资源,不仅是人力、财力等方面,而且对技术能力也提出了极为苛刻的要求。 一般来说,普通电商只会在登录和交易这些“关键”环节启用HTTPS。而目前,阿里巴巴是全球唯一大规模启用电商平台全站HTTPS的公司。 什么是HTTPS?百科是这样解释的。HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道。即HT...

NSA如何窃听Google的加密流量 当HTTPS遇到CDN

NSA如何窃听Google的加密流量 当HTTPS遇到CDN
华盛顿邮报曾根据斯诺登泄露出来的PPT(图1)报道过美国国家安全局(NSA)在云端监听Google(包括Gmail)和Yahoo用户的加密通信[1]。然而我们知道Gmail是使用TLS保护的,NSA是如何破解Google的TLS加密通信的呢? 图1. 美国NSA和英国GCHQ联合计划MUSCULAR中,NSA和GCHQ绕过TLS加密,在云端监听后端的明文通信。 1. 问题分析与测试 目前主流网站都依赖HTTPS(HTTP over TLS/SSL)实现服务器认证、数据加密和完整性保...