據(jù)Bleepingcomputer報(bào)道，為了確保政府網(wǎng)站的安全，美國(guó)政府從2020年九月一日開始新的。計(jì)劃在gov網(wǎng)站上實(shí)施HTTPS。
從HTTP遷移到HTTPS協(xié)議后，美國(guó)政府web站點(diǎn)使用傳輸層安全協(xié)議(TLS)加密交換的數(shù)據(jù)，如果交換的數(shù)據(jù)發(fā)生更改，則替換它并防止中間人攻擊，從而保護(hù)訪問者的連接安全。
這不是例子。近年來(lái)，互聯(lián)網(wǎng)發(fā)生了很大的變化。特別是我們一直熟悉的HTTP協(xié)議逐漸被HTTPS協(xié)議取代。隨著瀏覽器、搜索引擎、CA機(jī)關(guān)、大型網(wǎng)絡(luò)企業(yè)的共同推進(jìn)，互聯(lián)網(wǎng)迎來(lái)了“HTTPS加密時(shí)代”。
為什么HTTP被“拋棄”？
網(wǎng)絡(luò)世界的暗流激增，數(shù)據(jù)泄露、數(shù)據(jù)篡改、流量綁架、釣魚攻擊等安全事件并不常見。尤其是未來(lái)的網(wǎng)絡(luò)網(wǎng)絡(luò)鏈接變得越來(lái)越復(fù)雜，更加加重了安全事件的發(fā)生。
黑客竊取密碼、家庭路由器黑客入侵、電子郵件竊聽、網(wǎng)絡(luò)服務(wù)提供商秘密注入廣告.牙齒一切都是由于在網(wǎng)絡(luò)開始初期對(duì)自由互連開放的HTTP傳輸協(xié)議引起的。
01
網(wǎng)頁(yè)綁架無(wú)處不在。
篡改web推送廣告可以獲得商業(yè)利益，竊取用戶信息是以精密宣傳或電信欺詐、綁架、綁架、數(shù)據(jù)銷售為生的灰色產(chǎn)業(yè)鏈成熟完善。即使是技術(shù)強(qiáng)大的知名網(wǎng)絡(luò)企業(yè)也不能避免每天數(shù)十億次數(shù)據(jù)請(qǐng)求中的小流量被綁架或篡改，更不用說(shuō)其他小微網(wǎng)站了。(威廉莎士比亞，溫斯頓)
02
在internet上運(yùn)行HTTP數(shù)據(jù)
HTTP純文本協(xié)議的缺陷是導(dǎo)致數(shù)據(jù)泄露、數(shù)據(jù)篡改、流量綁架、釣魚攻擊等安全問題的重要原因。HTTP協(xié)議不能加密數(shù)據(jù)。所有通信數(shù)據(jù)都是網(wǎng)絡(luò)中的純文本“裸執(zhí)行”。您可以通過(guò)網(wǎng)絡(luò)上的嗅探設(shè)備和幾個(gè)茄子技術(shù)手段還原HTTP消息內(nèi)容。
03
免費(fèi)網(wǎng)絡(luò)無(wú)法確定網(wǎng)站id
HTTP協(xié)議無(wú)法確認(rèn)通信方的身份，任何人都可以偽造假服務(wù)器來(lái)欺騙用戶，實(shí)現(xiàn)“釣魚騙局”，用戶無(wú)法察覺。
04
智能手機(jī)傳播，WIFI連接正?；?/p>
無(wú)線熱點(diǎn)的普及和移動(dòng)網(wǎng)絡(luò)的加入擴(kuò)大了數(shù)據(jù)綁架、篡改的危險(xiǎn)。
HTTP如何實(shí)現(xiàn)“華麗變身”？
HTTP無(wú)疑是一個(gè)很好的協(xié)議，但是隨著時(shí)代的發(fā)展，由于不支持加密等原因，安全性變壞，在時(shí)代被“拋棄”也是理所當(dāng)然的。牙齒順利地誕生了HTTPS協(xié)議。
實(shí)現(xiàn)HTTPS的關(guān)鍵之一是SSL證書，這是加密數(shù)據(jù)以防止數(shù)據(jù)泄露的數(shù)字證書。
因此，中國(guó)唯一的DigiCert將直接授權(quán)，中國(guó)公證人批準(zhǔn)的CA認(rèn)證機(jī)構(gòu)天衛(wèi)室，意味著用戶在網(wǎng)頁(yè)瀏覽器頁(yè)面上輸入詳細(xì)信息、聯(lián)系電話、地址等個(gè)人信息時(shí)，將以HTTPS加密方式安全地傳輸?shù)椒?wù)器上，從而提供了一個(gè)沒有人能侵入和竊取數(shù)據(jù)的安全環(huán)境。
目前，全世界的網(wǎng)絡(luò)安全都處于加強(qiáng)保護(hù)的狀態(tài)，各種不安全的協(xié)議、條例都處于淘汰的邊緣。HTTP純文本傳輸協(xié)議、FTP協(xié)議等.分類為不安全的協(xié)議，并逐漸被HTTPS協(xié)議取代。
這是時(shí)代的選擇，我們能做的就是跟上時(shí)代。就是不讓自己也處于“被拋棄”的境地。(威廉莎士比亞，哈姆雷特)
