江苏龙网

  1. 首页 > 生活 > >

很多QQ,网易邮箱只在登陆时采用HTTPs，那么进去后都HTTP这样的网站安全吗

会有很多安全问题。首先必须明确的是，机密性并不是安全的全部，甚至可以说机密性在安全的三个方面cia里是最容易保证的。不保护session只保护登录，其实只是保护了密码不泄露。而密码不泄露有很多种方法首先。例如挑战应答，哈希比较等等。问题最大的，是伪冒钓鱼问题。虽然登录被保护了，但一旦有人获取了session信息，就可以伪冒服务器和你通话。他可以伪冒服务器要你重新输入用户名密码，你一旦输入以后就完蛋了。他可以修改你通信内容，例如通过邮箱发银行帐号，可能修改成攻击者的，让你转钱到他的帐户。这些攻击都是对数据和通信来源的完整性攻击，而不是机密性攻击。
■网友
在你屏幕前弄 一个摄像头 也就抓到全部邮箱数据了啊。。。问题主是否理解错了计算机安全，和通信安全的区别？
【很多QQ,网易邮箱只在登陆时采用HTTPs，那么进去后都HTTP这样的网站安全吗】 此类的非点对点信道，一般都只需要保证密钥不被泄漏。其它数据，无特征无价值地，传输节点上谁那么无聊抓取大量民用通信数据来阅读啊（这个信道又不止你一个人用）。。
联通移动也只在春节的时候监控一下微信红包有多少量而已（https照样挡不住毫无底线的计数监控，只是没法篡改和读取明细了而已）。

■网友
但是你抓不到https传递的密码，就拿不到正确的session，就不能在任何时候抓任何人的http的数据了啊
■网友
QQ邮箱是可以全程https的不安全。https登录只保护了邮箱密码，没有保护内容
■网友
现在网易邮箱6.0简约版设置里可以打开全程HTTPS。QQ邮箱我印象中是全程HTTPS的。
■网友
能抓内容的前提是你成功登录获得了认证，没有成功登录访问内容页面会被重定向到登录页面。
■网友
登录的时候 保护了你的密码 登录只后的内容没保护
■网友
并不是说http就不安全。http本身只是传输协议，我们可以自己在协议之上对我们的App数据进行加密。思路可以和https基本一致，通过非对称加密协商对称加密的密钥，之后所有的应用层数据都用对称密钥加密，配以ssl pinning，一样可以做到安全，这需要对网络安全有相当的了解，不建议新手这么做。之所以现在都在普及https，是因为很多人没法靠自己实现一套高效可靠的安全机制，而https通过协议层的支持，替我们做到了这一点。


    推荐阅读


    上一篇：『迈巴赫』加价都买不到，300多万的奔驰迈巴赫S级是如何炼成的？

    下一篇：嵌入式转java，咋学