HTTPS 的安全模型

每周五部门内有一个分享会，这周轮到我了，不知道讲些什么东西，因为不全是码农，所以讲写程序讲不了（目前这水平估计也只能讲Hello World）,刚好上次回答了一个关于网页嗅探中间人攻击的问题，我自己的回答一般般，但是看到 网页嗅探中间人攻击-cevin的回答 还是有启发的，顺便查了点资料，整理一下。一.简单加密（对称加密）就是加密解密用同一个密钥。双方用同一个密钥，如果不知

业界 2016年06月22日

混淆 API 密钥

作者：Joe，原文链接，原文日期：2016-04-16译者：pucca601；校对：Cee；定稿：千叶知风密钥，或者说「凭证」，是在使用 REST API 时难免会碰到的一件事情。当你注册了 Amplitude 后，你会得到一个密钥用来唯一识别你的应用。若你使用的是 Aeris Weather 的 API，会得到一个 ID 和密码。如果你要在 iOS 应用里调用这些 API

业界 2016年07月05日

“HTTPS”安全在哪里？

背景最近基于兴趣学学习了下 HTTPS 相关的知识，在此记录下学习心得。在上网获取信息的过程中，我们接触最多的信息加密传输方式也莫过于 HTTPS 了。每当访问一个站点，浏览器的地址栏中出现绿色图标时，意味着该站点支持 HTTPS 信息传输方式。我们知道 HTTPS 是我们常见的 HTTP 协议与某个加密协议的混合体，也就是 HTTP+S。这个 S 可以是 TLS（安全传输

业界 2016年07月05日

互联网始于去中心化、成熟于中心化，未来将回归原点

编者按：这并不是一个政治概念，而是互联网发展的必然趋势。从web1.0到web2.0，互联网的几个时代起始于去中心化，发展到成熟而中心化，而最终被创新的去中心化所取代。看上去是一个螺旋上升的过程？Chris Dixon发表于Medium的文章Why Decentralization Matters详细、富有学术质感地说明了这一问题的答案。互联网的前两个时代在互联网的第一个时

业界 2018年02月27日

“HTTPS”安全在哪里？

背景最近基于兴趣学学习了下 HTTPS 相关的知识，在此记录下学习心得。在上网获取信息的过程中，我们接触最多的信息加密传输方式也莫过于 HTTPS 了。每当访问一个站点，浏览器的地址栏中出现绿色图标时，意味着该站点支持 HTTPS 信息传输方式。我们知道 HTTPS 是我们常见的 HTTP 协议与某个加密协议的混合体，也就是 HTTP+S。这个 S 可以是 TLS（安全传输

业界 2016年07月05日