IT瘾
关注互联网、科技、编程等技术
首页
热链
Google升级HTTPS加密
标签:
encryption
| 发表时间:2011-11-24 11:00 | 作者:blackhat 请叫我火矞弟
出处:http://solidot.org/
民不拜天又不拜孔子留此膝何为 写道 "Google 修改了启用HTTPS服务的加密方法,以应对未来技术发展后可能造成的解密行为。这项升级适用于Gmail、Docs和Google+。现在的HTTPS实现借助于只有域名主人所掌握的私钥生成的session key来加密服务器和客户端之间的流量。这种方法使得连接可能被所谓“追溯式解密攻击”(retrospective decryption attack)破解。Google安全团队博客的一篇文章上说,10年后随着计算机提速,破坏方可以破解私钥,回过头解密今天的邮件内容。为杜绝这种危险Google采用前向保密(forward secrecy)技术,使用不同的私钥加密会话并在一段时间后删除之。安全团队的Adam Langley说在这种情况下即便是服务器管理员也不能追溯破解HTTPS流量。目前加密升级只适用于Chrome和Firefox。"
相关 [google 升级 https] 推荐:
Google升级HTTPS加密
- 请叫我火矞弟 - Solidot
民不拜天又不拜孔子留此膝何为 写道 "Google 修改了启用HTTPS服务的加密方法,以应对未来技术发展后可能造成的解密行为. 这项升级适用于Gmail、Docs和Google+. 现在的HTTPS实现借助于只有域名主人所掌握的私钥生成的session key来加密服务器和客户端之间的流量. 这种方法使得连接可能被所谓“追溯式解密攻击”(retrospective decryption attack)破解.
Google https被屏蔽
- - 月光博客
根据Google透明度报告 显示,从上周(5月27日)开始,Google的部分服务开始被屏蔽,其中最主要的是HTTPS搜索服务和Google登录服务,所有版本的Google都受到影响,包括Google.hk和Google.com等. 此次屏蔽的方法主要屏蔽Google部分IP地址的443端口,包括google.com.hk,accounts.google.com的部分IP的443端口被封,导致部分中国用户无法访问Google搜索和Gmail,由于Google的IP地址非常多,而被屏蔽的只是其中部分IP,因此只有部分用户受到了影响.
如何升级成HTTPS
- - WEB骇客
上一篇文章我介绍了 HTTP/2 协议 ,它只有在 HTTPS 环境才会生效. 为了升级到 HTTP/2 协议,必须先启用 HTTPS. 如果你不了解 HTTPS 协议(学名 TLS 协议),可以参考我以前的文章. 《HTTPS 协议的七个误解》. 《HTTPS 协议的延迟有多大. 本文介绍如何将一个 HTTP 网站升级到 HTTPS.
Google的HTTPS服务不稳定测试
- Freeman - 月光博客
从2011年3月2日开始,人们发现从国内访问很多Google的HTTPS服务(以下简称服务)开始出现不稳定现象,很多人怀疑是Google的服务或网络不稳定所致. 本文通过技术测试的方法发现服务不稳定的根本原因. 为了测试服务不稳定的原因,我们使用了2台VPS服务器,一台在上海,一台在香港. 这2台VPS服务器上分别运行测试程序,对Google的HTTP服务和Google的HTTPS服务同时进行测试.
Google支持HTTPS图片搜索
- marmot694745 - 月光博客
Google的HTTPS搜索终于支持图片了,至此Google的大部分搜索功能都已经支持HTTPS加密方式的搜索,从而解决了在加密环境下进行Google搜索的问题. 对于中国用户来说,目前使用HTTPS的Google搜索还需要使用Hosts文件,经过我的测试,HTTPS的图片搜索有时候会出现被干扰的现象,导致图片无法显示,如果未来预览图片无法访问的话,可以通过修改Hosts的方式继续访问加密方式的图片搜索,来查看搜索的预览图片.
Google 为 https 服务启用 PFS 特性
- wyman - 谷奥——探寻谷歌的奥秘
Google 去年就开始为很多服务推送 https 协议,也就是说不论用户在选项中如何设置,总会访问到网站的加密版本. 在这以前,https 只是服务设置中的可选项. 譬如说 Gmail 用户 2008 年就可以为账号启用 https,强制使用加密版本. https 可加密用户计算机与服务器之间的流量.
Google的HTTPS搜索服务遭DNS污染
- jin - 月光博客
Google上个月把Https搜索转到另外一个域名encrypted.google.com下面,所有的https搜索都会自动重定向,Google称这个操作是为了方便美国学校和企业过滤新的域名,但当时我就知道,这个域名危险了. 整整一个月后的今天,终于还是等到了这一天,虽然对于没做任何设置的中国用户,Google默认会把https搜索重定向到谷歌香港的http搜索,尽量避免中国用户使用HTTPS搜索,但这一天终于还是来了,Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问.
Google 推出 DNS over HTTPS 的 DNS 加密服務
- - Tsung's Blog
Google 要提供 DNS 加密的服務,主要有下述幾種:. Google 推出 DNS over HTTPS 的 DNS 加密服務. 曾經有政府跟 ISP 業者要民眾的網站造訪紀錄,若 DNS 這端都加密起來的話,就連 ISP 也無從查起~ 於是 DNS 加密服務就此產生~. 此篇 Wiki 有整理 DoH 有目前有哪些地方提供支援,哪些程式語言有相關套件可以使用: DoH.
Google wallet 升级了
- ROY - 谷奥——探寻谷歌的奥秘
(图片摘自Engadget). Google周一在它移动支付服务上增添了一些新功能,希望借此来吸引更多的商家. 现在顾客可以使用带有Google钱包的手机来兑换折扣券及累积积分,来享受轻轻一触带来的便利. 这是今年夏天Google钱包发布后的第一个强化功能,能让顾客在药店、零售店、出租车和部分火车站特别的支付终端上使用手机来付款.
Google Earth 和 Google Earth Pro 升级到 6.1
- 安得米 - 谷奥——探寻谷歌的奥秘
Google Earth 6.1升级已经放出,做出了多处改进. 首先是更好用的My Places功能. 现在你可以按照文件夹的字母顺序排序了(如上图),另外提供更简洁的搜索,只需要输入一个地图的名字或是其所属功能,即可在My Places里高亮显示出来. 包括更精确的缩放控制推子以及更广阔的视野(类似Google Maps).
相关文章
Google升级HTTPS加密
SSL加密可被破解,Chrome 将更新以应对
GPU加速暴力破解WPA加密:HD 6990/GTX 590巅峰对决
SSL加密被破解 千万站点面临危险
研究人员破解W3C XML加密标准算法
Google 为 https 服务启用 PFS 特性
SHA-1加密算法破解现已只需要10天
[原]App安全二三事
网易云音乐下载接口加密破解思路及步骤(附 Python 源码)
Meo-小而强的加密软件
订阅
RSS