Google升级HTTPS加密

标签: encryption | 发表时间:2011-11-24 11:00 | 作者:blackhat 请叫我火矞弟
出处:http://solidot.org/
民不拜天又不拜孔子留此膝何为 写道 "Google 修改了启用HTTPS服务的加密方法,以应对未来技术发展后可能造成的解密行为。这项升级适用于Gmail、Docs和Google+。现在的HTTPS实现借助于只有域名主人所掌握的私钥生成的session key来加密服务器和客户端之间的流量。这种方法使得连接可能被所谓“追溯式解密攻击”(retrospective decryption attack)破解。Google安全团队博客的一篇文章上说,10年后随着计算机提速,破坏方可以破解私钥,回过头解密今天的邮件内容。为杜绝这种危险Google采用前向保密(forward secrecy)技术,使用不同的私钥加密会话并在一段时间后删除之。安全团队的Adam Langley说在这种情况下即便是服务器管理员也不能追溯破解HTTPS流量。目前加密升级只适用于Chrome和Firefox。"


相关 [google 升级 https] 推荐:

Google升级HTTPS加密

- 请叫我火矞弟 - Solidot
民不拜天又不拜孔子留此膝何为 写道 "Google 修改了启用HTTPS服务的加密方法,以应对未来技术发展后可能造成的解密行为. 这项升级适用于Gmail、Docs和Google+. 现在的HTTPS实现借助于只有域名主人所掌握的私钥生成的session key来加密服务器和客户端之间的流量. 这种方法使得连接可能被所谓“追溯式解密攻击”(retrospective decryption attack)破解.

Google https被屏蔽

- - 月光博客
  根据Google透明度报告 显示,从上周(5月27日)开始,Google的部分服务开始被屏蔽,其中最主要的是HTTPS搜索服务和Google登录服务,所有版本的Google都受到影响,包括Google.hk和Google.com等.   此次屏蔽的方法主要屏蔽Google部分IP地址的443端口,包括google.com.hk,accounts.google.com的部分IP的443端口被封,导致部分中国用户无法访问Google搜索和Gmail,由于Google的IP地址非常多,而被屏蔽的只是其中部分IP,因此只有部分用户受到了影响.

如何升级成HTTPS

- - WEB骇客
上一篇文章我介绍了 HTTP/2 协议 ,它只有在 HTTPS 环境才会生效. 为了升级到 HTTP/2 协议,必须先启用 HTTPS. 如果你不了解 HTTPS 协议(学名 TLS 协议),可以参考我以前的文章. 《HTTPS 协议的七个误解》. 《HTTPS 协议的延迟有多大. 本文介绍如何将一个 HTTP 网站升级到 HTTPS.

Google的HTTPS服务不稳定测试

- Freeman - 月光博客
  从2011年3月2日开始,人们发现从国内访问很多Google的HTTPS服务(以下简称服务)开始出现不稳定现象,很多人怀疑是Google的服务或网络不稳定所致. 本文通过技术测试的方法发现服务不稳定的根本原因.   为了测试服务不稳定的原因,我们使用了2台VPS服务器,一台在上海,一台在香港. 这2台VPS服务器上分别运行测试程序,对Google的HTTP服务和Google的HTTPS服务同时进行测试.

Google支持HTTPS图片搜索

- marmot694745 - 月光博客
  Google的HTTPS搜索终于支持图片了,至此Google的大部分搜索功能都已经支持HTTPS加密方式的搜索,从而解决了在加密环境下进行Google搜索的问题.   对于中国用户来说,目前使用HTTPS的Google搜索还需要使用Hosts文件,经过我的测试,HTTPS的图片搜索有时候会出现被干扰的现象,导致图片无法显示,如果未来预览图片无法访问的话,可以通过修改Hosts的方式继续访问加密方式的图片搜索,来查看搜索的预览图片.

Google 为 https 服务启用 PFS 特性

- wyman - 谷奥——探寻谷歌的奥秘
Google 去年就开始为很多服务推送 https 协议,也就是说不论用户在选项中如何设置,总会访问到网站的加密版本. 在这以前,https 只是服务设置中的可选项. 譬如说 Gmail 用户 2008 年就可以为账号启用 https,强制使用加密版本. https 可加密用户计算机与服务器之间的流量.

Google的HTTPS搜索服务遭DNS污染

- jin - 月光博客
  Google上个月把Https搜索转到另外一个域名encrypted.google.com下面,所有的https搜索都会自动重定向,Google称这个操作是为了方便美国学校和企业过滤新的域名,但当时我就知道,这个域名危险了.   整整一个月后的今天,终于还是等到了这一天,虽然对于没做任何设置的中国用户,Google默认会把https搜索重定向到谷歌香港的http搜索,尽量避免中国用户使用HTTPS搜索,但这一天终于还是来了,Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问.

Google 推出 DNS over HTTPS 的 DNS 加密服務

- - Tsung's Blog
Google 要提供 DNS 加密的服務,主要有下述幾種:. Google 推出 DNS over HTTPS 的 DNS 加密服務. 曾經有政府跟 ISP 業者要民眾的網站造訪紀錄,若 DNS 這端都加密起來的話,就連 ISP 也無從查起~ 於是 DNS 加密服務就此產生~. 此篇 Wiki 有整理 DoH 有目前有哪些地方提供支援,哪些程式語言有相關套件可以使用: DoH.

Google wallet 升级了

- ROY - 谷奥——探寻谷歌的奥秘
(图片摘自Engadget). Google周一在它移动支付服务上增添了一些新功能,希望借此来吸引更多的商家. 现在顾客可以使用带有Google钱包的手机来兑换折扣券及累积积分,来享受轻轻一触带来的便利. 这是今年夏天Google钱包发布后的第一个强化功能,能让顾客在药店、零售店、出租车和部分火车站特别的支付终端上使用手机来付款.

Google Earth 和 Google Earth Pro 升级到 6.1

- 安得米 - 谷奥——探寻谷歌的奥秘
Google Earth 6.1升级已经放出,做出了多处改进. 首先是更好用的My Places功能. 现在你可以按照文件夹的字母顺序排序了(如上图),另外提供更简洁的搜索,只需要输入一个地图的名字或是其所属功能,即可在My Places里高亮显示出来. 包括更精确的缩放控制推子以及更广阔的视野(类似Google Maps).