互联网档案馆默认启用HTTPS

非盈利组织互联网档案馆宣布，它的两大网站archive.org和openlibrary.org将默认启用HTTPS建立加密连接. 但网站的部分内容仍然支持通过HTTP访问，如网站历史存档Wayback Machine(时光机器). HTTPS可以防止第三方监视用户浏览的内容. 互联网档案馆同时宣布，它的日均访问量突破了300万人次.

我目前正在从事HTTPS方面的性能优化工作. 在HTTPS项目的开展过程中明显感觉到目前国内互联网对HTTPS并不是很重视，其实也就是对用户隐私和网络安全不重视. 本文从保护用户隐私的角度出发，简单描述现在存在的用户隐私泄露和流量劫持现象，然后进一步说明为什么HTTPS能够保护用户安全以及HTTPS使用过程中需要注意的地方.

最近，互联网非常流行怀旧风，比如Facebook推出怀旧功能，互联网时光机Memolane上线，4SquareAnd7YearsAgo 通过邮件告诉你一年前的每天都在哪里签了到等. 结合这种趋势，街旁网也发布了自己的怀旧管理功能——街旁档案，帮助用户回顾其过去的签到活动. 该档案基于街旁API开发，用户使用街旁帐号登录后就可以看到一个对自己签到记录的统计，包括最爱的地点、最受欢迎的照片，还有好友中互动最多的等结果.

SSL 协议的握手过程 　　.       为了便于更好的认识和理解 SSL 协议，这里着重介绍 SSL 协议的握手协议. SSL 协议既用到了公钥加密技术(非对称加密)又用到了对称加密技术，SSL对传输内容的加密是采用的对称加密，然后对对称加密的密钥使用公钥进行非对称加密. 这样做的好处是，对称加密技术比公钥加密技术的速度快，可用来加密较大的传输内容，公钥加密技术相对较慢，提供了更好的身份认证技术，可用来加密对称加密过程使用的密钥.

近期在构思一个产品，考虑到安全性的原因，可能需要使用到 HTTPS协议以及双向数字证书校验. 之前只是粗浅接触过HTTP（ 使用Golang开 发微信系列）. 对HTTPS的了解则始于那次 自行搭建ngrok服务，在那个过程中照猫画虎地为服务端生成了一些私钥和证书，虽然结果是好 的：ngrok服务成功搭建起来了，但对HTTPS、数字证书等的基本原理并未求甚解.

　　根据Google透明度报告 显示，从上周（5月27日）开始，Google的部分服务开始被屏蔽，其中最主要的是HTTPS搜索服务和Google登录服务，所有版本的Google都受到影响，包括Google.hk和Google.com等. 　　此次屏蔽的方法主要屏蔽Google部分IP地址的443端口，包括google.com.hk，accounts.google.com的部分IP的443端口被封，导致部分中国用户无法访问Google搜索和Gmail，由于Google的IP地址非常多，而被屏蔽的只是其中部分IP，因此只有部分用户受到了影响.

前几篇博文都是有关HTTPS的东西，有人可能会问，什么是HTTPS. 因此，本文主要来解答这些疑惑. Alice和Bob是情人，他们每周都要写信. Alice 写好后，送到邮局，邮局通过若干个快递员到Bob，Bob回信过程类似. 这是可以看成的简单的http的传输. 有一天，Alice觉得，要是写的信中途被人拆开了呢.

这篇文章描述了我们对哈萨克斯坦政府实施的电信级HTTPS劫持的分析. 哈萨克斯坦政府最近开始使用一个假的根证书颁发机构，对包括Facebook，Twitter和Google等网站在内的HTTPS连接进行中间人（MitM）攻击，在此文中，我们给出了还在进行中的研究的初步结果，以及哈萨克劫持系统中新的技术细节.

之前也介绍过 Charles 抓包神器，详细可以看这篇文章： 抓包神器. 这个神器主要是解决在开发过程中快速定位异常，到底是界面展示 Bug 还是接口数据异常. 这样借助这个神器，基本上在开发过程中就能解决很多问题了. 学会手机抓包也能解决开发中很多问题，不仅如此，还能解锁去广告、白嫖 VIP 等骚操作.

精彩世界 cmule.com 我们传递.