中间人攻击(man-in-the-middle attack)：你和互联网中间的第三人
这篇从GitHub访问异常的事件谈起，具体解释了“中间人攻击”这一安全威胁。作者先用爱丽丝与鲍伯的通信故事，生动演示了攻击者如何在看似加密的通道中窃听并篡改信息，指出在公共Wi-Fi等场景下，密码和聊天记录都可能暴露。 文章进一步对比了主流浏览器对这类攻击的检测能力。现代浏览器在遇到伪造SSL证书时会持续发出醒目警告，而当时市场占有率很高的360安全浏览器，在第二次访问同一伪造站点时，竟弹出了“绿色网站认证”的提示，这与它的“安全”名称形成了鲜明反差。 作者基于此事件强调，中间人攻击具有隐蔽性和现实危害，那次针对GitHub的攻击就持续了约一小时。文章最后提供了一个可用于实时比对真假证书的工具，帮助读者在实践中加深理解。