HTTPS到底加密了什么 (zhuanlan.zhihu.com)

【简介】

那么今天我们主要聊一聊 HTTPS 到底加密了些什么内容。

先跟大家讲个故事,我初恋是在初中时谈的,我的后桌。那个时候没有手机这类的沟通工具,上课交流有三宝,脚踢屁股、笔戳后背以及传纸条,当然我只能是那个屁股和后背……

点击查看全文 >>

@Jerry轩5211 2018-06-21 10:21分享 / 0个评论
赞过的人: 技术头条 又拍云 Jerry轩5211
要不要再学学下面的文章?
夜空中最靓的二狗子是如何让 HTTPS 快上加快的? (zhuanlan.zhihu.com)
段时间有几个用户反馈,网站总是莫名会跳转到一个 xx 网站,除此之外访问速度也有点慢。作为夜空中最靓的仔,怎么可能会让劫持这种事情困扰用户,于是全站快速启用了 HTTPS。网站是安全了,但是有什么办法可以加快访问速度,二狗子再一次陷入了沉思。
by @又拍云 2019-08-28 11:06 分享 查看详情
RDS for PostgreSQL 云盘加密功能使用方法 (yq.aliyun.com)
RDS for PostgreSQL支持数据盘的加密功能,提供更高的数据存储安全等级。(加密KEY可以由用户提供,也可以由KMS服务生成。)
by @可耐芊小仙女 2019-08-19 15:54 分享 查看详情
优化 Tengine HTTPS 握手时间 (yq.aliyun.com)
网络延迟是网络上的主要性能瓶颈之一。在最坏的情况下,客户端打开一个链接需要DNS查询(1个 RTT),TCP握手(1个 RTT),TLS 握手(2个RTT),以及最后的 HTTP 请求和响应,可以看出客户端收到第一个 HTTP 响应的首字节需要5个 RTT 的时间,而首字节时间对 web 体验非常重要,可以体现在网站的首屏时间,直接影响用户判断网站的快慢,所以首字节时间(TTFB)是网站和服务器响应速度的重要指标,下面我们来看影响 SSL 握手的几个方面:
by @可耐芊小仙女 2019-08-13 15:37 分享 查看详情
利用 Android Keystore 系统 加密存储和解密敏感信息 (mp.weixin.qq.com)
利用 Android Keystore 系统,您可以在容器中存储加密密钥,从而提高从设备中提取密钥的难度。在密钥进入 Keystore 后,可以将它们用于加密操作,而密钥材料仍不可导出。此外,它提供了密钥使用的时间和方式限制措施,例如要求进行用户身份验证才能使用密钥,或者限制为只能在某些加密模式中使用。
by @code小生 2019-08-11 21:28 分享 查看详情
一次逆向网页内容加密 (codemacro.com)
最近写一个爬虫要从这个网页爬取内容。以往爬取网页内容复杂点的,一般就是处理下页面内容动态载入,动态载入的内容可能会要求复杂奇怪的参数,或者找到这个动态载入的HTTP接口在哪里麻烦点。但是这个网页不同。
by @技术头条 2019-08-10 22:27 分享 查看详情
美国解禁华为;华为注册Harmony商标;IBM正式收购红帽;美联储抵制Facebook加密货币 (mp.weixin.qq.com)
美国解禁华为;华为注册Harmony商标;IBM正式收购红帽;美联储抵制Facebook加密货币
by @SELECT-FROMALL 2019-07-15 08:54 分享 查看详情
数字主权国家颁布了它的加密货币 (insights.thoughtworks.cn)
多年以后,当我们回顾facebook发币这一事件,会发现其意义远不止一个商业巨头的自我转身。这会是由加密经济掀起的新一轮金融革命,或是滑入威廉·吉布森所描述的赛博朋克深渊?
by @ThoughtWorks 2019-06-21 10:27 分享 查看详情
FinalCrypt:一个开源文件加密应用 (linux.cn)
我通常不会加密文件,但如果我打算整理我的重要文件或凭证,加密程序就会派上用场。

你可能已经在使用像 GnuPG 这样的程序来帮助你加密/解密 Linux 上的文件。还有 EncryptPad 也可以加密你的笔记。

但是,我看到了一个名为 FinalCrypt 的新的免费开源加密工具。你可以在 GitHub 页面上查看其最新的版本和源码。
by @技术头条 2019-05-01 19:58 分享 查看详情
HSTS 详解,让 HTTPS 更安全 (zhuanlan.zhihu.com)
简而言之,HTTPS 就是在 HTTP 下加入了 SSL 层,从而保护了交换数据隐私和完整性,提供对网站服务器身份认证的功能,简单来说它就是安全版的 HTTP。一般来说,HTTPS 主要用途有三个:一是通过证书等信息确认网站的真实性;二是建立加密的信息通道;三是数据内容的完整性。
by @又拍云 2019-04-25 11:48 分享 查看详情
toplip:一款十分强大的文件加密解密 CLI 工具 (linux.cn)
在市场上能找到许多用来保护文件的文档加密工具。我们已经介绍过其中一些例如 Cryptomater、Cryptkeeper、CryptGo、Cryptr、Tomb,以及 GnuPG 等加密工具。今天我们将讨论另一款叫做 “toplip” 的命令行文件加密解密工具。它是一款使用一种叫做 AES256 的强大加密方法的自由开源的加密工具。它同时也使用了 XTS-AES 设计以保护你的隐私数据。它还使用了 Scrypt,一种基于密码的密钥生成函数来保护你的密码免于暴力破解。
by @技术头条 2019-04-09 00:16 分享 查看详情