首页  »   SSL

Google透明度报告显示HTTPS加密比例超过七成

Google透明度报告显示HTTPS加密比例超过七成
接近四分之三的Google产品(除去Youtube)访问请求都使用了SSL加密。 阅读全文
标签|Tags: , ,

14个Android应用爆账户泄露漏洞,福昕PDF阅读器、gReader上榜

14个Android应用爆账户泄露漏洞,福昕PDF阅读器、gReader上榜
AppBugs公布的这14款流行Android应用的总下载量高达8000万,普遍存在SSL证书漏洞,攻击者可以使用伪造SSL证书截取用户登录账号信息。 阅读全文

微软“紧急”修补18年前漏洞, NSA阴谋论再度热议

微软“紧急”修补18年前漏洞, NSA阴谋论再度热议
随着苹果、谷歌、火狐以及微软等用户基数极为庞大的“棱镜”公司的HTTPS基础安全机制接连发现致命漏洞,任何一位神志清醒的专家都不会认为这是巧合。 阅读全文
标签|Tags: , , ,

免费“通用SSL”能否拯救互联网和云计算?

免费“通用SSL”能否拯救互联网和云计算?
CloudFlare向其付费和免费服务用户开放“通用SSL”服务,任何网站,都无需付费和配置加密证书就能使用这一服务。不过“通用SSL”虽然看上去很美妙,但全面推广还面临一些难题。 阅读全文

密码学的两大圣杯如何拯救云计算?

密码学的两大圣杯如何拯救云计算?
云计算的安全是个两难问题,一方面云计算分布式的数据存储可以抵御DDoS攻击,但同时又会增加数据泄露风险,云和安全似乎总是难以兼顾。 阅读全文

OpenSSL发现致命漏洞,三分之二互联网沦陷

OpenSSL发现致命漏洞,三分之二互联网沦陷
由于互联网基础安全协议OpenSSL的漏洞存在时间较长,波及范围广,攻击简便且不会留下痕迹,其对全球互联网尤其是网络金融和电子商务行业的冲击将难以估量。 阅读全文
标签|Tags: , , ,

WhatsApp爆安全漏洞,或被NSA利用

WhatsApp爆安全漏洞,或被NSA利用
WhatsApp具有快速发展的创业公司的典型缺陷——产品的安全性能较差。Facebook在整合WhatsApp之前,要做的第一件事就是逐行审计WhatsApp的代码,补上各种安全漏洞。 阅读全文
标签|Tags: ,

HTTPS再爆漏洞, 企业需升级SSL/TLS加密算法

HTTPS再爆漏洞, 企业需升级SSL/TLS加密算法
随着CBC和RC4加密算法的相继“沦陷”,依赖SSL/TLS的企业需要引起高度重视,选择更安全的加密算法。 阅读全文
标签|Tags: , , ,

你的智能手机应用在裸奔吗?

你的智能手机应用在裸奔吗?
由于糟糕的SSL实施, 大量的Android智能手机应用存在着被“中间人攻击“的风险。 几千万用户的个人信息随时可能会被泄露。 阅读全文