发新话题
打印

使用https访问的网址是否会被记录?

使用https访问的网址是否会被记录?

比如在网吧里或者装了有网址记录功能软件的地方,使用https访问的网站也会被记录吗?——VPN是不会被记录的?

TOP

网址会被记录,但发帖内容不会。


 


 


普及一哈 HTTPS传输协议原理介绍


 


       我们常常在使用网上银行时看到的连接都是以“https”开始的,那么这个https是什么呢?这其实是表示目前连接使用了SSL进行加密,能保证客户端到服务器端的通信都在被保护起来,那么浏览器是如果实现的呢?下面我们介绍一下SSL的基本实现方法。 首先我们有两种基本的加解密算法类型:对称加密,非对称加密(公私钥加密),现在介绍一下这两种加密算法的特点: 对称加密:密钥只有一个,加密解密为同一个密码,且加解密速度快,典型的对称加密算法有DES、AES等,示意图如下:



 


非对称加密:密钥成对出现(且根据公钥无法推知私钥,根据私钥也无法推知公钥),加密解密使用不同密钥(公钥加密需要私钥解密,私钥加密需要公钥解密),相对对称加密速度较慢,典型的非对称加密算法有RSADSA等,示意图如下:



 


根据上面的两种加密方法,现在我们就可以设计一种无法让他人在互联网上知道你的通讯信息的加密方法:




  1. 在服务器端存在一个公钥及私钥



  2. 客户端从服务器取得这个公钥



  3. 客户端产生一个随机的密钥



  4. 客户端通过公钥对这个密钥加密(非对称加密)



  5. 客户端发送到服务器端



  6. 服务器端接受这个密钥,用私钥解密,并且以后的服务器端和客户端的数据全部通过这个密钥加密(对称加密)


    HTTPS通信过程的时序图如下:



正如上图所示,我们能保证下面几点:




  1. 客户端产生的密钥只有客户端和服务器端能得到



  2. 加密的数据只有客户端和服务器端才能得到明文



  3. 客户端到服务端的通信是安全的

TOP

同問,在基地發了貼,會不會被跟蹤到?
思想上,你早已经自由了!

TOP

看来大伙都怕公安请去喝茶,正常心理。那种拉个大号都能出人命的地方,确实恐怖。
一身旧衫,两手空空,三十好几,四处瞎混,无处容身,六亲回避,妻嫌女弃,八年岁月,酒不离身,十分潦倒

TOP

提倡网上活动至少加一层代理

TOP

引用:
原帖由 loser 于 2009-5-23 07:03 AM 发表
看来大伙都怕公安请去喝茶,正常心理。那种拉个大号都能出人命的地方,确实恐怖。

是需要了解一下,以便知道以后该怎么做。

TOP

呵呵,小老百姓人家没时间管的啦,

TOP

网吧,必须假设成不安全滴。

因为可能有底层潜伏程序,记录你的键盘输入存档。

在自己家里,只要你的PC没中木马,HTTPS与VPN都是安全的,中了木马的,可能如网吧一样有风险。
(网吧,就是管理员自己安装木马的地方

网上安全,还是得看你是否中共关注的大人物,如果不是,那就不必自作多情。
小人物的安全底线是:1)别搞反共组织   2)真有“国家机密”,别轻易泄露给不可靠的人。

TOP

据说搜狗拼音也会记录你的发言哦~~

TOP

网吧不安全的,很多网管都是自己装木马
只有同心协力,才能迎接新的曙光

TOP

了解了

TOP

不会的,请放心

TOP

引用:
原帖由 傻逼 于 2009-5-23 06:55 AM 发表
网址会被记录,但发帖内容不会。
 
 
普及一哈 HTTPS传输协议原理介绍
 
       我们常常在使用网上银行时看到的连接都是以“https”开始的,那么这个https是什 ...


很专业呀!

TOP

发新话题