目录
GDM (GoodManSS) - Gitee.com
https://gitee.com/GoodManSS 我的gitee主页
关于运营商劫持 ：
什么是运营商劫持??
运营商劫持 == 你一级的红buff 被对面平a抢走
什么是运营商?
- 运营商是指那些提供宽带服务的ISP，包括三大运营商中国电信、中国移动、中国联通，还有一些小运营商，比如长城宽带、歌华有线宽带。
- 运营商提供最最基础的网络服务， 掌握着通往用户物理大门的钥匙。
为什么要劫持?
- 网络运营商轻易劫持的能力，并且 劫持 几乎等于 抢劫，有大量的收益
如何劫持?
- 域名劫持，跟PC端相似，用户在正常联网状态下（4G/WiFi），目标域名会被恶意地错误解析到其他IP地址，造成用户无法正常使用服务。
- 数据劫持，对于返回的内容，会在其中强行插入弹窗或嵌入式广告等其他内容，干扰用户的正常使用。一来由于劫持者替换了自己的广告，导致正常产品的广告无法展示，因此给互联网公司造成直接经济损失；其次互联网公司每年都会投入大笔的资金资源去获取流量，但是由于劫持，用户正常流量被伪装成渠道流量，导致投入的资金被嫁接到做劫持的渠道中。打个比方：
劫持的危害
- 你给女朋友互相写情书，但是你们发出的信件居然连信封都没有，而送信的邮差恰恰是个流氓。。。（画面太美，想象不下去了）
- 还有更猛烈的。运营商即使再无节操，也是有基本底线的。但如果黑客利用运营商强上你的时候留下的漏洞，“黑吃黑”地再次劫持了你的数据，那么事情的发展就不在掌握中了。黑客完全可以调用你的摄像头、获取你的所有登陆密码、读取或修改你手机上的所有文件，包括照片，嗯。
互联网公司怎么办?
- 告上法庭：法律并不健全，一个小小公司跟 运营商 玩 ??！
- 发挥互联网公司的技术优势：我们可以发现 互联网之所以劫持，并精准的投放给你不同类目的东西，一切都源于 “信息透明”。
- 假如信息不再透明：
- 你给女朋友互相写情书，信封包死，送信的是个流氓，但他却不能打开信封
- 运营商 拿到你的请求 一脸懵逼 ，即便黑客，拿到你的数据，啥也看不懂，那岂不是一点办法都没?
HTTPS
什么是HTTPS
- HTTP ：HyperText Transfer Protocol，超文本传输协议
- HTTPS ：可以理解为HTTP+SSL/TLS。SSL/TLS是一种密码通信框架，他是世界上使用最广泛的密码通信方法。（现在用的都是TLS，SSL已经被淘汰了)
HTTPS就是互联网公司为了数据传输安全，而对HTTP进行加密升级的协议
一些概念：
- 明文：明文（plaintext）是加密之前的原始数据
- 密文：通过密码（cipher）运算后得到的结果成为密文
- 秘钥：密钥 (key) 密钥是一种参数，它是在使用密码（cipher）算法过程中输入的参数。
很多知名的密码算法都是公开的，密钥才是决定密文是否安全的重要参数，通常密钥越长，破解的难度越大，加密就是 将明文通过密钥转变成密文；解密就是 将 密文通过密钥转变成明文。
对称加密：对加密和解密 使用相同密钥。
非对称加密：加密和解密 使用不同密钥。
HTTPS加密
1. 对称加密：
对称加密 ：同一把密钥进行加密、解密；
但是有个问题，我们如何保证把这个密钥 发送给对方呢?
密钥也很容易被攻击者截获，攻击者通样能够进行加密解密，这样的话，加密就没有了意义。
2. 非对称加密
非对称加密 ：用一把密钥进行加密（公钥)，用另一把密钥进行解密（私钥)。
这样的话，攻击者只能截获到 密文和公钥，并不能进行解密。
但是，非对称加密保证了数据的安全性，但由于数学上的复杂性，加密解密的效率是很低的
3. 非对称加密+对称加密
非对称加密传输密钥，对称加密传输数据。
这样既保证了安全，又保证了效率。
~~~~~~看似安全~~~~~~~看完下图你还会觉得安全吗?~~~~~
4. 加密方案 --- 重点
防止中间人攻击，我们又引入了一个 “证书”
证书机制：引入一个公正的有权威的第三方，当某一方想要发布公钥时，它将自身的身份信息及公钥提交给这个第三方，第三方对其身份进行证实，如果没有问题，则将其信息和公钥打包成为证书（Certificate)。而这个公正的第三方，就是常说的证书颁发机构（Certificate Authority）。当我们需要获取公钥时，只需要获得其证书，然后从中提取出公钥就可以了。
HTTPS 在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。
通过第三方证书的验证，我们客户端就可以判断 这个公钥是否被掉包了，这样也就破解了中间人攻击。
最后一个小问题：这样就真的安全了吗? 道高一尺魔高一丈
584
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
