微闻

标签: 数据加密

  • TOR网络的安全性问题

    TOR网络的安全性问题

    神乎其神的“去中心化VPN”,还兼带挖矿赚收益(这™是什么情况)。不过想想,这不就是TOR吗?

    事实已经证明这种网络很脆弱,特别是作为落地的节点风险极高,本着谁访问谁负责的原则,一些活动通常会首先给落地机造成麻烦!绝大多数的IDC都明文禁止TOR的落地节点,家宽搞这种模式更是风险颇高。

  • 如何使用HTTPS防止访客的隐私被泄露

    了解HSTS,当访客未声明协议进入某个网站时默认采用http协议,此后网站服务器才会将其重定向到https的网址。

    这里包含一个隐患,因为第一次访问是未经过加密的,这显然不利于保护访客的隐私。

    HSTS会告诉浏览器强制让此后所有的访问都必须使用https协议。

    通过审核的网站还可以直接内置到主流浏览器规则中,即使该访客从未打开过你的网站,浏览也会强制TLS加密。

    提交申请:https://hstspreload.org

    采用cloudflare的网站可以很方便地开启HSTS。

    但是要当心,你的网站必须始终开启Https,否则将没有任何人可以访问你的网站。