来源:麦叔编程
作者:麦叔
一、张三被勒索
张三去某地旅游,在一个小酒店入住。酒店很便宜,一天只要80元,但看着有点像黑店啊!
不过张三是谁,闯荡江湖这么多年,who怕who啊!
晚上百无聊赖,他连上酒店的wifi,先上银行网站给爸妈转了1000块钱,这是这个月的生活费。张三是个孝顺儿子!
然后他鬼使神差的打开了一个小电影网站,欣赏了几个动作片,放松一下。
第二天结账的时候,账单吓了张三一跳:1800!
什么?明明是80啊!老板不紧不慢的说:其中1720是保密费。你是不是上了一些不该上的网站?然后老板展示了几张图片,正是张三看过的动作片中的截图。
张三很火,但是也很担心:勒索1800块钱是小事,我昨天还做了银行转账,不会把我的账号密码拿去,把我的钱都给转走了吧?里面还有今年辛辛苦苦赚来的2万多块钱!
打工人不容易啊!
他赶紧拿出手机,关掉wifi连接,用流量查了一下余额。还好,钱还在!
为什么老板因为小电影勒索他,而不窃取他的银行卡密码呢?
原因是:张三上的银行网站使用了HTTPS加密:
而小电影网站没有用HTTPS,所以可以被酒店的WIFI捕获所有发送的信息。
没有使用HTTPS的网站类似这样:
我也很震惊,这个china.com竟然没有HTTPS。实际上很多正规的小电影网站都是HTTPS的,不信你去看看。
这样的真实事情,每天都发生在世界的各地!
你永远不知道你会不会成为下一个目标。所以认真读完这篇文章,你就不会成为受害者。
张三正是遭受常见的网络陷阱:中间人劫持。大致过程是这样的:
张三通过酒店WIFI上网的过程是这样的:
在这个过程中WIFI就是中间人。实际上浏览器和网站中间还有很多中间人,比如运行商。
网站如果没有HTTPS网站,发送的信息都明文的,类似这样的文字:
传了什么消息,中间人看的一清二楚。一旦遭受中间人劫持,中间人可以做很多事情:
你本来要给李四转账1000中间人修改成给他自己转账10万。
请大家注意,这里要害你的不是网站,而是中间人。中间人不光害你,他们也害网站。所以你和网站都是受害者!
如果你上了黑心网站,诈骗你的钱财,那是网站的问题,不是中间人的问题,那是另外一套诈骗方式了。
为了解决中间人劫持的问题,网站可以使用HTTPS,强迫浏览器和网站的通信加密。这个过程变成了这样:
虽然信息发送还是要经过酒店WIFI,但发送的都是密文,酒店WIFI看不懂,只能简单的帮你转发,什么事情都做不了。
如果你是冲着小电影来的吃瓜群众,就记住下面的结论:
这真的很重要,请转发给需要的人,让社会少一分伤害!
大致的原理前面已经讲清楚了,简单来说就是加密。但这里还有很多细节。
浏览器和服务器拥有同一套秘钥来加密和解密。浏览器发送消息之前先加密,服务器收到密文后用同一套秘钥解密。
但这里的问题是:
所以为了加密要先解决秘钥的交换问题。
还好有数学家研究出了一个加密算法,叫做公钥加密。公钥加密有两把钥匙:
这两把钥匙的神奇之处在于:
这样就可以协商密码了:
当然实际的密码交换过程比这个要复杂一些,但核心原理就是这样的。
但这事还没完!中间人可以最开始就冒充网站,把它自己的公钥给浏览器:
为了解决这个问题:
所有电脑上都维护了自己信任的CA机构:
我们也可以手工修改添加自己信任的机构:比如把自己的公司加入到信任列表中去。这样自己公司可以签发证书。
这样基本上就彻底避免了中间人攻击。
如果对技术细节感兴趣,可以看我下面两篇文章:
我是麦叔,陪你学编程,陪你走职场的路!
这真的很重要,请转发给需要的人,让社会少一分伤害!
数据分析咨询请扫描二维码
数据挖掘是现代企业利用数据驱动决策的重要工具。它涉及从大量数据中提取隐藏的、先前未知但潜在有用的信息,依托人工智能、机器 ...
2024-10-23在当前数据驱动的商业环境中,数据分析师的角色变得越来越重要。想要踏入这一领域并取得成功,不仅需要扎实的技术基础,还需要不 ...
2024-10-23数据分析是一个广泛而又精细的领域,它结合了统计学、计算机科学、商业策略以及数据科学等多个学科的知识。这个领域日新月异的发 ...
2024-10-23在现代企业中,数字化管理师扮演着至关重要的角色。他们不仅帮助企业优化资源配置,还推动企业的数字化转型。要成为一名合格的数 ...
2024-10-23大数据专业是一个跨学科的领域,涵盖了数学、统计学、计算机科学与技术等多个学科。随着数据在各个行业中的重要性日益增加,大数 ...
2024-10-23大数据分析师培训教程-2.1 Hadoop入门-Hadoop 1.0 的局限与 Hadoop 2.0(YARN)的革新 Hadoop简介Hadoop 的生态系统HDFS 的原理 ...
2024-10-232024,您是否渴望在数据领域探索更广阔的职业机遇? 数字化时代,数据量级每年都在呈指数级增长。据统计,全球互联网用户每天产 ...
2024-10-21数据科学专业是一门跨学科的综合性学科,涵盖了数学、统计学、计算机科学等多个领域。其核心目标是通过数据的收集、处理和分析来 ...
2024-10-21Python是一种高级解释性编程语言,由Guido van Rossum于1991年创造。凭借其简单易学、代码可读性强和功能强大的特点,Python已经 ...
2024-10-21在当今数据驱动的世界中,选择学习Hadoop已成为许多数据分析师和IT专业人士的必修课。Hadoop不仅是大数据处理领域的核心技术之一 ...
2024-10-21数据开发工程师在当今数据驱动的世界中扮演着至关重要的角色。他们不仅负责数据的采集和处理,还在数据仓库建设、系统开发和数据 ...
2024-10-20在当今快速变化的数字经济时代,数字化转型已经成为企业实现持续增长和竞争优势的关键。数字化转型不仅仅是技术的变革,更是组织 ...
2024-10-19在当今快速发展的科技时代,数字经济已成为全球经济的重要组成部分。选择数字经济专业,不仅能为你打开通往多个行业的大门,还能 ...
2024-10-18学习统计学与大数据分析具有显著的优势,能够帮助你走向高薪岗位。在数字化时代背景下,统计学和大数据分析展现出强大的就业潜力 ...
2024-10-18在当今的数字时代,数据科学与大数据技术专业的就业方向极为广泛,涵盖了多个领域和岗位。随着数据成为企业决策的重要依据,行业 ...
2024-10-18大数据技术与应用领域正在迅速发展,成为现代经济和科技发展的重要驱动力。随着数据量的爆炸式增长,各行各业对大数据专业人才的 ...
2024-10-18在当今数据驱动的商业环境中,数据分析软件已成为企业决策过程中不可或缺的工具。随着数据量的激增和分析需求的复杂化,选择合适 ...
2024-10-18在当今数据驱动的世界中,数据分析已成为许多行业不可或缺的一部分。无论是企业决策、市场营销,还是产品开发,数据分析都能提 ...
2024-10-18数据分析在现代企业中扮演着至关重要的角色,帮助企业在竞争激烈的市场中做出明智的决策。随着数据量的不断增长,企业需要依赖先 ...
2024-10-18CDA(Certified Data Analyst)认证在数据分析领域具有显著的作用,具体包括以下几个方面: 1. 专业技能认可 CDA认证是数据分析 ...
2024-10-17