来源:麦叔编程
作者:麦叔
一、张三被勒索
张三去某地旅游,在一个小酒店入住。酒店很便宜,一天只要80元,但看着有点像黑店啊!
不过张三是谁,闯荡江湖这么多年,who怕who啊!
晚上百无聊赖,他连上酒店的wifi,先上银行网站给爸妈转了1000块钱,这是这个月的生活费。张三是个孝顺儿子!
然后他鬼使神差的打开了一个小电影网站,欣赏了几个动作片,放松一下。
第二天结账的时候,账单吓了张三一跳:1800!
什么?明明是80啊!老板不紧不慢的说:其中1720是保密费。你是不是上了一些不该上的网站?然后老板展示了几张图片,正是张三看过的动作片中的截图。
张三很火,但是也很担心:勒索1800块钱是小事,我昨天还做了银行转账,不会把我的账号密码拿去,把我的钱都给转走了吧?里面还有今年辛辛苦苦赚来的2万多块钱!
打工人不容易啊!
他赶紧拿出手机,关掉wifi连接,用流量查了一下余额。还好,钱还在!
为什么老板因为小电影勒索他,而不窃取他的银行卡密码呢?
原因是:张三上的银行网站使用了HTTPS加密:
而小电影网站没有用HTTPS,所以可以被酒店的WIFI捕获所有发送的信息。
没有使用HTTPS的网站类似这样:
我也很震惊,这个china.com竟然没有HTTPS。实际上很多正规的小电影网站都是HTTPS的,不信你去看看。
这样的真实事情,每天都发生在世界的各地!
你永远不知道你会不会成为下一个目标。所以认真读完这篇文章,你就不会成为受害者。
张三正是遭受常见的网络陷阱:中间人劫持。大致过程是这样的:
张三通过酒店WIFI上网的过程是这样的:
在这个过程中WIFI就是中间人。实际上浏览器和网站中间还有很多中间人,比如运行商。
网站如果没有HTTPS网站,发送的信息都明文的,类似这样的文字:
传了什么消息,中间人看的一清二楚。一旦遭受中间人劫持,中间人可以做很多事情:
你本来要给李四转账1000中间人修改成给他自己转账10万。
请大家注意,这里要害你的不是网站,而是中间人。中间人不光害你,他们也害网站。所以你和网站都是受害者!
如果你上了黑心网站,诈骗你的钱财,那是网站的问题,不是中间人的问题,那是另外一套诈骗方式了。
为了解决中间人劫持的问题,网站可以使用HTTPS,强迫浏览器和网站的通信加密。这个过程变成了这样:
虽然信息发送还是要经过酒店WIFI,但发送的都是密文,酒店WIFI看不懂,只能简单的帮你转发,什么事情都做不了。
如果你是冲着小电影来的吃瓜群众,就记住下面的结论:
这真的很重要,请转发给需要的人,让社会少一分伤害!
大致的原理前面已经讲清楚了,简单来说就是加密。但这里还有很多细节。
浏览器和服务器拥有同一套秘钥来加密和解密。浏览器发送消息之前先加密,服务器收到密文后用同一套秘钥解密。
但这里的问题是:
所以为了加密要先解决秘钥的交换问题。
还好有数学家研究出了一个加密算法,叫做公钥加密。公钥加密有两把钥匙:
这两把钥匙的神奇之处在于:
这样就可以协商密码了:
当然实际的密码交换过程比这个要复杂一些,但核心原理就是这样的。
但这事还没完!中间人可以最开始就冒充网站,把它自己的公钥给浏览器:
为了解决这个问题:
所有电脑上都维护了自己信任的CA机构:
我们也可以手工修改添加自己信任的机构:比如把自己的公司加入到信任列表中去。这样自己公司可以签发证书。
这样基本上就彻底避免了中间人攻击。
如果对技术细节感兴趣,可以看我下面两篇文章:
我是麦叔,陪你学编程,陪你走职场的路!
这真的很重要,请转发给需要的人,让社会少一分伤害!
数据分析咨询请扫描二维码
CDA持证人已遍布在世界范围各行各业,包括世界500强企业、顶尖科技独角兽、大型金融机构、国企事业单位、国家行政机关等等,“CDA数据分析师”人才队伍遵守着CDA职业道德准则,发挥着专业技能,已成为支撑科技发展的核心力量。 ...
2022-03-18CDA数据分析师在中国航信高科技产业园进行了面向测试度量的数据分析培训课程,培训人数近2 ...
2024-05-01CDA数据分析师走进深圳迈瑞生物医疗电子股份有限公司,在迈瑞总部展开了为期两天的培训,本次课程参训人员线上及线下近百人, ...
2024-05-01CDA数据分析师在合肥市对合肥阳光新能源科技有限公司开展了为期8天的企业内训。 合肥阳光新能源科技 ...
2024-05-01CDA数据分析师走进海尔大学,进行了《数据治理与数据中台建设的道与术》专题培训,培训现场爆满,近百人参加了此次培训。 ...
2024-05-01在中国银行苏州分行培训中心开始数据分析师培训,此次培训课程共10天内容,包括Excel、MySQL、概率论与数理统计、SPSS等内容, ...
2024-05-01从实际的业务需求出发,结合行业的典型应用特点,围绕实际的商业问题,探讨数据挖掘、机器学习模型在金融领域的应用,包括获客、信用评分、细分画像、交叉销售、反欺诈、违规识别、时序预测、运筹优化、流程挖掘九个方面,形成 ...
2024-05-01本次培训课程为线上+线下的模式,由于学员编程能力不一、部分学员没有编程基础,故提供统计学、python基 ...
2024-05-01华夏银行信用卡中心-机器学习培训 1、课程亮点 取材于业界一流企业和顶级咨询公司的行业实践;已经被证明是人人 ...
2024-05-01主 题:数据中台建设及数据分析应用主题分享 1. 数据中台市场洞察 2. 主流数据中台产品比较 3. 某企业数据中 ...
2024-05-01围绕“数据驱动”战略,全力打造我行 300 人数字化人才梯队,着力培养数字化管理人才、大数据专业团队 ...
2024-05-01在当今数据驱动的商业环境中,数据分析成为了企业决策的重要依据。通过对大量数据的收集、处理和分析,企业能够更好地理解市场 ...
2024-04-29在人工智能(AI)的世界里,提示词(Prompt)是一种强大的工具,它能够引导AI按照用户的需求产生特定的输出。本文将深入探讨AI ...
2024-04-29CDA立足未来职场,拓展前沿视野——对外经贸大学保险学院举办“三全育人大讲堂”分享行业最新动态。 ...
2024-04-294月2日,CDA数据分析师创始发起人兼协会理事长赵坚毅博士受邀在浙江万里学院举办了一场以“数字化能力在职场中的作用” ...
2024-04-29随机森林(Random Forests)现在机器学习中比较火的一个算法,是一种基于Bagging的集成学习方法,能够很好地处理分类和回归的问 ...
2022-12-23方差分析是数据分析中常用的一种统计分析方法,接下来让我们简单了解一下方差分析的基本思想和原理吧。 方差分析(Analysis ...
2022-12-23来源:关于数据分析与可视化 关于streamlit-aggrid 数据排序 表格样式的调整 数据 ...
2022-08-03作者:麦叔 定义 「把上面晦涩的概念汇成一句话就是:」 ❝ 回调函数就是一个被作为参 ...
2022-08-03现今,高学历人群日益增多,物以稀为贵的高学历光环淡去。无论本科生还是研究生,甚至博士生,求职竞争力都大不如前,就业压力越来越大。
2022-06-01