Firefox将以HTTP明文发送密码的网站标注为不安全
最新的Firefox Nightly版本中出现了一项较大的改变，这对web世界而言可能也是向前迈进的重要一步。这一版Firefox浏览器将那些展示密码字段，但不以 HTTPS协议发送密码的网站标注为不安全。地址栏会出现一个锁划了一道杠的标志，用于警告用户若发送证书则可能会不安全。 如果点击这个图标，Firefox还会提供更多关于将这样的站点标注为不安全的信息，提到“通过该网站发出的信息未经过加.....
Cdivome浏览器将标记HTTP连接为不安全
9月8日消息，2016年可能是HTTP协议寿终正寝的一年。谷歌Cdivome浏览器安全团队今天宣布，Cdivome今后会将使用HTTP连接传输密码、信用卡信息的网站标记为不安全网站。这项操作会在2017年1月正式实施。届时，一项警告标志会出现在Cdivome浏览器的地址栏，并提醒用户注意他们的个人信息可能会被窃听或窃取。 不仅如此，最终，Cdivome会在用户在“隐身模式”下访问HTTP页面的时....
Chrome 56 将输入密码的 HTTP 页面标记为不安全
根据Google安全博客早些时候宣布的计划，从本月发布的Chrome 56起，将要求输入密码或信用卡号码的HTTP页面标记为不安全，这是Google准备将所有HTTP页面都标记为不安全的长期计划的第一步。Google警告说，当用户通过HTTP连接访问一个页面，你的行为会被人监视，你访问的内容甚至可能遭到纂改。它督促网站从HTTP迁移到HTTPS。Chrome 56目前还在Beta渠道（版本号 5....
Chromium 团队宣布，准备将 HTTP 标记为不安全
据消息，Chrome 浏览器的开源版本 Chromium 的开发团队日前在网站上公布了一份计划，准备将HTTP标记为不安全，以鼓励更多网站实现有效的HTTPS加密，让Web上的数据传输变得更为安全。 HTTP是透明传输，很容易被监视发现用户浏览的内容，而如果网站启用了有效的HTTPS加密，那么监视者除了知道你访问了哪个网站外并不知道你访问的内容。 文章转载自 开源中国社区 [http://www....
Chrome 将给不安全的 http 连接贴标签
谷歌终于开始推进其在 Chrome 上给不安全的HTTP连接贴标签的计划。 不过新的安全计划也会一步一步来实现，计划从2017年1月起，Chrome 56 将给不安全网站进行标记，比如含密码或信用卡信息传输的HTTP页面。 "Chrome 目前对HTTP的标记还比较中性“，Emily Schechter 在博客写道，”但事实上，当你加载一个HTTP时，网络上的其他人是可以在页面最终展示在你面前.....
Chrome力推HTTPS：HTTP网站被标注为不安全
2014年底，Google Chromium安全团队提议将所有的HTTP协议网站标注为不安全。现在，Chrome浏览器准备公开执行这一标准了。 HTTP是目前互联网上使用最广泛的传输协议，但是它没有安全加密功能，很容易遭遇劫持，导致用户流量、隐私被窃。HTTPS则会全程加密传输，并有第三方安全机构认证的数字证书。 目前，用户访问HTTPS网站的时候，多数浏览器都会打上绿色标识，但对于普通的HTT....
一些安全相关的 HTTP 响应头
现代浏览器提供了一些安全相关的响应头，使用这些响应头一般只需要修改服务器配置即可，不需要修改程序代码，成本很低。本文介绍一些这样的响应头： 1. Strict-Transport-Security HTTP Strict Transport Security，简称为HSTS。它允许一个HTTPS网站，要求浏览器总是通过HTTPS来访问它。现阶段，除了Chrome浏览器，Firefox4+，...
如何配置使用 HTTP 严格传输安全（HSTS）
如何配置使用 HTTP 严格传输安全（HSTS） HTTP 严格传输安全（HSTS）是一种安全功能，web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯，而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd 上如何启用 HSTS。在主流的 web 服务器上测试通过： Nginx 1.1.19、 Lighttpd 1.4.28 和 Ap...
和我一起学《HTTP权威指南》——安全HTTP与HTTPS
安全HTTP HTTPS是最流行的HTTP安全形式。 HTTPS方案的URL以https://开头 使用HTTPS时，所有的HTTP请求和响应数据在发送到网络之前，都要进行加密。HTTPS在HTTP传输层下面提供了一个传输级的密码安全层(可使用SSL或TLS) 数字加密 对称密钥加密技术 编码和解码使用的密钥值一样（密钥k） 发送端和接收端共享相同的密钥k才能进行通信。 缺点：发送者和接收...
ASP.NET Web API（二）：安全验证之使用HTTP基本认证
在前一篇文章ASP.NET Web API（一）：使用初探，GET和POST数据中，我们初步接触了微软的REST API: Web API。 我们在接触了Web API的后就立马发现了有安全验证的需求，所以这篇文章我们先来讨论下安全验证一个最简单的方法：使用HTTP基本认证。 HTTP基本认证原理 在HTTP协议进行通信的过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。