众多手机APP存信息泄露风险,HTTPS加密保隐私数据安全
发布日期:2017-07-31移动互联网时代,APP大行其道,随之而来的安全问题也逐渐凸显,其中用户的隐私信息安全问题尤为突出,如何保护用户的隐私信息安全成为大家关注的焦点。安全专家指出,APP实施HTTPS加密传输是保障用户信息安全的有力措施之一。
什么是HTTPS
HTTPS (Secure Hypertext Transfer Protocol)安全超文本传输协议,是一个安全通信通道,它基于HTTP开发用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来说它是HTTP的安全版,是使用TLS/SSL加密的HTTP协议。HTTPS主要作用是:
(1)对数据进行加密,并建立一个信息安全通道,来保证传输过程中的数据安全;
(2)对网站服务器进行真实身份认证。
TCP/IP协议下HTTPS结构示意图
如图所示,HTTP是在应用层,HTTPS是在HTTP下增加SSL/TLS传输,如果不采用SSL/TLS协议,HTTP将以明文传输数据,通信过程不会加密,用户的上网记录和输入文本极容易被窃取,用户隐私信息也会泄露。而采用HTTPS,就可以有效防止这些问题,APP的安全性会大大加强。
HTTPS发展趋势
近年来,苹果、谷歌、百度等科技巨头一直在推动HTTPS,苹果已经要求旗下的App Store中的应用程序均需采用HTTPS,谷歌搜索排名则会为采用HTTPS的网站加权,百度目前已经全面支持HTTPS收录并给与排序优待。
今年年初,电子前沿基金会(EFF)发布的报告显示,全球已有超过一半的web流量采用了加密的HTTPS进行传输。Facebook、Twitter、维基百科等都已陆续采用了HTTPS协议。HTTPS已成为了web网站、APP必需的基础服务。
如果您的网站、APP还没有部署HTTPS,那么赶紧去申请SSL证书来升级到更安全的HTTPS吧!沃通新品SSL证书优惠,OV SSL Pro通配证书买2送1,更划算!
相关资讯:
移动互联网火热,APP使用量呈现爆发式增长,但移动APP安全却存在巨大的安全隐患,检测显示90%以上的APP未使用HTTPS加密连接;已启用HTTPS连接的页面,98%不校验证书链和...
iOS APP怎么配置HTTPS,iOS APP配置HTTPS流程
您的APP启用HTTPS了吗?距离2017年1月1日苹果iOS强制要求HTTPS连接还有不到1个月的时间,是否支持HTTPS直接影响APP能否在苹果商店顺利上架。本文将帮助您...
2017年1月1日起,所有提交到App Store的应用强制开启ATS(强制使用HTTPS连接),届时还未升级HTTPS的应用或将不能在App Store顺利上架,立即查看《苹果iOS APP配置HTTPS...
App Transport Security(应用程序安全传输),简称 ATS,是苹果在 iOS 9 中首次推出的一项隐私安全保护功能,启用ATS后,它会屏蔽明文HTTP资源加载,强制App通过HTTPS连接...
苹果公司推出IOS9系统,要求HTTP协议全部升级为HTTPS协议,使用户在使用各类APP时,个人隐私信息得到更高级的保护。各大APP开发者可到沃通CA申请免费SSL.....