抵御中间人攻击:Win10斯巴达浏览器将支持HSTS
时间:2022-03-02 16:06:25
2月17日消息,微软今天宣布在IE浏览器中支持HTTP Strict Transport Security(HSTS),并且今后也将在Win10斯巴达浏览器中对此进行支持。
HTTP Strict Transport Security,HTTP强制安全传输用来确保终端用户只有在使用安全的HTTPS连接时才能与服务器连接。在浏览器向服务器发送请求时,每接收一个标题就添加一个标志,这样HSTS就能确保接下来与网站的连接都经过一种广泛使用的HTTPS协议的加密。由于之后的所有连接都要被加密,HSTS能保护用户不受降级攻击,也就是黑客将已加密的连接再转换回纯文本HTTP。由于传输过程已经加密,因此它可以防范中间人攻击,降低信息泄露的风险。
HSTS可以用来抵御SSL剥离攻击。SSL剥离攻击是中间人攻击的一种,由Moxie Marlinspike于2009年发明。他在当年的黑帽大会上发表的题为“New Tricks For Defeating SSL In Practice”的演讲中将这种攻击方式公开。SSL剥离的实施方法是阻止浏览器与服务器创建HTTPS连接。它的前提是用户很少直接在地址栏输入https://,用户总是通过点击链接或3xx重定向,从HTTP页面进入HTTPS页面。所以攻击者可以在用户访问HTTP页面时替换所有https://开头的链接为http://,达到阻止HTTPS的目的。
HSTS可以很大程度上解决SSL剥离攻击,因为只要浏览器曾经与服务器创建过一次安全连接,之后浏览器会强制使用HTTPS,即使链接被换成了HTTP。
另外,如果中间人使用自己的自签名证书来进行攻击,浏览器会给出警告,但是许多用户会忽略警告。HSTS解决了这一问题,一旦服务器发送了HSTS字段,用户将不再允许忽略警告。
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
1小时完成5小时的工作量!这些骨灰级的Word技巧助你称霸办公室
![](https://img.aspxhome.com/file/2023/2/17072_0s.gif)
手把手教您如何在word中设置等式序号
![](https://img.aspxhome.com/file/2023/5/35625_0s.jpg)
Win11怎么重装回Win10系统?Win11重装Win10教程
![](https://img.aspxhome.com/file/2023/27/a235429_0s.png)
Werfault.exe是什么进程?Win10Werfault.exe应用程序错误解决方法
![](https://img.aspxhome.com/file/2023/5/52985_0s.png)
Win10提示hardware ram导致蓝屏该怎么办?
![](https://img.aspxhome.com/file/2023/28/a241851_0s.jpg)
WPS Excel表格怎么替换数字
![](https://img.aspxhome.com/file/2023/9/a185599_0s.jpg)
Win10系统升级中国新伙伴:百度
![](https://img.aspxhome.com/file/2023/28/a248778_0s.jpg)
Word中利用VBA编程制作考试用作文稿纸
![](https://img.aspxhome.com/file/2023/5/19675_0s.jpg)
Win7系统怎么设置无线路由器的WiFi中文名?
![](https://img.aspxhome.com/file/2023/27/a233393_0s.jpg)
excel07版本最实用教程
Win10 19H1慢速预览版怎么手动升级到18351.7版?
![](https://img.aspxhome.com/file/2023/29/a260309_0s.jpg )
升级 GM/Beta 版系统后可以收到正式版更新推送吗?
![](https://img.aspxhome.com/file/2023/9/a195219_0s.jpg)
Win7下Windows Defender无法开启原因是什么
2021 M1 iMac 的 8 个最佳功能
![](https://img.aspxhome.com/file/2023/4/a204534_0s.jpeg)
excel仓库进销存表格模板怎么制作
![](https://img.aspxhome.com/file/2023/3/a156883_0s.jpg)
在Mac上使用语音命令开启听写功能的教程
![](https://img.aspxhome.com/file/2023/7/a214757_0s.png)
Win7系统怎么卸载32位Office程序?
![](https://img.aspxhome.com/file/2023/1/a279265_0s.png)
Win7系统收藏夹不能用不能创建收藏怎么办
![](https://img.aspxhome.com/file/2023/27/a230347_0s.jpg)
在wps文字中如何输入上标和下标
Win11怎么开启游戏模式?Win11进入游戏模式的方法
![](https://img.aspxhome.com/file/2023/27/a238066_0s.jpg)