您的位置:首页 > 新闻资讯 >文章内容
HTTP没有HTTPS安全为什么更受欢迎
来源:互联网 作者:admin 时间:2019-06-27 15:14:14

  HTTP没有HTTPS安全为什么更受欢迎?就连使用HTTP代理的用户也更多,这是为什么呢?


  对于HTTP和HTTPS,只要上网的人基本都是认识的,看起来HTTPS只是比HTTP多了一个“S”,但实际上并不是那么简单的。HTTPS可以说是HTTP的安全版,从这一点上来看,大家应该都会选择使用HTTPS的,但是实际上许多人都没有使用HTTPS,这是为什么呢?那么为什么HTTPS的普及率不高呢?下面我们来认识一下HTTP和HTTPS。


  HTTP全名超文本传输协议,它是网络应用广泛使用的协议,客户端据此获取服务器上的超文本内容。客户端包括浏览器、PC软件客户端以及大部分手机App。超文本内容则以HTML为主,客户端拿到HTML内容后可根据规范进行解析呈现。因此,HTTP主要负责的是“内容的请求和获取”。


HTTP没有HTTPS安全为什么更受欢迎


  问题就出在这部分。内容请求和获取时会经过许多中间人,主要是网络环节,充当内容入口的浏览器、路由器厂商、WIFI提供商、通信运营商,如果使用了代理、翻墙软件则会引入更多中间人。由于HTTP请求的路径、参数默认情况下均是明文的,因此这些中间人可以对HTTP请求进行监控、劫持、阻挡。一些关键参数比如登录密码开发者会在客户端进行MD5加密,不过互联网所承载的机密信息远不只是密码,搜索内容同样属于敏感信息。


  在没有HTTPS时,运营商可在用户发起请求时直接跳转到某个广告,或者直接改变搜索结果插入自家的广告。浏览器和安全软件可以监听用户搜索在结果页植入广告。一些中间人还可把用户数据直接转卖,这样你搜索了“保险”以后你就成了保险公司电话推销的目标。如果劫持代码出现了BUG,则直接让用户无法搜索,出现白屏。


  不只是搜索引擎,其他的网络应用同样会面临这些问题:数据泄露、请求劫持、内容篡改等等,核心原因就在于HTTP是全裸式的明文请求,域名、路径和参数都被中间人们看得一清二楚。HTTPS做的就是给请求加密,让其对用户更加安全。对于自身而言除了保障用户利益外,还可避免本属于自己的流量被挟持,以保护自身利益。


  尽管HTTPS并非绝对安全,掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击。不过HTTPS是现行架构下最安全的解决方案,并且它大幅增加了中间人攻击的成本。


  虽然说HTTPS有很大的优势,但其相对来说,还是存在不足之处的:


  1.SSL证书需要钱,功能越强大的证书费用越高,个人网站、小网站没有必要一般不会用。


  2.HTTPS协议握手阶段比较费时,会使页面的加载时间延长近50%,增加10%到20%的耗电。


  3.SSL证书通常需要绑定IP,不能在同一IP上绑定多个域名,IPv4资源不可能支撑这个消耗。


  4.HTTPS协议的加密范围也比较有限,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的,SSL证书的信用链体系并不安全,特别是在某些国家可以控制CA根证书的情况下,中间人攻击一样可行。


  5.HTTPS连接缓存不如HTTP高效,会增加数据开销和功耗,甚至已有的安全措施也会因此而受到影响。


  因此,在目前看来,使用HTTP会比HTTPS多,HTTP没有HTTPS安全为什么更受欢迎?也是因为以上介绍的这些原因。既然很多网站还是使用HTTP协议,那么如果要抓取这些网站的数据,还是要使用HTTP代理的,估使用HTTP代理的用户也很多的,使用HTTP代理找机灵代理。


相关文章内容简介
推荐阅读
  • 05 2019-08
    什么样的代理IP才具备高性价比

    什么样的代理IP才具备高性价比?随着互联网+的到来,网络用户越来越多,发展到现在即使是非常传统的行业都开始使用互联网,通过互联网吸引客户。如今无论是不是互联网企业都开始了大数

  • 28 2019-06
    苹果系统如何用socks5代理服务器

    苹果系统如何用socks5代理服务器?代理服务器的使用比较广泛的,不过socks5代理使用会少些,并没有使用http代理的人多,但是也是有需求的,今天就为大家介绍下关于苹果系统如何用socks5代理

  • 18 2019-01
    python爬虫为什么一定要用代理

    如今大数据时代,python爬虫遍地走,但python爬虫也是有天敌的,那就是反爬虫,它限制了python爬虫。并且随着网络爬虫的日渐壮大,反爬虫也在不断进化,对于网站的反爬虫,又该如何突破呢?

  • 27 2020-05
    代理ip要怎么选择呢

    代理ip怎么选择呢?代理IP很多人都不陌生,特别是推广人员,可以给我们的工作带来很大的帮助。随着需求的增大,IP代理软件特别多,所以在挑选的时候让很多用户不知该怎么办。那么,代理

  • 11 2019-05
    付费代理IP如何使用?

    付费代理IP如何使用?相对来说,肯定是付费代理IP自然是质量更好的,不然谁会那么傻,花钱来使用?

  • 12 2019-09
    用代理IP爬虫前 你必须懂的33个知识点(四)

    当我们在说爬虫的时候,其实我们在说什么?爬虫爬取的到底是什么内容?如果你想要了解爬虫以及大数据的相关知识,那么机灵代理搜集的这33个知识点就非常适合了。在用代理IP开展爬虫,挖掘

在线咨询
大客户经理
大客户经理
1829380381
13316264505

大客户经理微信

微信公众号

微信公众号

回到顶部