Google升级HTTPS加密

民不拜天又不拜孔子留此膝何为 写道 "Google 修改了启用HTTPS服务的加密方法,以应对未来技术发展后可能造成的解密行为。这项升级适用于Gmail、Docs和Google+。现在的HTTPS实现借助于只有域名主人所掌握的私钥生成的session key来加密服务器和客户端之间的流量。这种方法使得连接可能被所谓“追溯式解密攻击”(retrospective decryption attack)破解。Google安全团队博客的一篇文章上说,10年后随着计算机提速,破坏方可以破解私钥,回过头解密今天的邮件内容。为杜绝这种危险Google采用前向保密(forward secrecy)技术,使用不同的私钥加密会话并在一段时间后删除之。安全团队的Adam Langley说在这种情况下即便是服务器管理员也不能追溯破解HTTPS流量。目前加密升级只适用于Chrome和Firefox。"


你可能感兴趣的:(encryption)