苹果强推ATS功能 奔向HTTPS时代

来源:互联网 发布:大张伟的姜昆女友知乎 编辑:程序博客网 时间:2024/04/30 06:58

 2016年6月14日,在WWDC苹果开发者大会的一次关于安全的演讲中提出,所有的苹果用户以及开发者在 2017年1月1日前,要全面开启 ATS 功能(即App Transport Security),此项功能将强制用户及开发者的 App 在连接服务器时必须通过HTTPS来进行链接,而不再是以往的HTTP旧有模式,以此来保护用户及开发者的数据传输安全。

一念地狱

    通俗意义上说HTTP就是将用户向服务器发出的请求和提交的数据,还有服务器返回的页面内容及数据,采用非常透明的方式进行传输(即不加密模式),整个过程中完全没有对服务器和数据的认证。所以当有人恶意的进行拦截,个人账户的信息以及数据将会毫无保留的被泄漏出去,同时攻击者还可以篡改返回内容,误导用户进入其所指向的内容中。

一念天堂

    HTTPS却为用户提供了不一样的服务,它加强了对数据的保密性和对来源的验证,如果内容正确合法就会在浏览器的地址栏里显示一把绿锁,这样在其加密算法和服务器验证机制没被破解的情况下,恶意攻击者将无法拦截和伪造数据,这对用户来说就如同穿上保护装甲一样。

SSL为你保驾护航

面对如此窘态APP用户和开发者如何突出重围,其实非常简单。通过SSL数字证书的认证将会改变这一现状,这项技术能够自动激活用户浏览器,用以完成绿锁安全标识,在地址栏中以HTTPS开头的页面将意味着用户的浏览器与服务器之间已成功建立起了SSL安全加密通道,此时的用户无论是在线输入的交易密码或使用隐私数据等都将不会被查看、窃取和修改。与Symantec合作的天威诚信数字认证中心作为国家授权的第三方电子认证服务机构,可以为用户提供全方位的数字证书安全服务。

HTTPS化成为趋势

    在网络如此繁荣的今天,我们享受快捷与便利的同时也承担着网络安全所带来的麻烦与弊病。但其实解决的途径一直都在我们身边,简单的SSL数字认证就能达成的HTTPS浏览器安全防护,苹果公司的提议虽然很霸道,但同时却实实在在的为用户带来好处,让像天威诚信等等一些常年致力于数字认证领域的机构能进入大众视线,为我们的网络安全筑起坚固的护盾。

 

 

0 0