Google,SSL很危险~
Google推出了SSL搜索服务,这是又一创新,还是自寻死路?
今天发现google提供SSL搜索服务了,页面请点击这里。那么,SSL给我们带来什么惊喜呢?
安全性
毫无疑问,SSL最大的好处就是提供安全,可靠的链接,这项技术可以使你和服务器的链接不被中间人拦截并修改(比如GFW),下面我们来看一组对比:
图中,我们看得出HTTPS的链接成功的传送到google服务器,而HTTP链接则被不明重置(部分知道真相的群众表示此处”不明“一词有争议)
下来,我们对比抓包
windows下只能看得出传送的协议发生了改变,而linux下就不一样了,通过对数据包的解包后,HTTP传送的数据很方便的解析出你搜索的关键词,而HTTPS则不然,解包失败。
通过以上简短的测试,很明显的看出,google SSL的安全性已经达到一个新的高度。
自寻死路的google
google对搜索结果的高度安全政策,毫无疑问的阻碍了GFW的正常工作,阻碍了社会主义现代化宏伟大业的顺利实现,与中国的互联网是开放的这一精神明显相悖,这将导致什么呢?
我们来回顾Google退出中国一事。google退出中国后,为大陆人民编造了一个页面,用来关注google业务在中国的开展情况,也许事后大多数人已经忘记这个页面了,但是,今天我们再次来回顾:
千疮百孔的Google服务↑
google已经离开中国,google的多数业务已经不属于大陆人民,那么,谁能保证SSL应用后,HTTPS服务能在中国正常运转呢,谁能保证在不久的将来我们还用得上HTTP搜索呢,也许明天,也许下个月,也许明年,在某些不明势力的干预下,Google将彻底退出中国互联网舞台。
Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
背景图黑不和谐,膜拜
Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Maxthon 2.0)
很和谐的存在啦~哈哈哈
Mozilla/5.0 (Windows NT 6.1) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.100 Safari/534.30
博主这篇文章被墙了。
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:6.0) Gecko/20100101 Firefox/6.0
到某一天登入你的站,FIREFOX不提示有危险的时候,我也搞SSL了。
Mozilla/5.0 (Windows NT 6.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/13.0.782.215 Safari/535.1
呃,其实这篇文章是很久前的了,是因为微博的更新才看见这篇文章的么,我是把这篇文章force SSL了,这样就可以在国内也看见了。
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.99 Safari/537.36
这篇文章已经被GFW