常见的几种数据加密与应用场景
起因
最近被一个同事问到，在网络交互中，那部分数据需要被加密那一部分不需要被加密。我觉得这个问题有点太泛了，所以给他科普了一次常见的数据加密与应用场景的课。突然间觉得这个还挺有教育意义的。所以我还是吧这个记录一下吧。
啊，年轻犯下的错
当初我们给某个建站平台做手机客户端的时候就没有考虑这些事情，现在想想被攻击实在是太简单了。我们当初做的内容其实根本就没有数据加密的防护，所有的内容都是公开的。尴尬尴尬。
前一段时间的钓鱼Wifi是怎么做的
我想讲明白这件事情，你首先得了解一下DNS究竟是怎么工作的。作为一篇数据加密的文章呢，我就不做太多的DNS的介绍，这类介绍应该很多。简单点说，就是通过URL转换为IP的一个步骤。很多时候，连接网络之后，如果你不特殊设置，会遵循路由给你的推荐设置。比如下图，就是我电脑的截图。
当我访问网络的时候，比如说www.taobao.com那么浏览器会首先查询这个地址的IP是啥。中间的查询过程就不描述了，一般会询问道上图中的10.8.8.8这个服务器中，然后返回淘宝的正确IP地址，然后发起协议，获取网页数据。然后展示出来网页。当然这个是正常情况下，如果DNS告诉你的网址并不是正常的网址，比如说有人写的跟淘宝一毛一样的一个网站你也浑然不知道。如果你在他们网页上输入了账号密码，然后提交的话。实际上就把这个消息发送给了这个网站的制作者，达到了钓鱼的目的。对付小白用户这样肯定是一来一个准，不过大部分人在进入这个系统之后就会发现猫腻了，比如说登陆了很多次，明明账号密码都是对的却登陆不上，进入系统之后发现数据不对，比如说，我之前买的东西居然没有之前订单了。一般人就会警觉可能被钓鱼了。然后修改密码。这样钓到账号密码就已经失效了。
怎么来做一个简单高效，不容易被发现的钓鱼Wifi
怎么叫做个简单呢？就是我不用去架设各式各样的假网站，我可以直接截获真网站的各条网络协
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式