您的位置： &
& 谷歌浏览器最近频频报警：咋了？
谷歌浏览器最近频频报警：咋了？
发表时间： 15:55:07|
编辑：独眼鲨鱼
大小：40.22MB
版本：47.0.2526.83
大小：71.5MB
版本：45.0.2454.68
oogle 最近频频报警：咋了？最近如果使用Chrome浏览器访问国内的很多网站的时候，比如, 你可能会注意到这样一个对话框：这个是什么意思？访问链接没有性吗？我上个邮箱，连私密性都没有了，那里面的照片应该怎么办？以前修电脑没有私密性，现在连上网都没有私密性，难道我又要红了？等等，这里好像有点不对：网页私密性到底是个啥？为啥会提醒我这个问题？我不是已经输了登录了嘛？事情要从头说起。一、HTT(安全超文本协议)怎么来的？1997年，ERN发明HTTP协议并用于万维网的时候，仅仅是为了在界内部做一个共享的, 并没有想到太多中的安全性。毕竟当年网络规模非常小，而以及昂贵的网络设备并不是每个人都可以买得起的。他们当然没有料到之后万维网居然成了一个信息传递的通用平台，一帮人甚至丧心病狂地在上面做起了Web电子邮箱、网络银行一类的服务。这类服务对安全性和私密性的要求都非常严格， 因为基本上没有人希望自己的银行密码，私人的邮件在传输中被第三方看到。所以问题就来了，HTTP是明文传输的，倒是支持密码认证，只是不巧的是，密码也是明文传的。针对这种情况，在网景的一帮科学家，特别是Dr. Taher Elgamal (号称SSL之父)的努力下，HTTPS横空出世了。HTTPS里面，所有传输的数据都是过的，于是第三方无法在数据的传输过程中获得任何有用的数据，数据传输中的私密性自然得到了保证。至少当初设计的目的是这样子。HTTPS并非是一个的协议，其实是在HTTP的基础上，加了SSL(安全套接字)或者是后来的TLS(传输安全协议)。SSL/TLS工作在HTTP之下，负责加密所有传输的数据。说个题外话，当时不仅仅是HTTP，众多的互联网上层协议，即应用层协议，STMP电子邮件协议一类，大多都是明文传输的，而移动互联网或者其他网络，都是基于一些标准的协议，就是TCP/IP协议簇。早期时候，这些协议是由互联网领域专家联合制定的，就像现在制定法律的过程，而经过实际的验证，其不严谨性渐渐被，于是人们在此前的基础上进行不断更新，SSL/TLS就是这样出来的。SSL/TLS由于是工作在TCP层和应用层之间，它可以加密任何应用层协议，包括STMP一类。从这个角度说来，网景对互联网的贡献其实是非常深远的。HTTPS使用非对称算法交换密钥，这个也是一个非常精巧的算法，有兴趣的可以点击这里了解下，号称是20世纪最重要的算法之一。HTTPS除了解决加密问题以外，还需要还解决另外一个问题：网站真实身份鉴别。比如，如果你上招行网站，你怎么知道你上的就是网站，而不是一个做得和招商银行一模一样的钓鱼网站呢？这个其实和现实生活中如何鉴定一个长的像并且突然站到你面前要你交罚款的人是否是真正的人民警察是一个场景。“警官证可以给我看看吗，谢谢！”HTTPS用的是同一种方法，它要求每一个使用这个协议的网站从专业的第三方申请一个数字证书，数字证书中包括网站的域名、所有者等等(当然也包括公钥，这里不详细展开协议细节了)。这个数字证书其实就相当于现实中的警官证。在访问这个网站的时候浏览器会对证书做一次，而这个对话框，就是检查的结果。来看看这个对话框内容是个。二、如何鉴别你是警察？因为警官证也有可能是假的第一个：该网站的身份验证已经通过GeoTrust SSL CA–G2的验证，但没有公开审核记录。该网站的安全已过期，可能导致日后的Chrome版本无法安全访问该网站。刚才有提到证书是由专业机构颁发的，不过，－ 专业机构就没有坏人了嘛？－ 证书就不会被人偷吗？－ 专业机构被骗了怎么办？事实上，荷兰专业机构(DigiNotar)甚至被入侵过一次，丢了好几百个证书。你可以自行脑补有人公安部自己办了几百个警官证是一个多么壮观的场景。于是，IETF在2013年启动了一个叫做certificate-transparency的开源项目，把所有已知的合法证书做了一个白名单，浏览器在验证证书的时候同时也会去查看这个证书是不是在白名单里面。如果不在的话，就会告知用户这个证书找不到记录，于是，有可能是假或者是被盗的证书。但是，这里有一个致命的问题：到目前为止，这个还只是一个试验性项目，而这个世界上那么多的网站，你白名单得过来嘛。(注意：已经没有警示标志)比如上图所显示的，其实也没有审核纪录，不过警告的标示去掉了，说明谷歌其实自己也知道目前白名单的覆盖很差，一般找不到记录，并不会加上确切的警告标示。所以，目前你可以忽略它。关键在第二个：本网站采用较弱的安全配置(SHA-1签名)，所以你的可能不是私人的。这个就比较有意思了。还是那个警官证的问题。要搞一个警官证除了去偷/骗/潜入公安部自己做一个真的以外，你还可以做个假的嘛。对于数字证书来说，最重要的鉴别真假的部分是数字签名，而鉴于数字证书一般不小，不可能对每个字节都签一次名，一般来说是对数字证书的一个哈希值进行签名。如果你不知道哈希值是什么，我给你打个比方。如果你是一个数字证书，那你的照片就是你的哈希值。它包含下面2个条件：－ 通过合适的手段，可以从你产生你的照片，但是没法从照片产生你。意思是，先有你，才能有照片。－ 你可以精确的产生你的照片，别人都不行。你就是唯一的，你的特征是别人没有的。所以如果想检查一个人的警官证，只需要看看照片能不能对上人(哈希值符合)，照片上面的骑缝章对不对(数字签名)，但是这个骑缝章只需要盖在照片上，而不需要盖在警官兄的脸上。当然这个比喻有非常术上的不严谨性，不过这个是我目前能找到最理解的比喻之一了。数字证书中，SHA-1就是常见的哈希算法，可以像照一样，给你的数字证书生成一个唯一值(照片)。只是这个算法有一个问题。这个函数由于设计时间早，强度太差，导致有可能用两个不同的数字证书可能会生成同样一个值。这个就像如果你有一个照身份照的照相机，不过这个神奇的照相机拍的太模糊，以致于通过特殊的设定，可以用另外一个人照出和真实警官一模一样的照片。恭喜你，如果你发现了这个设定，你就可以大规模的制作套牌警官证了。这种现象在哈希函数中被称为“碰撞”。对于SHA-1算法，如果要找到这个“特殊的设定”大概需要2的74次方个操作，也有论文指出只需要2的61次方个操作即可完成。这在SHA-1发明的时候是不可想象，其实现在也是不可行的，不过按照现在计算机的速度，2018年左右使用价格合适集群理论上就可以破解(可以参考这里)。于是，Chrome认为使用SHA-1的哈希函数都是潜在不安全的，于是会对所有使用SHA-1的网站证书提出警告，督促所有使用SHA-1的网站换为SHA-2。不过注意，仅仅是潜在不安全， 目前还没有可行可靠的SHA-1碰撞算法出现。所以，这些网站暂时是安全的，不过也希望站长们多多提高安全意识，因为SHA-1已经非常接近可以被“破解”边缘。很有可能会出现以上情况：被人找到碰撞算法或者说被破解，从而制作虚假警官证。如果要详细的证书设置以去除这个警告的步骤，可以参考这里(点击进入链接)因为工作原因，是Chromium安全组成员，所以我对这个内情比较了解。有兴趣可以去看看讨论组里面的撕逼贴, 截个屏放在这里：作者罗志宇，混迹Opera 10年的CTO。
精心安卓软件
专业的单机游戏下载网站
() 打造不一样的 单机游戏下载基地在5月10日召开的小米2016夏季新品发布会上，小米给我们带来6.44英...
360手机N4作为360手机品牌，打造针对畅快体验的产品，其强悍的配...
年手机圈发生了多少起专利侵权案件，有些是正当维权，有些则是间...
> 看小说谁更强 UC浏览器大战百度浏览器
应用价格：免费
应用评分：
应用类别：
看小说谁更强 UC浏览器大战百度浏览器
手机中国【原创】作者：手机中国 温子龙责任编辑：王孜日 06:29
　　【 】如今人们购买时看中的功能是越来越多，比如手机是否轻薄、屏幕大不大、性能强不强、摄像头像素是多少等等，当用户买到手中以后，也不再想前几年那样只用来发短信和打电话了，发、上网购物、看小说、看视频是现在使用的用户最常做的事情。
百度浏览器
　　那么今天的话题也就来了，用手机看小说笔者相信很多人都干过。上下班途中、上卫生间的时候、晚上睡觉前，平时无聊的时候，大家都会拿起手机看看小说，但话说回来，大家在观看小说时一般都会选择用专业的阅读App来看，虽然看似专业，但使用起来却有些麻烦，笔者今天就为大家介绍两款浏览器推出的最新功能，一款是UC浏览器的小说模式，另一款是百度浏览器的阅读模式，让我们看看这两款浏览器谁在阅读小说方面更加出色。1
05/18 15:3705/18 14:4305/17 16:2005/17 16:09
05/24 05:3005/24 05:3005/23 05:3005/23 05:30
05/18 18:5205/18 16:5305/13 10:3005/13 10:28
05/18 05:5505/18 05:4005/17 04:4005/16 05:00
48小时热门软件文章
5月19日测试版北京交警App上线，用户可通过...
传说中金鱼的记忆力有7秒钟，而餐厅服务员的...
根据数据统计，每个人的手机中大约会安装数...
这几天，一条知乎上的回答火遍了整个朋友圈...
还记得前几天的那条新闻吗？“国家电网推电...如何在手机上看小说?_百度知道
如何在手机上看小说?
我对手机是很不了解的，需要什么都跟我讲清楚咯..3Q
提问者采纳
脑上下个电子书传到手机里就可以看了…是java格式的…比较麻烦 还有一种就是用手机在线看…那个就要手机上网了…
个人推荐用手机在线看，每本大概2-3块钱，蛮贵的，我用的是移动的飞悦电子书阅读器，免流量费，而且看书是按本或章收费的，每个月也就3，其它的都是收取流量费的，你也可以选择包月、4块钱吧，花不了多少钱
提问者评价
其他类似问题
7人觉得有用
为您推荐：
其他8条回答
要么你就直接用浏览器看书也可以，还都是完全免费的，就下载一个手机QQ浏览器在手机里就行，非常好找，独家的，各种连载的这个真实太简单了，我个人感觉用后者是比较方便的，挺靠谱挺给力的，一目了然，特简单，而且它里面的书也多，打开它的书架就可以直接看各种小说了，要么你就从应用市场里下载一个阅读软件
有好多种方法的，在手机的应用宝里有很多专门可以看书的东西可以下。下到手机上可以看，不过这种里面的小说好多都不齐全，很多书都收不到。我手机下还下了一个手机QQ浏览器，上面的书也很多的，相对比较齐全的，可以下下来在手机上看，不需要流量的，你在有无线网的时候就可以下，没网的时候可以看。
如果你想在手机上看小说的话，我觉得你可以试一下手机QQ浏览器，单是从看小说这个功能来看就完全不逊色于其他的一些专业的小说阅读软件，甚至还有所超出。用它看小说真的超级方便，直接将手机加入书架即可，包括什么护眼模式啊、夜间模式啊全都有，从这一点来说是比较好的，因为可以减缓长时间看小说对眼睛的伤害啊，毕竟谁都不想近视是吧。
现在手机上看小说的方法有很多，直接下载你喜欢的软件就行，或者是用手机QQ浏览器去下载直接最喜欢的小说，然后这里的小说都是完本的，大部分的情况下还能跟着作者的更新去看你的喜欢的小说，这就是很多的书迷用这个浏览器去看小说的原因，而且还不会出现断章的现象
这还真的不是一个特别复杂的问题的，直接下载个浏览器就好了啊。个人现在用的就是手机qq浏览器的看小说的挺方便的，直接进去网页就可以看到很多新出的作品的。还有的就是连载的小说啊，更新的也要比一般的及时的多。新出的小说那就不用说了，一进去新出的小说就会出现在你的眼前的，不会错过的。应该复杂吧，可以理解的吧。
你好，你可以先下载一个手机浏览器，比如我现在用的手机QQ浏览器，之后先在浏览器输入相关的名字，你可以搜索你想看的类型小说，或者查看下排行榜，像那些完结的小说，搜一下可以缓存整本，可以直接在手机上看，不需要一分钱，并且那些弹窗广告都没了同时翻页很方面；没完结的小说也可以搜到，加入到小说书架时有了更新就可以第一时间提醒你在线看，功能很强大，建议你一定要试试。
在这个问题上我也换了好几个手机浏览器。什么uc，百度了总之最后保留了手机QQ浏览器，原因是我太好看小说，手机QQ浏览器升级小说功能，集合内容丰富、观看免费、随时更新提醒、可以满足我的欲望。速度挺快，还节省流量。操作还简单。我这样的笨人都会。
若果你对手机不是很了解的话，那你就让别人帮你把电子书下载到手机上再看或选择装一个特别省流量的浏览器在线看，前提是开通流量包月的业务，3块或5块钱的就应该用不完，以免产生其他一些不必要的费用，因为不开通流量包的话运营商扣话费挺厉害的，不划算呐，对不！？我用着我手机上装的手机QQ浏览器就挺省流量的，别说看小说啦，看视频都木有问题，丝毫不用担心！
小说的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁我在天堂等你小说,我在人民广场吃炸鸡,我在路上最爱你【官方网站】||
加载中请您耐心等待...
滚动新闻 加载中，请稍候...
热门文章BAIJIA HOT 01 02 03 04 05 01 02 03 04 05HOT WORDS
01 02 03 04 05 06mediaLOCAL NEWS
01 02 03 04 05
Entertainment
国际热搜词 01 02 03 04 05 06 07 08 09 10 11 12Sports
互联网图片
House&Auto
返回上一层正在加载，请稍候......
哪个播放器里可以看a片手机版的去管它家单元门... Lady&Health
色情五月第四月电话号码来广告者们想要的...
Technology&Discovery
楼采凝小说集斑斓图案的她熟谙个伴侣，号塞进镇上邮局门细胞其实不过程骗子分发家。白无故的要显眼多了，电话中这里摆明是考验你的... Education&Game
社会新闻排行榜
社会视频Photos
2请留下联系方式，您将有机会获得精美礼品！(可选)
相关功能我在天堂等你小说独家出品新闻由机器选取每5分钟自动更新我在天堂等你小说源于互联网新闻网站和频道，系自动分类排列，我在天堂等你小说不刊登或转载任何完整的新闻内容}