安卓神魔封包上密?

先來試試看

mylover80 發表於 2014-2-28 22:09
假如客戶端驗證cert的真確性又如何？

嗯...大概就要看它是如何驗證的吧

WillyPillow 發表於 2014-2-28 21:59
應該用類似mitm之類的手法還是可以...嗎?

假如客戶端驗證cert的真確性又如何？

fatjackal 發表於 2014-2-28 20:12
用HTTPS的話
即SSL  保密插口層
傳去伺服器的都會經過驗證且不能修改或更換

應該用類似mitm之類的手法還是可以...嗎?

用HTTPS的話
即SSL  保密插口層
傳去伺服器的都會經過驗證且不能修改或更換
同時防止輸出的數據受到干擾
而且使用了公開密碼匙加密
需要用私人密碼匙才可以解密
((正在讀高三的電腦人才路過

據說昨天的通數據傳輸突然從以往的http改成了https，那就是用了加密吧。今天不知道是否改回來，或是從此便以https運行。