Google,SSL很危险~

来源:http://lolis.info/2010-05/thread-684-1-1.html

Google推出了SSL搜索服务,这是又一创新,还是自寻死路?

今天发现google提供SSL搜索服务了,页面请点击这里。那么,SSL给我们带来什么惊喜呢?

安全性

毫无疑问,SSL最大的好处就是提供安全,可靠的链接,这项技术可以使你和服务器的链接不被中间人拦截并修改(比如GFW),下面我们来看一组对比:

搜索同一个关键词在HTTPS以及HTTP的结果对比。

图中,我们看得出HTTPS的链接成功的传送到google服务器,而HTTP链接则被不明重置(部分知道真相的群众表示此处”不明“一词有争议)

 

下来,我们对比抓包

windows下只能看得出传送的协议发生了改变,而linux下就不一样了,通过对数据包的解包后,HTTP传送的数据很方便的解析出你搜索的关键词,而HTTPS则不然,解包失败。

通过以上简短的测试,很明显的看出,google SSL的安全性已经达到一个新的高度。

 

自寻死路的google

google对搜索结果的高度安全政策,毫无疑问的阻碍了GFW的正常工作,阻碍了社会主义现代化宏伟大业的顺利实现,与中国的互联网是开放的这一精神明显相悖,这将导致什么呢?

我们来回顾Google退出中国一事。google退出中国后,为大陆人民编造了一个页面,用来关注google业务在中国的开展情况,也许事后大多数人已经忘记这个页面了,但是,今天我们再次来回顾:

千疮百孔的Google服务↑

 

google已经离开中国,google的多数业务已经不属于大陆人民,那么,谁能保证SSL应用后,HTTPS服务能在中国正常运转呢,谁能保证在不久的将来我们还用得上HTTP搜索呢,也许明天,也许下个月,也许明年,在某些不明势力的干预下,Google将彻底退出中国互联网舞台。


没有评论: