HTTPS是如何工作的？ Twitter原贴

HTTPS是如何工作的？超文本传输协议安全（HTTPS）是超文本传输协议（HTTP）的扩展。HTTPS使用传输层安全（TLS）传输加密数据。如果数据被劫持，黑客得到的只是二进制代码。数据是如何被加密和解密的？步骤1-客户端（浏览器）和服务器建立一个TCP连接。第2步-客户端向服务器发送一个"客户端你好"。该消息包含一套必要的加密算法和它能支持的最新TLS版本。服务器以"服务器你好"作为回应，这样浏览器就知道它是否能够支持这些算法和TLS版本。然后服务器将SSL证书发送给客户端。该证书包含公钥、主机名、到期日等。客户端验证该证书。第3步--验证SSL证书后，客户端生成一个会话密钥并使用公钥对其进行加密。服务器收到加密的会话密钥，并用私钥对其进行解密。第4步-现在，客户和服务器都持有相同的会话密钥（对称加密），加密的数据在安全的双向通道中传输。为什么HTTPS在数据传输过程中切换到对称加密？主要有两个原因。1.安全性。非对称加密只有一个方向。这意味着，如果服务器试图将加密的数据发回给客户端，任何人都可以使用公共密钥解密数据。2.2.服务器资源。非对称加密增加了相当多的数学开销。它不适合于长会话中的数据传输

新书：密码学101 ——

新书：密码学101——加密是当下时代最好的非暴力反抗行动。对加密技术感兴趣吗？这本新书中有您想要了解的一切。这份新资源提供了一个关于密码学领域和当前技术状态的全面概述。它解释了密码学作为一个研究领域，以及现有的各种无钥、私钥和公钥密码系统，然后它更深入地探讨了技术细节。它介绍、讨论并透视了当今可用的所有加密技术、机制和系统。讨论了随机数生成器和随机函数，以及单向函数和密码学散列函数。介绍和描述了伪随机数生成器及其功能。探讨了对称加密和验证。这本书向读者提供离散数学、概率论和复杂性理论的概述。解释了密钥的建立。还确定了非对称加密和数字签名。由该领域的专家撰写，提供了对新手和有经验的从业者都有益的思考和概念。

【研究：54%的硬钱包所有者的密钥易受攻击】

【研究：54%的硬钱包所有者的密钥易受攻击】根据Ngrave的一项调查，十分之七的加密货币投资者拥有一个硬件钱包，其中54%的人将他们的备份短语保存在纸上，而这些投资者中有50%将他们的完整备份保存在一个地方。Ngrave的2022年加密安全自审计报告显示，如果有人找到他们的备份，50%的硬件钱包所有者的密钥将被泄露。该公司首席执行官鲁本·梅雷(RubenMerre)对这份报告发表了评论，并表示：我们年度安全自审计的结果表明，投资者用来确保其资产安全的方法存在明显差距，尤其是在高调和高价值的违规行为变得越来越普遍的时候。

PANews「昨夜今晨重要资讯，4月10日」

PANews「昨夜今晨重要资讯，4月10日」立即查看，欢迎交流！1⃣美联储：FedNow与数字货币无关，尚未决定发行CBDC-2⃣FTX债务人发布第一份报告，讨论前管理层的控制失误-3⃣SushiSwap主厨：已确认从CoffeeBabe追回超300ETH的Sifu被盗资金-4⃣TetherCTO：公司一季度利润已超7亿美元-5⃣Web3NFT游戏平台Gameta完成500万美元种子轮融资，BinanceLabs等参投-6⃣俄罗斯执法机构要求国会允许其设立专用钱包来管理没收的加密货币-Solana社区成员提议创建可将Ed25519密钥对转换为Curve25519密钥对的加密标准-点击以下链接订阅并开启推送通知，第一时间获取每日最新资讯！

微软公布 Windows 10 付费扩展安全更新定价：标准密钥版首年 61 美元

微软公布Windows10付费扩展安全更新定价：标准密钥版首年61美元微软早前已宣布将于2025年10月14日停止对绝大多数Windows10版本的安全更新和技术支持。不过微软也于去年底表示，企业和个人用户可通过付费订阅最多3年的扩展安全更新（ESU，ExtendedSecurityUpdates）计划。微软公布了Windows10ESU计划定价。对于传统的密钥激活方式，单个设备的首年ESU计划定价为61美元。类似于当年的Windows7ESU计划，该定价将每年翻倍，同时如果用户从第二年开始订阅ESU计划，也需补上第一年的费用。线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN