SSL

近日，Mozilla公司發布消息稱，至少有一個假冒google的https安全證書被簽發，並且已經接到報告說假冒的https安全證書已經在某些地方使用。虛假的安全證書有可能將用戶引導到不安全網站，導致用戶信息泄露。Mozilla已經於即日更新了他們的firefox和thunderbird，請用戶升級到最新版本。 SSL證書頒發機構(SSLCertificateAuthority)DigiNot......閱全文

HTTPS Everywhere是電子前哨基金會(EFF)和tor項目合作開發了一個Firefox擴展，HTTPS Everywhere在2010年6月發布了一個測試版，當時是受到了Google推出加密版搜尋的啟發，它的目的是讓用戶在訪問多數網站時能強制性一直保持加密通信狀態。現在已經發布了正式版,該擴展旨在阻斷搜尋劫持和改進Web安全，強制瀏覽器用HTTPS加密方式瀏覽各大......閱全文

官方介紹：現在的使用PHP空間做代理伺服器的程序有很多限制，最主要是不能完美支持HTTPS。 大多數自稱完美支持HTTPS的使用PHP空間做代理伺服器的程序（比如apjp）仍舊需要導入HTTPS的SSL證書才能讓瀏覽器不提示證書錯誤，降低了HTTPS的安全性。其中還有部分程序需要PHP空間支持Mcrypt，大多數PHP空間都不支持Mcrypt。 還有少數程序（比......閱全文

有的朋友修改host進某些網站，但每次進入都是諸如 https://twitter.com ，大多時候有可能進不去。前段時間就算修改了，輸入https://plus.google.com ，G+也是也進不去的，需要手動修改http為https，方能進入。 今天，在Google+看到一篇介紹Chrome瀏覽器強制http重定向到https的簡單方法，搬到這裡來，純粹的Chrome技巧。 下面是步驟： ......閱全文

本文轉載自：https://igfw.tk/archives/1414 。我一般只考量怎麼翻出去而很少在意這樣翻是否安全，這主要是因為安全方面的專業知識我幾乎一無所知而我本身對翻牆的安全性也沒有太多要求，所以下面說的安全翻牆純屬個人認知，讓專業人士見笑了。 下面是從本機、傳輸和伺服器來說說各種常見翻牆方式的安全性。對於普通翻牆者來說本機是他......閱全文

什麼是IQ？ IQ是孫悟空翻牆器出品的以I2P為翻牆核心的傻瓜自動翻牆套裝，為國區域網路民第一次將極其專業的i2p開發成傻瓜翻牆工具。IQ是 i2p和qtweb瀏覽器的簡寫。 IQ的特點： 1 完全傻瓜、自動、便攜，不需要人工配置任何參數。 2 反封鎖能力極強，可以作為主流翻牆工具實效後的應急翻牆工具。 3 瀏覽速度相比主流翻牆工具稍慢，體積比較大......閱全文

I2P 是一個匿名網路項目，它提供了一個簡單的網路層供對身份敏感的程序進行安全的匿名通訊。I2P 網路是動態的分散式網路，它在設計上並不信任網路中的任何一方，其中的所有數據都經過多層加密。 很多程序可以使用 I2P ，其用途涉及 Email，P2P，IRC 聊天等。 I2P 項目成立於 2003 年旨在建立一套安全、匿名、免受[敏感詞]的通訊系統促進......閱全文