敏感信息不要用Opera传输

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:kyzy0082
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  在使用Opera时,所有数据都会通过Opera的服务器进行路由,这与很多组织所要求的数据安全策略相冲突。——盖伦·格鲁曼
  
  最近,苹果批准Opera Mini浏览器程序进驻程序商店的举动引起了“苹果迷”们的极大反响。毕竟,iPhone、iPod Touch以及iPad的默认浏览器是Safari,而Opera与苹果非亲非故。
  Opera Mini浏览器为何能入驻?它的速度优势或许是主要原因,它可以很快地实现页面的加载。但是用户必须清楚一点:Opera具备的这种快速加载能力,却是以牺牲安全为代价换来的。
  从数据传输机制来看,对压缩后的数据进行传输节省了带宽,也就保证了Opera Mini浏览器程序能够以更快的速度加载网页。但整个数据压缩过程是在Opera服务器所在地——挪威完成的。每一个来自Opera的网页请求都会以Opera专利的标记语言进行重新编译,最后再转发到目标机器上。
  事实上,这种在服务器端对数据进行压缩的方式才是其网页加载“更快”的原因,苹果将Opera加入到应用程序商店中后,用户就可以通过在服务器端进行网页渲染,而非在iPhone后台进行,从而让用户获得速度体验。
  Opera现在采用的仍是单点失效(single point failure)机制,举例来说:如果iPhone与位于挪威的服务器之间的连接变慢甚至中断的话,那么你的Opera Mini浏览器无疑会受到直接的影响。
  在获得速度的同时,Opera在网页处理方面存在着安全隐患。首先,你浏览的每个网页,无论是Amazon.com、银行账户或是搜索等页面都要通过Opera的服务器才能得到响应,这就意味着Opera可以看到并将缓存你所有的网络行踪。而且,如果你浏览了加密的网页,Opera仍然会站在代理的角度上“协调”你们之间所有的通信。Opera会先解密数据包,然后对其进行压缩,转换为Opera专利的标记语言,在数据最终被转发到iPhone之前对数据进行重新加密。对很多公司及机构而言,该流程违背了端到端的数据安全策略。因此,在涉及到加密数据时,最好不要使用Opera Mini浏览器。如果Opera服务器因为某种不可预知的原因产生了数据泄露,那么数据的安全性将荡然无存。
  使用过Opera Mini浏览器的用户,会发现在显示网页方面它的确很快。但得出“快”这个结论是有前提的,因为整个数据压缩过程并非在机器后台完成,而是在Opera服务器中完成。因此,与其它浏览器的数据处理机制以及安全机制相比,Opera的整体表现就没有那么出色了。
  总之,由于Opera Mini浏览器存在的安全隐患以及其它一些未列问题,当你在进行敏感信息传输(比如网上银行或公司VPN连接)时,不建议使用该浏览器。
其他文献
联想:重点发展云计算和手持PC      PC行业的研发水平不断提升,规模效应不断加强,行业的研发投入门槛不断提高,这对于中国的PC厂商有一定的压力,但其中也不乏新机遇。    最明显的机遇就是移动互联网的产业化。我们知道,2008年国家在3G方面的投资是600亿元,预计未来三年内的投资规模将达到6000亿元。    我们认为中国移动互联网将从产品的形态到服务等各个方面都影响着现有的PC产业,而且
究竟什么是云计算,云计算如何落地?“云计算概念热起来的时候,我还在想中国什么时候能有云计算的公司出现。我在硅谷与一个风险投资者聊公司业务时,他突然说,你们做的就是云计算,我才意识到原来我们所做的就是云计算。”讯鸟软件战略副总裁陈勇良所讲的这个故事表明,云计算虽然看似很高深,实际上,现实中很多应用已经云化了。讯鸟的启通宝就是将实际的呼叫中心云化的实例。  “中小企业自建呼叫中心的压力是很大的,不说初
尽管多年来软件人才培养一直是个热门的话题,但是对快速发展的软件产业来说,软件人才依旧紧缺。    从文思创新说起    作为我国最大的外包服务公司之一,在过去短短的一年时间内,南京文思创新软件技术有限公司(简称文思创新)已经从100多人发展到现在的几千人。在7月29日举办的SAP大学联盟2010年中国学术研讨会上,江苏省软件产业股份有限公司副总经理汤笔指出,尽管南京拥有众多的高校和科研院所,但是培
如今的小米手机顶着众多耀眼的光环。但是,当繁华褪尽,我们会看到它面临着三大问题。小米手机未来的路如何走下去,还需要冷静地思考。    最近,“小米手机”成为了业界的热词,这和小米手机背后众多耀眼的光环分不开:雷军亲任CEO打造的手机、世界上最快的手机、仅1999元高配置手机、挑战iPhone的国产智能机……当繁华褪尽,当我们冷静、理性地去审视小米手机,会发现它面临三大问题。  第一,市场定位的悖论
国内高性能计算领域的年度盛会——2011全国高性能计算学术年会10月29日至30日在济南举行。向着万万亿次迈进成为年会的热点。  蓄势万万亿次  在题为《中国的HPC自主之路》大会报告中,中国工程院院士陈左宁表示,1983年1亿次的银河Ⅰ、1996年1千亿次的神威Ⅰ、2000年1万亿次的银河Ⅳ、2009年1千万亿次的天河1号,是我国HPC发展史上实现性能跨越的里程碑。在这些性能量级的实现时间上,我
艾瑞咨询2011年第二季度电子商务核心数据表明,2011年上半年,联想官网商城月访问量超过360万人次,在传统企业的B2C网站中排名第三。实现这个数据,联想用了三年时间。作为一家传统PC厂商,联想电子商务的渠道地位如何?联想如何避免电子商务和传统渠道的冲突?  电商是支柱性通路  “我很肯定地说,未来,电子商务一定是联想的支柱性通路。” 联想集团副总裁汤捷表示,这个未来,是三至五年后。  传统企业
1909年,美国芝加哥纺织女工举起了妇女解放运动的旗帜,她们的呼声响彻寰宇,她们的斗争不会被忘记。  1910年,丹麦哥本哈根,第二届国际社会主义者妇女代表大会确定每年的3月8日为全世界妇女的共同节日。  波澜百年逝去……  2010年,全世界妇女广泛地参与政治、经济和社会生活,世界因她们而改变。  3月8日,因团结战斗而值得铭记,即便硝烟远去,奋斗精神依然长存。  当历史车轮由工业时代驶入信息时
正处于初期发展阶段的物联网被看成是信息产业发展历程中的第三次革命。  IBM副总裁、 IBM中国研究院院长暨大中华区首席技术官李实恭博士在近日举行的IBM中国研究院的物联网专题研讨会上表示,物联网的出现,颠覆了传统的研究。  在物联网的世界里,没有一家企业、研究机构和个人具备所有技能,企业、研究人员必须踏出科研院室的大门,进入到整个真实的物质世界中。正因为如此,IBM全球第一个物联网技术中心才在去
ARM在手机芯片市场上占据了75%以上的份额,苹果、Google、三星、微软等手机都基于ARM架构。如果微软收购ARM,不仅可以强化Windows手机平台,而且还可以把微软在移动市场的诸多烦恼“移动”到苹果和Google头上。——本报记者 马文方    尊敬的鲍尔默先生:  看到这个标题,我估计您肯定会说:“只有麦肯锡才有资格给我做咨询。”您先别急,中国有句古话:“愚者千虑必有一得”。保不齐让我撞
2009年12月29日,工业和信息化部软件与集成电路促进中心(CSIP)发布了《2009中国软件质量研究报告》(以下简称《报告》),报告显示我国软件质量评估及认证企业数量不断增加,相当一部分国内软件企业对软件开发过程进行了CMM/CMMI及ISO认证。  《报告》显示,截止到2009年9月末,国内企业获得CMM/CMMI(软件能力成熟度模型)评估证书为1300张,世界排名第二;截止到2008年底,