消费日报网 > 生态聚焦 > 时事新闻

安卓系统默认阻止HTTP流量,尽快为APP升级HTTPS

时间:2020-01-07 13:28:18 来源:消费日报网综合

  自2019年11月1日起,安卓系统要求所有APP都必须默认阻止所有域名的HTTP流量,包括程序更新和所有Google Play上的新应用程序,确保通过TLS协议保护进入或离开Android设备的所有网络流量。这将适用于所有面向Android 9.0的应用程序,任何需要HTTP连接的内容必须提交特殊声明。

  Android 9.0默认阻止HTTP流量

  Android 9.0将通过网络安全配置(Network Security Configuration)中的默认设置阻止APP中HTTP流量。网络安全配置(Network Security Configuration)是安卓N版本开始引入的一种安全功能,可以允许安卓开发者们在无需修改App代码的情况下自定义网络安全设置,可以允许或禁止特定域名或整个APP的HTTP流量。当APP包含不安全的NSC配置时(比如允许所有域名存在未加密连接,或在调试模式之外接受用户提供的证书),最新版本的Android Studio和Google Play会在发布前的报告中警告开发人员,确保开发人员了解其安全配置,鼓励整个安卓生态系统采用HTTPS加密。

  苹果iOS ATS强制HTTPS加密

  苹果iOS和macOS上也有类似功能,称为App Transport Security(ATS)。启用ATS后,它会屏蔽明文HTTP资源加载,强制App通过HTTPS连接网络服务,通过传输加密保障用户数据安全。虽然苹果延长了最后期限,给开发者更多时间做好准备,但在移动APP中使用HTTPS加密连接是必然趋势。

  尽快为APP升级HTTPS

  天威诚信提醒您不仅比较“敏感”的网页需要进行加密,一些其他类型的页面(如博客或静态主页)同样需要重点保护。HTTPS不仅仅保护发送给访问者的数据,它关系到整个连接的安全。HTTPS提供身份验证、防止DNS欺骗和内容注入,防止连接被用于跟踪、窃取或注入数据,损害终端设备。“所有流量都应该加密,无论内容如何,因为任何未加密的连接都可以用来注入内容,增加潜在易受攻击客户端代码的攻击面或追踪用户。”

  用户通过浏览器访问网站时,使用HTTPS的网页会显示醒目的安全锁标识,让用户知道正在访问的网页连接安全。但是在移动应用上,网络连接的安全性就没有那么透明了,用户很难知道APP连接网络时使用的是HTTP还是HTTPS。

  因此,移动APP上实现“全站HTTPS加密”变得尤为重要,整个APP流量都通过HTTPS加密连接,防止HTTP页面跳转或重定向到HTTPS页面的过程中被劫持或篡改。


消费日报网版权及免责声明:
1. 凡本网注明“来源:消费日报网” 的所有作品,版权均属于消费日报网。如转载,须注明“来源:消费日报网”。违反上述声明者,本网将追究其相关法律责任。
2. 凡本网注明 “来源:XXX(非消费日报网)” 的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
3. 任何单位或个人认为消费日报网的内容可能涉嫌侵犯其合法权益,应及时向消费日报网书面反馈,并提供相关证明材料和理由,本网站在收到上述文件并审核后,会采取相应措施。
4. 消费日报网对于任何包含、经由链接、下载或其它途径所获得的有关本网站的任何内容、信息或广告,不声明或保证其正确性或可靠性。用户自行承担使用本网站的风险。
5. 基于技术和不可预见的原因而导致的服务中断,或者因用户的非法操作而造成的损失,消费日报网不负责任。
6. 如因版权和其它问题需要同本网联系的,请在文章刊发后30日内进行。
7. 联系邮箱:xfrbw218@163.com  电话:010-67637706

标签:
编辑: 米少松
相关新闻

LIVIN MOMENTO:服饰配搭催生轻奢时尚变局

越来越多消费者拥有自己的精致生活和品牌主张,“我要我觉得”的时尚自信催生了原创设计和精益求精,而轻奢时尚服饰配搭品牌正是顺应这一潮流兴起的时尚产业变局。“追求优雅和格调的女性,她身上所需要的已...

中国人保寿险百万守护系列保险产品上市

 近日,中国人保寿险经过深入详细的市场调研,推出“百万守护”系列保险产品组合,努力满足百姓保障多种意外风险的需求,守护大家的每一次出行。以系列产品中的人保寿险百万守护(至尊版)保险产品组合为...

比较了100款母亲节礼物后,终于想到了用什么礼物把妈妈宠成“少女”

母亲节,很多人平时羞于对妈妈说一句“我爱你”,都选择了在今天用各种礼物略表心意,朋友圈已经被康乃馨、化妆品、甚至红包等刷了屏。其实,只要是孩子送的礼物,妈妈们都会喜欢和开心,而今天,我送给...

你了解海尔洗衣机吗?山东公布AI企业榜单,已不是我们以为的那个品牌

近日,山东省工信厅公布了第二批“现代优势产业集群+人工智能”试点示范企业及项目公示名单,海尔洗衣机、万达集团等221家企业入围。同时,工信厅公布了入围企业在人工智能产业和融合发展方向的项目成果...

丰镇市人民法院召开党风廉政 建设和反腐败暨警示教育工作会议

  4月10日上午,丰镇市人民法院召开党风廉政建设和反腐败暨警示教育工作会议。会议的主要任务是贯彻落实新时代党要管党、从严治党思想,按照中央、自治区、乌兰察布市、丰镇市纪委工作会议...

母女失联 列车工作人员忙相助

2020年5月9日,由南昌客运段动二车队高33组值乘的G2358次列车,接到车队通知“2车4D旅客携带一名3岁孩子乘车,因平时很少出门,现家里人(女儿)无法与她联系,非常担心,请求列车帮忙寻找。”列车长曾...