在谷歌浏览器假死里面看到的手机是不是假的?

如何判断我使用的手机浏览器是否有安全隐患? - 知乎有问题,上知乎。知乎作为中文互联网最大的知识分享平台,以「知识连接一切」为愿景,致力于构建一个人人都可以便捷接入的知识分享网络,让人们便捷地与世界分享知识、经验和见解,发现更大的世界。324被浏览<strong class="NumberBoard-itemValue" title="3分享邀请回答seclab.stanford.edu/websec/chromium/chromium-security-architecture.pdf在这种比较干净的架构出来之前,各家浏览器基本上都是修修补补, 或者直接就是拿产品特性说事儿,比如Firefox说明自己比较安全的原因基本上是 : 我的独立(没有和操作系统集成), 也不像IE一样往死里做(不支持Active X 插件一类的奇葩东西)参见
而Opera 在Presto 时代, 则在内部的代码规范里面明确规定任何情况下不能是用栈上缓存,从而杜绝当年极其流行的栈上缓存溢出攻击。
到了手机浏览器时代,硬件和操作系统本身的安全性都加强了。 硬件方面从x86转到arm, 天生就对栈上缓存溢出免疫。 基于*nix 结构的iOS 和Android 自带沙箱结构,于是浏览器本身也被沙箱装了起来. 所以技术上来讲,由于多了两层壁垒,手机浏览器普遍要比桌面浏览器安全,
桌面浏览器上的那种首页书签搜索引擎各种被乱七八糟改的情况在手机浏览器上面基本看不到。 当然,国内大部分的手机浏览器还是单块结构,单块结构能有的问题一个也都没有少。 Chrome/Opera mobile/ 欧朋X+ 这种基于Chromium 架构的浏览器安全性相对来讲会好一些 .
所以选择一个安全的手机浏览器其实没有那么复杂,国际一般比国内的在安全方面的意识要强一些。大牌一点的浏览器在遇到通用性安全漏洞时 (比如上次著名的heart bleed漏洞)反应时间比小的浏览器厂商会快一些。
浏览器和网站之间的数据传输上面说谈的其实讲的都是浏览器如何面对网站上面的恶意代码保证自己不被黑掉。浏览器还有一块非常大的安全区域是在于数据传输. 比如大家都不希望自己的银行密码被除了网上银行之外的其他人看到。
3.15晚会里面的wifi钓鱼演示其实就是展示数据传输中数据被第三方窃取的可能性,这个可能是陈老湿们最不愿意看到的事情。浏览器的世界里面对于数据传输有两种主要的方式
HTTP (超文本传输协议) 和 HTTPS (安全传输协议).
其中 HTTP 与其说是不安全,不如说是令人发指的不安全。因为 HTTP 不仅仅是明文传输,而且是用文本来传输的,就是说,传输的报文,直接人就可以读得懂。
Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==这个是在HTTP里面发送给服务器用户名+密码的报文( 来自于wikipedia ) . 基本就是明晃晃的告诉别人,你看, 我的密码在这里哦,然后拿base64编了一下码,就发将在广袤的互联网上了。注意哦, 这个是编码不是加密,没有任何安全性可言的。
HTTPS 会好非常多, HTTPS 的数据是加密传输,加密的强度也不小,很多银行都在使用,对于一般的攻击是免疫,。当然 BOSS 级别的 NSA 不在此列, 因为HTTPS 虽然理论上不能破解,但是NSA丧心病狂的在HTTPS用的硬件随机发生器中植入了后门
详情参见 有一些浏览器。 比如 Opera Mini 或者带有 Opera turbo 技术的浏览器 提供端到端的私有加密。这一类的浏览器在安全性方面会有加分。
PS: 关于国内浏览器采集用户隐私数据问题(IMEI, IMSI)等。
多说两句这个, 作为国内App的从业人员,App(包括浏览器)采集IMEI, IMSI已经是一个非常普遍的现象,事实上,你其实很难找到不采集的APP,
想要知道一个APP是否采集IMEI, IMSI,只需要打开应用的权限管理,看看有没有这一项就可以了。
而这种行为,其实更多的是由国内的App推广市场的情况决定的,大部分APP(包含浏览器)对你的IMEI并没有多大兴趣,如果真的想要,混淆以后也能用。只是在国内的推广渠道里面,统计,对账的数据都是基于IMEI的。这个决定了大部分App如果想被推广,一定是需要采集IMEI的。并非是想采集用户隐私。
当然地理位置数据采集就更普遍了,浏览器采集这个其实很大程度上是为了支持HTML5 中的Geolocation 组件。Chrome 也会采集。
这个行为其实和你去银行开个信用卡, 银行会要你的身份证复印件是一个道理, 这里面的安全问题不在于银行是否采集你的身份证复印件,而是采集完了以后,有没有能力/意识把你的信息放在一个安全的地方。 而国内大部分App如果出了问题,都是出在数据保存上。选择的原则还是一样,尽量选者大的,安全记录好的公司。
利益相关:Opera 软件开发工程师。 13225 条评论分享收藏感谢收起287 条评论分享收藏感谢收起404 Not Found
404 Not Found有一个智能手机,安卓系统,可是想上网下载软件,发现手机里找不到自带的浏览器,是怎么回事呢?也试着恢
按时间排序
这个很简单,如果手机上没有应用市场的话,那就可以通过数据线,把手机跟电脑连接起来,这样就可以用电脑下载浏览器到手机了。可以试着下载手机QQ浏览器,它的安装包还小一点,所需要下载的时间会相对短一点,当然了,它用起来也挺不错的,功能很多,可以用来看视频、阅读免费小说等,用过就知道了。
那你手机应该有qq把
你看看你手机上有没有应用商店什么东西的,应该是有的,你可以从里面找一个比较常用的浏览器,我一直用的是手机QQ浏览器,你可以考虑用这个,挺好的,安装包又小,下载的时候又不会强制捆绑的让你下载一些什么东西。采用的又是自主研发的x5的内核,整体的运行是比较稳定的,速度也是挺快的。
。。。。电脑下一个,uc
qq浏览器什么的传手机装上不就行了
在电脑上用豌豆荚安装一个第三方的浏览器就好了,比如UC浏览器,QQ浏览器等
自己安装一个第三方浏览器,比如百度 360 qq都可以的,系统自带的还不好用
亲,这个不用担心啊,不必要非得恢复以前的,自带的也不怎么好用的,操作起来也比较麻烦,换不如直接在电脑连接你的手机直接这下载一更更实用些的浏览器的,给你个建议,我用的这款的手机qq浏览器就很不错的,它的安装包小,对于我们手机来用是最合适不过了,它里面还有无痕浏览,只要你开启它,就可以不用担心内存不够用,在加载网页是速度也超快的哦,功能很多的,能满足咱们的日常搜索的所需,用起来也很上手,挺好用。
感谢您为社区的和谐贡献力量请选择举报类型
经过核实后将会做出处理感谢您为社区和谐做出贡献
确定要取消此次报名,退出该活动?
请输入私信内容:41373 条评论分享收藏感谢收起赞同 16039 条评论分享收藏感谢收起

我要回帖

更多关于 判断是不是手机浏览器 的文章

 

随机推荐