NSA如何窃听Google的加密流量——当HTTPS遇到CDN

作者：段海新

来源：中国教育网络, 2016, Z1: 42-43.

• HTTPS
• Google
• CDN
• NSA
• 加密通信
• 主流网站
• 美国国家安全局
• 数据加密
• 华盛顿邮报
• Yahoo

<正>华盛顿邮报曾根据斯诺登泄露出来的PPT(如图1所示)报道过美国国家安全局(NSA)在云端监听Google(包括Gmail)和Yahoo用户的加密通信[1]。然而我们知道Gmail是使用TLS保护的,NSA是如何破解Google的TLS加密通信的呢?问题分析与测试目前主流网站都依赖HTTPS(HTTP over TLS/SSL)实现服务器认证、数据加密和完整性保护,比如Google几乎所有应用都在HTTPS的保护之下。同时,主流网站也普遍使用了CDN(Content

• 出版日期2016
• 单位清华大学