鸽鸽经验网

 找回密码
 立即注册
搜索
热搜: 经验 技巧 心得
开启左侧

天威诚信:安卓P将阻止APP打开HTTP页面

[复制链接]
云小染VIP会员 发表于 2019-5-17 14:59 | 显示全部楼层 |阅读模式
天威诚信:安卓P将阻止APP打开HTTP页面

    日前,谷歌发布了Android P开发者预览版,用于测试、开发和反馈信息等,而其最终版计划于2018年第三季度正式发布。据最新消息称:下一代的安卓系统(Android P)将会在APP中自动阻止所有HTTP流量,并且适用于所有面向Android P的应用程序。这也意味着未来使用 Android P 系统的设备在接收或发送流量时都必须使用加密传输。而对于一些开发者来说,如果一定要进行HTTP连接,必须做特殊说明并在Android P网络安全配置中修改设置,才可以将HTTP流量连接到特定域或整个应用。
    天威诚信认为近年来谷歌一直在加快推进HTTPS加密的进程,这也是继苹果公司要求所有iOS App使用HTTPS加密后的又一操作系统强制拒绝HTTP页面。留给我们的时间不多了,天威诚信建议广大安卓开发者尽快为APP实现HTTPS加密!
    或许有人会认为并不是所有的流量都需要被保护,有些页面确实含有敏感信息,需要进行加密传输,而一些静态页面如博客等就无需加密。其实不然,Android认为任何流量都应该被保护,无论是敏感的交易数据还是静态的页面。使用HTTPS加密不仅是对数据传输的加密,更是对整个连接网络的保护。因为任何未加密的连接都可以用来注入内容,增加潜在易受攻击的客户端代码的攻击面,或跟踪用户,造成损失。
    据天威诚信官网显示,截止到2017年12月,我国手机网民规模达到7.53亿;截止2017年11月,我国市场上检测到的移动应用程序(APP)在架数量为391万款。手机和应用早已融入了我们每日的生活中,在使用手机APP过程中经常会涉及到输入个人信息、银行账号等机密信息,如果APP流量未经加密,一旦用户信息和各类敏感数据被第三方窃取,将会对用户造成巨大伤害!
    安卓P强制所有APP都使用HTTPS流量,相当于通过使用安卓系统的移动端访问时实现了全站HTTPS加密,可以有效屏蔽骚扰攻击,防止中间人劫持并对所有数据传输进行加密保护。
    天威诚信在此提示广大安卓开发者,为APP实现HTTPS加密只需安装SSL证书即可轻松搞定!天威诚信拥有多品牌全线SSL证书产品,丰富的行业经验和强大的技术支持将为您提供最优质的服务!

回复

使用道具 举报

免责声明|联系我们|鸽鸽经验网 ( 豫ICP备17031277号 )

GMT+8, 2019-5-26 09:12

Powered by Discuz! 7.0

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表