关于最近的QQ提示链路劫持的问题

virusdefender

最近看到卡饭上有朋友提问这个问题，碰巧今天又看到这个，就转载过来让大家看看。原文是QQ客服网站和金山毒霸官方空间两篇文章的综合。

关于链路层劫持的说明
我们检测到你当前的网络存在链路层劫持，极易造成密码泄露。
为了确保你的帐号和密码安全，请使用腾讯统一安全登录。
     

一、什么是链路层劫持

链路层劫持是指第三方（可能是运营商、黑客）通过在用户至服务器之间，植入恶意设备或者控制网络设备的手段，侦听或篡改用户和服务器之间的数据，达到窃取用户重要数据（包括用户密码，用户身份数据等等）的目的。链路层劫持最明显的危害就是帐号、密码被窃取。

二、链路层劫持的防御
从链路层劫持的原理来看，我们发现核心的问题是：客户端没有办法识别返回的应答是否真的是服务器返回的，还是第三方返回的，所以简单的信任了第三方的应答，丢弃了真正的应答。所以只要对服务器本身进行身份验证，就可以防止“误接受”恶意应答。HTTPS技术就是为此种场景而生，通过一个权威机构，派发证明服务器合法身份的证书，用户的电脑通过检查证书的合法性，来辨别服务器的真假（因为第三方客不可能伪造证书）。因此，HTTPS网站能有效防御链路层劫持。腾讯统一安全登录就是用采用了HTTPS技术，来防止链路层劫持。


我们也建议用户咨询当前的网络服务提供商（如通讯网络运营商、网吧管理员、公司网管等）解决此类问题。

三、给大家提出的建议如下

　　1、尽量不要选择在网页表单中手动输入帐号/密码的方式登录QQ号码，建议通过一键快速登录或点击QQ客户端图标等相对稳妥一点的方法在浏览器中登录你的QQ；

　　2、一定要为自己的QQ号码绑定密保手机、手机令牌更加安全的密码保护手段，同时开通Q币消费验证保护和登录保护，这样万一密码泄漏也不会给自己造成很严重的损失；

　　3、必要时请使用腾讯https安全通道登录接口，https协议是建立在可靠的加密层传输数据的，可以有效的防范链路层的非法劫持。


附：什么是HTTPS—引自维基百科
超文本传输安全协议（HTTPS，是Hypertext Transfer Protocol Secure的缩写）是超文本传输协议和SSL /TLS的组合，用以提供加密通讯及对网络服务器身份的鉴定。HTTPS连接经常被用于万维网上的交易支付和企业信息系统中敏感信息的传输。

HTTPS的主要思想是在不安全的网络上创建一安全信道，并可在使用适当的加密包和服务器证书可被验证且可被信任时，对窃听和中间人攻击提供合理的保护。

HTTPS的信任继承基于预先安装在浏览器中的证书颁发机构（如VeriSign、Microsoft等）（意即“我信任证书颁发机构告诉我应该信任的”）。因此，一个到某网站的HTTPS连接可被信任，当且仅当：
1、用户相信他们的浏览器正确实现了HTTPS且安装了正确的证书颁发机构；
2、 用户相信证书颁发机构仅信任合法的网站；
3、被访问的网站提供了一个有效的证书，意即，它是由一个被信任的证书颁发机构签发的（大部分浏览器会对无效的证书发出警告）；
4、 该证书正确地验证了被访问的网站（如，访问https://example时收到了给“Example Inc.”而不是其它组织的证书）；
5、 或者互联网上相关的节点是值得信任的，或者用户相信本协议的加密层（TLS或SSL）不能被窃听者破坏。

qazmcl1230

多少网站的登陆早就是https了，TX还装的多么高科技似的。
非要让人多点一下，不知道是什么意思

恋爱的夏娜

我完全可以怀疑到那个地方，完全可以，我有足够多的理由。
https搜索都有了，咱也不用多说什么。