搜索

[10473] 2016-09-06_活在Web流量完全加密的世界里FreeBuf专访赛门铁克全球高级业务发展总监DeanCoclin

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-09-06_活在Web流量完全加密的世界里FreeBuf专访赛门铁克全球高级业务发展总监DeanCoclin 活 在 W e b 流 量 完 全 加 密 的 世 界 里   |   F r e e B u f 专 访 赛 门 铁 克 全 球 高 级 业 务 发 展 总 监 D e a n   C o c l i n 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 9 - 0 6 跟 D e a n   C o c l i n 先 生 刚 见 到 面 的 时 候 ， 打 完 招 呼 ， 他 又 急 着 补 充 了 一 句 中 国 话 的 “ 下 午 好 ” ， 我 也 赶 忙 错 愕 地 说 了 句 下 午 好 。 其 实 老 外 来 中 国 讲 两 句 中 文 并 没 有 什 么 好 意 外 的 ， 但 先 前 备 资 料 的 时 候 ， 仅 在 L i n k e d I n 上 ， 就 能 发 现 C o c l i n 是 个 兴 趣 爱 好 相 当 广 泛 的 人 — — 只 不 过 这 次 借 着 I S C   2 0 1 6 大 会 1 小 时 的 采 访 有 些 匆 忙 ， 很 多 相 关 他 个 人 的 问 题 都 还 没 来 得 及 问 ， 比 如 最 近 德 语 学 得 怎 么 样 了 ？ 再 比 如 作 为 威 斯 顿 S t .   D e m e t r i o s   G r e e k   O r t h o d o x   C h u r c h 教 堂 的 S t e w a r d s h i p   C h a i r m a n ， 您 平 常 主 要 都 做 些 什 么 呢 ？ D e a n   C o c l i n 当 然 ， 这 些 并 非 采 访 当 然 ， 这 些 并 非 采 访 C o c l i n 先 生 的 缘 由 ， 他 参 加 先 生 的 缘 由 ， 他 参 加 I S C   2 0 1 6 大 会 的 头 衔 是 赛 门 铁 克 全 球 高 级 业 务 发 展 总 监 。 大 会 的 头 衔 是 赛 门 铁 克 全 球 高 级 业 务 发 展 总 监 。 光 从 这 个 头 衔 也 不 大 能 够 了 解 光 从 这 个 头 衔 也 不 大 能 够 了 解 C o c l i n 究 竟 在 赛 门 铁 克 做 些 什 么 。 但 我 们 从 他 十 多 年 前 在 究 竟 在 赛 门 铁 克 做 些 什 么 。 但 我 们 从 他 十 多 年 前 在 G e o T r u s t 工 作 开 始 ， 基 本 就 可 窥 见 工 作 开 始 ， 基 本 就 可 窥 见 ， 他 所 擅 长 的 业 务 领 域 。 ， 他 所 擅 长 的 业 务 领 域 。 即 便 因 为 时 间 太 紧 ， 我 没 能 赶 上 他 在 即 便 因 为 时 间 太 紧 ， 我 没 能 赶 上 他 在 “ 数 据 安 全 治 理 论 坛 数 据 安 全 治 理 论 坛 ” 上 题 为 上 题 为 “ 加 密 无 处 不 在 加 密 无 处 不 在 ” 的 发 言 ， 却 也 已 经 很 清 楚 他 这 趟 来 中 国 要 的 发 言 ， 却 也 已 经 很 清 楚 他 这 趟 来 中 国 要 讲 的 是 什 么 。 讲 的 是 什 么 。 “ 跟 老 面 孔 一 起 工 作 ， 我 很 开 心 跟 老 面 孔 一 起 工 作 ， 我 很 开 心 ” 早 在 2 0 0 4 年 的 时 候 ， D e a n   C o c l i n 就 在 G e o T r u s t 担 任 国 际 销 售 与 业 务 发 展 副 总 裁 了 。 G e o T r u s t 这 家 公 司 从 2 0 0 1 年 之 后 ， 主 营 的 就 是 数 字 证 书 授 权 业 务 。 不 过 这 家 公 司 2 0 0 6 年 被 V e r i S i g n 收 购 — — V e r i S i g n 也 是 相 当 知 名 的 证 书 授 权 机 构 。 那 个 时 候 ， C o c l i n 从 G e o T r u s t 离 职 ， 与 合 作 伙 伴 联 合 创 办 了 C h o s e n S e c u r i t y — — 这 家 公 司 2 0 1 0 年 时 则 被 P G P 收 购 ； 不 久 后 赛 门 铁 克 收 购 了 P G P 。 另 一 方 面 ， 赛 门 铁 克 当 时 还 从 V e r i S i g n 手 中 收 购 了 G e o T r u s t 品 牌 。 这 样 一 来 ， 兜 兜 转 转 ， C o c l i n 最 终 还 是 在 赛 门 铁 克 与 G e o T r u s t 再 聚
首 了 。 可 以 说 ， C o c l i n 这 十 几 年 来 都 在 做 自 己 的 老 本 行 ： 数 字 证 书 授 权 ， 包 括 现 在 在 赛 门 铁 克 的 工 作 。 所 以 当 我 问 他 ， 有 没 有 感 觉 这 是 命 运 的 安 排 时 ， 他 咧 嘴 笑 出 了 声 ： “ E r … 跟 老 面 孔 一 起 工 作 ， 我 很 开 心 。 这 对 公 司 而 言 也 是 好 事 吧 ， 大 家 一 起 推 动 公 司 的 发 展 。 ”   所 谓 的 数 字 证 书 授 权 ， 大 部 分 对 安 全 行 业 有 关 注 的 就 应 该 知 道 ， 这 当 前 也 是 赛 门 铁 克 的 一 项 重 要 业 务 。 其 中 包 含 了 针 对 H T T P S 的 S S L 证 书 授 权 。 以 H T T P S 方 式 浏 览 网 页 的 好 处 想 必 不 用 多 说 ， 主 要 就 在 通 讯 数 据 的 加 密 上 。 相 比 明 文 的 H T T P ， 采 用 H T T P S 浏 览 网 页 才 有 安 全 性 可 言 。 为 安 全 做 考 量 ， 加 密 技 术 层 面 包 括 签 名 算 法 、 安 全 H a s h 、 加 密 算 法 等 。 为 此 ， 企 业 和 网 站 需 要 向 C A 证 书 颁 发 机 构 申 请 S S L 证 书 。 企 业 或 网 站 在 申 请 S S L 证 书 的 时 候 ， 首 先 需 要 经 过 一 轮 审 核 。 所 以 S S L 证 书 的 主 要 作 用 就 是 身 份 验 证 与 数 据 加 密 。 赛 门 铁 克 作 为 C A 机 构 ， 在 这 其 中 扮 演 的 作 用 就 是 要 “ 确 认 身 份 、 企 业 真 实 性 、 业 务 信 息 可 靠 性 ” ， “ 如 果 证 明 这 些 信 息 都 是 真 实 的 ” ， “ 就 会 为 你 的 网 站 颁 发 证 书 ” 。 在 企 业 提 出 认 证 申 请 后 ， 赛 门 铁 克 “ 首 先 是 确 认 你 拥 有 这 个 域 名 ， 我 们 会 给 w h o i s 记 录 中 的 邮 箱 发 出 邮 件 。 如 果 你 回 函 ， 就 表 明 你 的 确 拥 有 这 个 域 名 ， 这 一 信 息 用 于 域 验 证 证 书 ； 在 下 一 个 层 面 ， 我 们 要 确 认 你 的 业 务 真 实 有 效 ， 不 同 国 家 都 有 自 己 的 企 业 注 册 机 构 ， 我 们 可 以 去 查 ， 确 认 这 家 企 业 是 否 正 规 。 通 过 这 些 测 试 后 就 可 以 授 予 O V 证 书 了 。 而 对 于 E V 证 书 ， 我 们 还 需 要 做 更 多 的 核 查 工 作 ， 不 仅 有 业 务 途 经 ， 甚 至 还 可 能 前 往 拜 访 这 家 企 业 ， 或 者 有 法 律 意 见 书 。 E V 证 书 以 及 更 高 级 别 的 证 书 授 予 之 后 ， 在 用 浏 览 器 访 问 其 站 点 时 就 会 看 到 绿 色 标 识 了 。 ” — — C o c l i n 的 这 番 解 释 想 必 也 是 很 多 人 好 奇 的 问 题 ， 即 C A 机 构 在 授 予 证 书 之 前 究 竟 做 了 些 什 么 。
C o c l i n 同 意 为 每 个 需 要 的 人 提 供 免 费 的 S S L 证 书 对 普 及 H T T P S 是 有 好 处 的 ， “ L e t ’ s   E n c r y p t 提 供 的 技 术 使 用 户 能 获 得 9 0 天 有 效 的 域 验 证 （ D V ） 证 书 。 这 类 证 书 仅 能 验 证 出 域 名 的 联 系 人 申 请 了 证 书 ， 但 完 全 无 法 验 证 网 站 背 后 任 何 人 的 合 法 与 否 。 ” “ 我 不 想 说 这 种 D o m a i n   V a l i d a t i o n   C e r t i f i c a t e s 有 什 么 不 好 ， 这 对 互 联 网 而 言 是 很 棒 的 东 西 。 但 是 对 电 子 商 务 、 银 行 等 一 些 比 较 重 要 的 业 务 来 说 ， 起 不 到 什 么 作 用 。 ” “ 有 些 黑 客 可 以 注 册 个 仿 冒 的 域 名 ， 也 可 以 去 申 请 这 种 证 书 ， 仿 冒 域 名 可 能 和 那 些 大 型 网 站 很 相 似 ， 比 如 说 仿 照 p a y p a l . c o m 注 册 个 p a y - p a l 的 域 名 。 ” 我 们 在 探 讨 免 费 的 S S L 证 书 颁 发 服 务 时 ， C o c l i n 补 充 了 相 当 有 价 值 的 一 句 话 ： “ E n c r y p t i o n   w i t h o u t   a u t h e n t i c a t i o n   i s   r e a l l y   m e a n i n g l e s s . ” 这 也 印 证 了 ， 对 H T T P S 而 言 ， 身 份 认 证 和 加 密 都 是 相 当 重 要 的 。 可 见 ， 仅 有 加 密 的 连 接 仍 是 不 够 的 ， 关 注 S S L 证 书 详 情 — — 比 如 签 发 机 构 、 具 体 的 证 书 类 型 等 等 ， 以 后 可 能 会 成 为 许 多 人 浏 览 网 站 的 习 惯 。 未 来 的 未 来 的 W e b 生 活 ， 加 密 将 无 处 不 在 生 活 ， 加 密 将 无 处 不 在 我 很 好 奇 ， 既 然 H T T P S 如 此 重 要 ， C o c l i n 自 己 平 常 的 网 站 浏 览 习 惯 是 否 会 与 我 们 这 些 常 人 有 差 异 。 在 谈 到 他 个 人 平 常 浏 览 网 页 是 否 会 关 注 H T T P S 这 个 问 题 时 ， C o c l i n 倒 是 饶 有 兴 致 地 说 了 件 事 ： “ 去 年 我 要 在 某 所 大 学 注 册 个 课 程 ， 上 面 要 我 填 写 我 的 姓 名 、 地 址 ， 还 有 我 的 一 些 私 人 信 息 ， 但 这 家 网 站 没 有 在 用 H T T P S ， 所 以 我 就 想 我 不 打 算 继 续 注 册 了 。 我 还 给 这 所 大 学 打 了 电 话 ， 我 说 ： 你 们 应 该 知 道 ， 你 们 是 在 请 求 一 些 私 人 信 息 ， 却 没 有 将 数 据 传 输 进 行 加 密 。 他 们 就 问 我 ， 这 有 什 么 重 要 的 ？ 我 就 说 ： 你 们 这 么 做 ， 无 异 于 让 我 在 一 张 明 信 片 上 写 上 我 的 姓 名 、 地 址 、 各 种 信 息 ， 寄 出 后 跨 越 整 个 国 家 ， 这 张 明 信 片 在 邮 局 之 间 传 递 ， 每 个 人 都 能 看 到 我 的 这 些 信 息 ， 这 和 H T T P 是 一 样 的 ， 在 页 面 填 写 信 息 ， 这 些 信 息 就 在 服 务 期 间 穿 梭 ， 任 何 人 都 能 看 到 这 些 信 息 。 ” “ 我 的 确 说 服 了 他 们 转 而 采 用 H T T P S ， 这 应 该 是 我 在 这 方 面 的 第 一 次 成 功 吧 （ 笑 … ） 。 ” 我 又 以 很 单 刀 直 入 的 方 式 问 C o c l i n ： 在 您 看 来 ， 以 后 我 们 的 W e b 生 活 都 应 该 是 加 密 的 吗 ？ 他 毫 不 犹 豫 地 回 答 ： 是 的 ， 我 预 测 以 后 的 W e b 流 量 都 会 是 加 密 的 — — 也 就 是 推 行 H T T P S 。 这 就 是 C o c l i n 畅 想 的 加 密 世 界 。
“ 虽 然 现 在 有 9 7 % 的 W e b 流 量 都 还 没 有 加 密 ” ， 但 H T T P S 会 成 为 一 个 趋 势 ， “ 我 在 今 天 的 演 讲 中 谈 到 了 好 几 点 有 关 H T T P S 有 极 大 驱 动 力 的 因 素 。 其 一 是 ， 未 来 的 浏 览 器 会 给 那 些 仅 采 用 H T T P 浏 览 的 网 站 标 上 红 叉 — — 网 站 肯 定 不 会 希 望 用 户 看 到 这 样 的 红 叉 ， 用 户 都 希 望 看 到 一 把 锁 的 标 志 。 ” C o c l i n 还 提 到 了 一 点 ， 恐 怕 是 很 多 人 先 前 从 未 听 说 过 ： “ 如 果 只 采 用 H T T P ， 浏 览 器 中 的 很 多 功 能 就 不 能 再 用 了 。 比 如 说 对 地 理 位 置 的 支 持 ： 你 去 访 问 一 家 网 站 ， 然 后 想 要 知 道 最 近 的 星 巴 克 在 哪 儿 ， 这 就 需 要 用 到 定 位 了 ， 如 果 不 用 H T T P S 的 话 就 不 能 实 现 了 ； 还 有 移 动 设 备 屏 幕 重 力 感 应 显 示 网 页 ， 也 需 要 用 到 H T T P S 。 ” 。 虽 然 这 些 特 性 听 来 似 乎 和 H T T P S 并 不 相 关 ， 不 过 我 们 特 别 去 查 资 料 才 发 现 早 在 今 年 2 月 份 ， 谷 歌 就 宣 布 C h r o m e   5 0 的 定 位 A P I ， 对 未 使 用 H T T P S 的 W e b 应 用 而 言 将 不 再 可 用 ， 竟 然 真 有 此 事 ！ 所 以 有 关 屏 幕 重 力 感 应 那 条 ， 是 A n d r o i d 的 限 定 吗 ？ “ 另 外 H T T P S 还 有 针 对 数 字 内 容 ， 比 如 音 乐 或 电 影 的 保 护 特 性 ； 还 有 很 重 要 的 一 点 ， 浏 览 速 度 更 快 的 H T T P / 2 ， 也 只 支 持 H T T P S 。 ”
说 到 这 儿 ， C o c l i n 特 别 开 始 在 自 己 的 笔 记 本 上 寻 找 一 组 数 据 ， 预 备 呈 现 给 我 看 ， 即 S S L 证 书 在 中 国 的 成 长 — — 这 张 图 似 乎 并 未 包 含 在 这 次 他 演 讲 的 P P T 中 。 “ 虽 然 跟 中 国 的 网 站 总 量 比 起 来 ， H T T P S 站 点 的 数 量 不 算 什 么 ， 可 能 只 有 大 约 2 个 百 分 点 ， 现 在 还 很 低 ” ， “ 但 中 国 的 H T T P S 普 及 率 正 在 快 速 上 升 ， 等 我 下 次 再 来 的 时 候 ， 肯 定 就 到 这 儿 了 ！ ” 他 用 手 比 画 着 ， 拉 了 个 很 高 的 位 置 。 从 网 站 托 管 服 务 提 供 商 入 手 从 网 站 托 管 服 务 提 供 商 入 手 赛 门 铁 克 当 前 在 S S L 证 书 颁 发 方 面 的 绝 对 领 先 位 置 想 必 已 经 不 必 赘 言 — — 旗 下 几 大 R o o t   C A 机 构 ， 包 括 G e o t r u s t 、 T h a w t e 等 都 极 具 知 名 度 。 不 过 赛 门 铁 克 似 乎 并 不 满 足 于 此 ， 所 以 才 有 了 C o c l i n 预 期 的 整 个 W e b 世 界 的 加 密 。 而 这 次 C o c l i n 来 中 国 似 乎 就 是 为 了 宣 传 这 个 名 为 “ 加 密 无 处 不 在 （ E n c y p t i o n   E v e r y w h e r e ） ” 的 项 目 。 这 其 实 不 光 只 是 个 理 念 ， 而 是 推 向 网 站 托 管 服 务 提 供 商 （ W e b   h o s t e r s ） 的 。 对 网 站 托 管 服 务 提 供 商 而 言 ， 如 果 选 择 赛 门 铁 克 的 这 项 “ 加 密 无 处 不 在 ” 解 决 方 案 ， 则 针 对 其 下 属 的 客 户 ， 在 每 个 网 站 建 立 之 初 ， 就 能 将 加 密 集 成 进 去 。 这 样 一 来 ， 网 络 托 管 服 务 提 供 商 能 够 免 费 为 那 些 网 站 客 户 提 供 免 费 的 基 础 网 络 加 密 服 务 了 （ D o m a i n   V a l i d a t i o n   C e r t i f i c a t e s ） ， 当 然 站 点 也 可 以 选 择 升 级 到 收 费 的 S S L 证 书 服 务 ， 包 括 前 面 所 说 的 E V 等 。 这 应 该 算 是 赛 门 铁 克 推 行 S S L 证 书 授 权 业 务 的 新 方 式 ， 从 更 上 游 的 参 与 者 着 手 ， 对 于 推 行 H T T P S 的 普 及 化 大 概 也 的 确 会 更 有 意 义 。 这 是 最 后 我 在 询 问 C o c l i n ， 赛 门 铁 克 未 来 S S L 证 书 授 权 的 规 划 方 向 时 ， 他 着 力 表 达 的 一 番 话 。   因 为 这 次 的 采 访 时 间 实 在 没 有 很 充 裕 ， 我 和 C o c l i n 先 生 并 没 有 谈 得 面 面 俱 到 ， 比 如 像 是 H T T P S 的 整 站 加 密 问 题 ， 还 有 谈 话 中 稍 稍 略 过 的 赛 门 铁 克 的 另 一 个 业 务 c o d e   s i g n i n g 等 等 — — 这 也 是 C o c l i n 负 责 的 一 个 业 务 方 向 ， 同 时 也 是 赛 门 铁 克 的 长 项 之 一 。 虽 然 我 们 不 能 断 言 C o c l i n 畅 想 中 的 这 个 W e b 完 全 加 密 的 时 代 ， 终 究 会 在 何 年 何 月 到 来 ， 但 C o c l i n 在 谈 话 间 似 乎 相 当 笃 定 ， 这 不 过 是 时 间 问 题 。 这 样 的 加 密 趋 势 ， 亦 是 许 多 安 全 从 业 人 员 倡 导 的 ， 比 如 前 不 久 的 B l a c k   H a t   U S A   2 0 1 6 大 会 上 ， 哥 伦 比 亚 和 伊 利 诺 斯 大 学 的 2 名 研 究 人 员 就 公 布 了 现 如 今 加 密 保 护 有 多 不 充 分 的 数 据 和 调 查 。 比 如 即 便 是 亚 马 逊 、 e B a y 这 种 站 点 ， H T T P S 也 只 针 对 登 录 和 结 账 页 面 才 有 部 署 ， 攻 击 者 依 旧 很 容 易 获 取 到 用 户 名 和 邮 箱 地 址 ， 甚 至 篡 改 用 户 购 物 车 中 的 商 品 、 查 看 购 物 记 录 。 同 时 在 针 对 哥 伦 比 亚 大 学 W i F i 网 络 的 监 听 实 验 中 ， 截 获 大 量 c o o k i e ， 2 8 . 2 万 帐 号 信 息 ， 这 和 绝 大 部 分 站 点 仍 采 用 H T T P 连 接 是 存 在 很 大 关 系 的 。 大 约 就 像 C o c l i n 所 说 的 ， 尽 快 普 及 H T T P S ， “ 加 密 无 处 不 在 ” ， 才 是 应 对 之 道 。
*   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理