HTTP传输窃听

传输链路被窃听篡改，链路的节点有很多，如网关等

代理软件 anyproxy 可以用来做实例

窃听过程

窃听造成的危害

• 窃听用户密码
• 窃听传输敏感信息
• 非法获取个人资料

篡改造成的危害

• 插入广告
• 重定向网站
• 无法防御的 XSS 和 CSRF 攻击
• 运营商劫持，公共wifi获取密码等，都是典型的例子

防御措施

TLS（SSL）加密，使用 HTTPS 协议

可能会受到中间人攻击，所谓中间人就是既当服务器又当客户端，这个时候就需要 CA 颁发证书来解决

CA 需要坚守原则，被客户端信任

免费的ssl安全证书可以去云平台申请，如阿里云，腾讯云等