iOS 13 Safari将向腾讯服务器发送信息：检查网站安全性

在iOS 13系统当中，苹果带来了许多显而易见的新特性，或者bug……而在这些显性变化之内，其实也还包含了许多隐性变化，比如说Safari隐私条款的变化，这些变化如果用户不深入具体发掘，可能就永远都不会知道。

更新iOS 13系统之后，内置的“Safari浏览器与隐私”条例进行了更新，在“欺骗性网站警告”条款中，苹果表示，“访问网站之前，Safari浏览器可能会将从该网站地址计算得出信息发送给‘Google安全浏览’和‘腾讯安全浏览’，以检查网站是否为欺诈性网站。这些安全浏览提供商也可能会纪录您的IP地址。”

其中，“腾讯安全浏览”是新增内容，之前主要是“Google安全浏览”。也就是说，如果用户开启Safari浏览器的“欺骗性网站广告”功能，相关的浏览数据可能就会发送到上述两个地方进行检测。而这个功能在iPhone上是默认开启的。

而对于这个功能，实际上不仅iPhone是这么处理的，其他手机厂商如果提供相应功能，也会向相关行业的企业服务器发送信息，以检测用户访问的网站是否为欺骗性网站。另外，这种检测功能在手机的设置App或者浏览器App中也都存在相应的开启或者关闭选项。用户可以根据自己的需求进行手动开启或者关闭。

关于安全浏览，谷歌在几年前就意识到恶意网站的安全问题，并部署相关安全服务。在谷歌“安全浏览”的早期版本中，谷歌提供了一个API，允许浏览器询问用户所访问的站点的安全性。这个时候，谷歌是能够收集到用户的完整URL以及IP地址，因此，早期的这个API更像是一个隐私噩梦。这个API如今依旧存在，被称为Lookup API。

随后，谷歌更新API，来减少收集用户的浏览信息。不过，依旧还是需要浏览器向服务器发送信息来判断访问站点的安全性。因此，使用浏览器的安全检测功能与否，是一个信息隐私与安全之间的取舍，这当中需要安全服务提供商不断完善信息比对的方法。

查看服务器域名的方法如下：

1、打开电脑，然后点击左下角的开始，在打开的页面中点击“运行”选项：

2、在打开的运行窗口中，在键盘上输入“cmd”，然后点击下面的“确定”：

3、然后会d出一个命令窗口，在窗口的最后面输入“ ipconfig/all”，并按键盘上的回车键确认：

4、在下面打开的电脑信息页面中，找到左边的“DNS servers”，右边对应的就是自己电脑服务器的域名了，如下：

检测网站的安全漏洞方式分为两种：①使用安全软件进行网站安全漏洞检测、②使用渗透测试服务进行安全漏洞检测。
1、使用安全软件进行网站安全漏洞检测
使用检测网站安全漏洞我们可以选择安全软件进行，安全软件可以对我们的网站和服务器进行体验，找出我们服务器以及网站的漏洞并且可以根据安全漏洞进行修复。
2、使用渗透测试服务进行安全漏洞检测
渗透测试是利用模拟黑客攻击的方式，评估计算机网络系统安全性能的一种方法。这个过程是站在攻击者角度对系统的任何弱点、技术缺陷或漏洞进行主动分析，并且有条件地主动利用安全漏洞。
渗透测试并没有严格的分类方法，即使在软件开发生命周期中，也包含了渗透测试的环节，但是根据实际应用，普遍认为渗透测试分为黑盒测试、白盒测试、灰盒测试三类。
①黑箱测试又被称为所谓的Zero-Knowledge
Testing，渗透者完全处于对系统一无所知的状态，通常这类型测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。
②白盒测试与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片段，也能够与单位的其它员工进行面对面的沟通。
③灰盒测试，白+黑就是灰色，灰盒测试是介于上述两种测试之间的一种方法，对目标系统有所一定的了解，还掌握了一定的信息，可是并不全面。渗透测试人员得持续性地搜集信息，并结合已知信息从中将漏洞找出。
但是不管采用哪种测试方法，渗透测试都具有以下特点：
(1)渗透测试是一个渐进的并且逐步深入的过程;
(2)渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。

---