你以为的HTTPS加密，其实可能是情报机构演给你看的戏

当你以为自己用HTTPS锁住了隐私，有没有想过，锁可能从一开始就是别人给你的？2013年NSA监控丑闻曝光时，encrypt.me博主用那个经典的“;-)”笑脸，揭开了一个更惊悚的黑客式监控真相。有抓包证据显示，在某些特定网络节点，NSA居然直接对SSL证书进行动态添加和移除。这不是普通的窃听，这是赤裸裸的中间人篡改。它意味着什么？意味着你看到的加密握手，可能只是情报机构表演给你看的戏码。加密不再是终点，而是他们随时可以撕开的纸窗户。那个带分号的微笑背后，藏着的不是玩笑，而是对普通用户网络安全感的无情嘲弄。信任网络，得先问问网线那头站着谁。

原文：SSL Added and Removed Here;-) · 来源：Hacker News