通过 http 而不是 https 将文件上传到 amazon s3 时,在安全性方面是否安全?

Is it safe in terms of security when uploading files to amazon s3 via http not the https?

通过 http 而不是 https 将文件上传到 amazon s3 是否安全? 我在 ubuntu.

上使用 curl

当我测试通过 https 上传时,它比通过 http 慢。大约是3倍。 我不知道为什么,但我猜这是因为公司的代理。

所以我想上传 http 而不是 https。但我不确定它是否安全。 请帮我。 非常感谢。

这不安全,不是一个好的做法。此外,您应该 强制 将任何上传到 S3 的内容设为 https,这是 良好做法,如 Enforce encryption of data in transit:[=12= 中所述]

You can use HTTPS (TLS) to help prevent potential attackers from eavesdropping on or manipulating network traffic using person-in-the-middle or similar attacks. You should allow only encrypted connections over HTTPS (TLS) using the aws:SecureTransport condition on Amazon S3 bucket policies.