京东的订单结算页面用 http 安全么?

2015-09-22 09:34:24 +08:00
 yangyaofei

以前没有注意到,前几天注意到京东买完商品的订单结算页面,就是付款前的页面用的是 http 协议,我手工用 https 无法访问。
本来这个页面没有什么需要加密的,但是在使用京豆什么的虚拟产品的时候需要在这个页面输入支付密码,这样如果有第三方攻击替换页面的话我也无从得知,这样的话岂不是很不安全???
此事我邮件京东客服却给出没有问题的信息,这样真的安全么?如果我绑定了信用卡,可是总支付密码就可以了啊!!!
知乎提个问题都没人搭理.....
<img src="https://pic4.zhimg.com/57a570249cecc5ecbc6c08b07a32d23b_b.jpg"/img>
就是这个页面

4570 次点击
所在节点    程序员
33 条回复
rannnn
2015-09-22 09:38:09 +08:00
是的,前几天我也发现了。简直不能理解
sudoz
2015-09-22 09:38:41 +08:00
近期将全站 https
yangyaofei
2015-09-22 09:50:27 +08:00
wy315700
2015-09-22 09:56:13 +08:00
@yangyaofei 你的图片 403 了
yangyaofei
2015-09-22 10:06:42 +08:00
@wy315700 我这里可以看啊~~直接从知乎上拽过来的啊
unknownservice
2015-09-22 10:09:17 +08:00
@yangyaofei 403+1 ,你走的本地缓存吧...
yangyaofei
2015-09-22 10:10:28 +08:00
yangyaofei
2015-09-22 10:11:43 +08:00
@unknownservice 同上.......
lzxgh621
2015-09-22 10:17:23 +08:00
@yangyaofei 知乎最近在测试 https img 已经全上 https 了
结果就是 各种问题频出。。。再加上知乎本身就经常出岔子。。。


@unknownservice
@wy315700
去掉 s 就行了
yangyaofei
2015-09-22 10:23:38 +08:00
@lzxgh621 啊啊~~我吐槽的是京东啊~~~~~怎么突然变成知乎了~知乎真的是嘲讽脸么....
lzxgh621
2015-09-22 10:26:47 +08:00
@yangyaofei 吐槽了就那样了 2333 淘宝全站 https 刘强东不会不知道
谁知道他们会怎么考虑呢
我觉得 客服根本就不知道你在说什么。。
yangyaofei
2015-09-22 10:32:05 +08:00
@lzxgh621 有时候发现了 app 啊 web 啊上的小 bug 什么的,都不知道怎么联系他们开发人员....小网站小 app 一般都好找到,联系.大公司什么的,根本找不到,真是的......
Felldeadbird
2015-09-22 10:44:34 +08:00
@yangyaofei 腾讯的客服部门 2333
nbndco
2015-09-22 10:57:46 +08:00
其实如果没有全站 https 的话,任何支付页面的 https 其实只是自欺欺人而已。
sudoz
2015-09-22 11:00:10 +08:00
@yangyaofei 客服要是知道什么是 HTTPS ,还会跟你扯皮吗…人早去写代码了
undef404
2015-09-22 11:02:14 +08:00
客服根本听不懂你在说什么的
ilihai
2015-09-22 11:11:15 +08:00
之前给京东说 Firefox 下浏览的问题,客服让我换个浏览器...
alex321
2015-09-22 11:13:34 +08:00
我赶脚二手奶茶黑东的 ssl 使用有问题。。
paw
2015-09-22 12:02:49 +08:00
擦 这算啥, jr.jd.com 人家还全程 http 呢
卡号、账单地址什么的想拦截下来太容易了
holinhot
2015-09-22 12:43:45 +08:00
@yangyaofei 普通客服根本不知道你讲啥

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/222658

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX