大家认为现在不少中小网站采用的 扫二维码 登陆的方式安全性如何？

2015-10-11 15:17:42 +08:00
 techyan

尤其是在我朝一堆堆网站都没有配置 SSL 的前提下？

2729 次点击
所在节点    信息安全
7 条回复
bozong
2015-10-11 15:23:03 +08:00
堪忧
xfspace
2015-10-11 15:23:52 +08:00
没 HTTPS 二步验证没卵用
zhfsxtx
2015-10-11 15:31:38 +08:00
@techyan
virusdefender
2015-10-11 15:49:01 +08:00
比使用纯密码稍微好点
wy315700
2015-10-11 16:15:20 +08:00
二维码本身解决不了安全性，只是个信道
Slienc7
2015-10-11 16:35:43 +08:00
国内大多数网站用这个功能完全是为了装逼， http 登录，扫了有啥用？

说到二维码不得不顺便吐槽一点：
Alipay 的手机 APP 的声波支付功能在没有网的情况下也可以支付而且竟然 TM 不用确认！
这个算不算是拿个喇叭播放密码？
garrych
2015-10-14 13:38:27 +08:00
就算是用喇叭播放密码，首先要解析声波，然后要解析协议，再然后协议中数据是否有加密，最后才能取得密码吧，就是不知道 Alipay 这个喇叭怎么播的，这些做得好的话，安全性应该没有问题了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/227135

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX