乌云非 https 登录和明文传输密码是怎么想的

2015-12-31 10:48:30 +08:00
 jugelizi

Orz
简直无言以对啊
连京东都上了 https 了
乌云这种网站居然根本不 care

2138 次点击
所在节点    问与答
16 条回复
saluton
2015-12-31 11:20:04 +08:00
百度云加速不支持 https
virusdefender
2015-12-31 11:21:22 +08:00
乌云是有过 https 的,但是 cdn 不支持,就去了。。
imlonghao
2015-12-31 11:23:42 +08:00
有过
paradoxs
2015-12-31 11:24:03 +08:00
百度云也没有 HTTPS 啊 怕不怕传隐私照片的时候泄露呀
des
2015-12-31 11:24:37 +08:00
知乎也是明文
jacy
2015-12-31 11:27:01 +08:00
99%的带登陆功能的网站都没 https ,怎么想的
devtiange
2015-12-31 11:33:15 +08:00
v2ex 也没用 https.
imlonghao
2015-12-31 11:34:18 +08:00
devtiange
2015-12-31 11:36:43 +08:00
@imlonghao 哦, 但是我用 http 的时候登陆, 它也没帮我跳转到 https 去.
virusdefender
2015-12-31 11:48:12 +08:00
@des 知乎有 https
honeycomb
2015-12-31 11:51:25 +08:00
@jacy 绝大多数带登录的网站都使用 HTTPS ,剩下那些的我们认为没有基本的安全意识
Wao
2015-12-31 12:10:47 +08:00
@devtiange
需要在设置里开启
jugelizi
2015-12-31 12:18:07 +08:00
@jacy ...历史遗留比较多 但是网易邮箱登录提交是 https 的 虽然是挺二笔的做法 腾讯企业邮箱和百度的登录都是 rsa 加密传输密码的
乌云本就是做安全这一块,登录搞个 https 很难?又不是全站
Khlieb
2015-12-31 12:35:43 +08:00
这样很容易会就被破解的,月光君早就写过。
http://www.williamlong.info/archives/3658.html
pynix
2015-12-31 12:38:43 +08:00
坑。。。。
JJaicmkmy
2015-12-31 12:39:32 +08:00
@des 现在有 https 了
https://www.zhihu.com

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/247385

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX