乌云非 https 登录和明文传输密码是怎么想的

[jugelizi]

Orz
简直无言以对啊
连京东都上了 https 了
乌云这种网站居然根本不 care

[saluton]

百度云加速不支持 https

[virusdefender]

乌云是有过 https 的，但是 cdn 不支持，就去了。。

[imlonghao]

有过

[paradoxs]

百度云也没有 HTTPS 啊 怕不怕传隐私照片的时候泄露呀

[des]

知乎也是明文

[jacy]

99%的带登陆功能的网站都没 https ，怎么想的

[devtiange]

v2ex 也没用 https.

[imlonghao]

@devtiange https://www.v2ex.com/

[devtiange]

@imlonghao 哦, 但是我用 http 的时候登陆, 它也没帮我跳转到 https 去.

[virusdefender]

@des 知乎有 https

[honeycomb]

@jacy 绝大多数带登录的网站都使用 HTTPS ，剩下那些的我们认为没有基本的安全意识

[Wao]

@devtiange
需要在设置里开启

[jugelizi]

@jacy ...历史遗留比较多 但是网易邮箱登录提交是 https 的 虽然是挺二笔的做法 腾讯企业邮箱和百度的登录都是 rsa 加密传输密码的
乌云本就是做安全这一块，登录搞个 https 很难？又不是全站

[Khlieb]

这样很容易会就被破解的，月光君早就写过。
http://www.williamlong.info/archives/3658.html

[pynix]

坑。。。。

[JJaicmkmy]

@des 现在有 https 了
https://www.zhihu.com