在没有 https 的情况下，如何确保用户登录安全

[NoKey]

考虑了一下这个问题
目前把这个问题分成两步
第一，注册
第二，登陆

注册这部分，我这里无解，我想不到有效的办法。。。

登陆这个，有一个办法
将用户的密码做 md5，然后加上当前的时间戳，再做一次 md5
伪代码表达：
md5(md5(passwd)+timestamp)
返回给服务器的时候，将这个结果和 timestamp 一起返回

服务器除了常规的字段验证之外，需要验证时间戳，每个时间戳，只能使用一次
这样应该可以避免使用抓包数据登陆

各位大佬，有没有更好的办法呢？一起讨论一下吧～～～

[fffang]

加密算法+签名校验

[chendy]

要么 https，要么不安全，前端做哈希做加密只能提高门槛不能保证安全

[misaka19000]

没有用，中间人拿不到密码，但是可以依然可以通过传输的数据伪造用户登录

[murmur]

rsa 不久可以了么

[AngryPanda]

下发一个 nonce，密码提交之前用它来进行非对称加密，提交密文密码给服务端。

[abcbuzhiming]

@AngryPanda 中间人攻击可以换掉你这个 nonce

[SuperMild]

简而言之，搞来搞去最终相当于重新发明 https。

[tabris17]

没有第三方根证书无法防止中间人攻击，无解

[AngryPanda]

@abcbuzhiming 是，中间人还可以截获 cookie

[vcfghtyjc]

Oauth 吧
timestamp 这个方案实际上不太可行，因为 server 和 client 之间不一定同步。

[sobigfish]

这问题就相当于没有种果树，如何吃到果子，答案就只有 2 个，自己种， 或者买（用第三方登录)

[shiji]

不能防中间人
时间戳只能用一次限制了服务性能
不可以明文储存用户密码
不可以用 md5 保存用户密码
你用什么保持登录状态？ cookie 什么的直接抓包一清二楚，根本不需要研究你是怎么处理登陆的， 直接把 cookie 全部拷贝就有了同样的身份

ssl tls 的存在就是用来解决问题的，
严格来说你离开了它们就无法保证安全

钻牛角尖的话让用户必须使用你提供的 openvpn 登录网站，
必须使用 sshtunnel 登录网站，可以不用 HTTPS， 但是现在起作用的还是 ssl

[shingoxray]

注册和登录可以通过手机短信动态一次性密码，但是登录成功后就无法抵御中间人了。

[luob]

当密文和密码本都从一条路走的时候，什么加密手段都是假的。
没有 https 的情况下，短信或邮箱快捷登录也许是个好方法。

[lshero]

使用第三方可信通道完成密码传递的过程，比如短信通道下发验证码。
验证通过后将验证码当成一个凭据存储在本地参与签名，切记不可在传递的过程中把短信验证码加入请求体，只传递参数和签名，服务端校验签名是否合法。
用户的 IP 地址和 session 或者 cookie 需要进行绑定，网络环境发生变化后需要重新登陆

[msg7086]

你说的安全，只是保证用户密码不被第三方截取的意思么。
那走第三方信道就行了，比如让用户通过短信把密码发到你短信终端，或者让用户给你发一份邮件，里面填写密码。

[danmu17]

又是一个典型的不知道自己在问什么的提问者。
https 的 best practice 是实现在客户端和服务端以及 CA 三方都没有被 compromise 的前提下来阻止通讯被 MIM。
所以在楼主没有误入歧途的前提下
楼主无论如何都不可能在不建立属于自己的国际标准并开发对应的服务端&客户端的前提下
实现真实的需求。

我越来越好奇是不是整个 V2EX 只有我一个不是小白同时又闲又好心的存在了。

[danmu17]

另外我也好奇是不是真的没有几个中国程序员看过 ietf。

[rockyou12]

基本不可能，不用 https 首先你前端所有代码都是明文，怎么加密都没用

[abmin521]

自己实现 https ？ 我瞎说的