记得以前“用QQ帐号登录”都有个提示,意思是注意登录页面的URL是***.qq.com,防止伪造页面盗取帐号。现在怎么没有这个提示了?

2013-07-31 16:55:28 +08:00
 bufannao
难道是有了其他技术可以防止第三方伪造登录页面,如果先伪造一个登录页面获取帐号和密码,然后再CURL真实的登录,会是什么情况?
2766 次点击
所在节点    问与答
4 条回复
takwai
2013-07-31 17:07:51 +08:00
这个提示一直给我的感觉是不靠谱。如果只因为有提示才会去看那页面的URL,其实没什么用。

当一个钓鱼网网站,也来一个"注意登录页面的URL是***.钓鱼.com",然后防骗意识不高的上网用户看到这提示,对比当前地址栏 是不是提示的那个,那是什么情况呢?

至于正文提到那个防止伪造登录?那就不清楚啦。
binux
2013-07-31 17:12:15 +08:00
@takwai 钓鱼网站不提示不就完了。。
bufannao
2013-07-31 17:17:46 +08:00
在PC下面我习惯看URL是不是腾讯的,但在手机APP里想看却看不到,担心会不会被钓鱼后又被模拟登录,这样完全感觉不到啊。
zorceta
2013-07-31 17:26:10 +08:00
因为没人会注意 就像没人会注意授权权限和安卓应用权限一样...

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/77561

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX