都 2022 年了，中国联通官网的修改密码页面还是 HTTP 连接

2022-03-13 15:18:52 +08:00
 V9NN
中国联通桌面端网上营业厅。
几乎所有的功能页面都是 HTTP 连接，包括修改密码的页面。

这是不是对用户的隐私数据太不负责任了……

2062 次点击
所在节点    全球工单系统
11 条回复
yinxiangbiji
2022-03-13 15:40:12 +08:00
都 2022 年了，上网站 /APP 营业厅干什么
dingwen07
2022-03-13 15:41:06 +08:00
手机的服务密码还一直在不安全的 GSM 上发来发去呢
microka
2022-03-13 16:00:31 +08:00
@yinxiangbiji 查业务查账单啊，难不成还跑线下网点？真不懂你这瞎怼什么
EIlenZe
2022-03-13 16:02:03 +08:00
@microka 看了一下这人的回复 经常阴阳怪气的…
eason1874
2022-03-13 16:04:16 +08:00
讲一个更加绷不住的：全国互联网安全管理服务平台，也只能 HTTP 访问，证书过期三年了没更新
Illusionary
2022-03-13 16:33:10 +08:00
上面只要求支持 IPv6 ，没要求 HTTPS ，等红头文件下来再说
BrettD
2022-03-13 16:41:55 +08:00
@dingwen07 LTE 上面收发短信是加密的啊
PMR
2022-03-13 16:51:21 +08:00
上面 HTTPS 要求使用 SM 算法

SM 算法只能是使用'自主知识产权'的 chromium 版本
chotow
2022-03-13 16:53:13 +08:00
隐私模式访问 http://iservice.10010.com ，会自动跳转到 https://uac.10010.com 。至于楼主你提供的这个页面，因为我没联通帐号，无法登录后尝试。
个人猜测，理论上所有页面都支持 HTTPS ，但不是强制 HTTPS ；上头没有要求的话，如果它强制全局 HTTPS ，说不定会造成一堆打不开网站的不明真相的普通用户投诉。
crab
2022-03-13 17:37:55 +08:00
有 https ，只是没强制。
haohh
2022-03-14 09:39:56 +08:00
没强制哦。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/840023

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX