https://play.google.com/store/apps/details?id=com.lookout.labs.planb&hl=en

很老的东西了，仅供参考。

国内的邮件服务，不加尾巴的好像比较少把……

腾讯 QQ 邮箱好像不加尾巴。

@cattyhouse /安抚

@cattyhouse 有意思，能抓包看看吗？
我比较想知道TCP Window是不是缩小了之类的，或者频繁重发包。

你Ping你的服务器，丢包吗？

目前比较常用的是feedly

@fishioon 可以啊，通信也是密文啊，你无法解密啊。看６７楼。

@fishioon 你最好仔细想想挑战认证的协商过程。你认为服务器和中间人会产生相同的随机数？

@fishioon 不需要识别，假服务器只能拿到一个散列值，不具备有效性。如同刚才的中间人一样。你拿着这个散列，也做不了任何事情，你没有办法知道这个散列值后对应的密码是什么。

@Smartype 是的，无论无何都得有一个方式来设置密码。。。所以，在一个小群体范围内，比如，企业内部，这种认证方式足以。

@kaneg 加盐意义不是很大，现在的泄漏其实绝大多数都包含了盐。如果觉得MD5太容易破解，换一个呗，那么多散列算法。
SHA1()
SHA256()
SHA512()
MD5(SHA1()+SHA256())
……
@wy315700 没错，这就类似于PPTP。但是预共享密钥本身也需要通过不安全的方式传递，所以考虑０信任的方法，挑战认证安全系数仍然相当高。