V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kkhu2004
V2EX  ›  信息安全

吐槽一下 163 的邮箱,到现在都没上 https

  •  
  •   kkhu2004 · 2017-03-19 14:21:35 +08:00 · 6893 次点击
    这是一个创建于 2587 天前的主题,其中的信息可能已经有所发展或是发生改变。

    平时客户端用惯了,刚刚有事临时要收邮件。发现居然登录页都没 https 。 当年出了那么大的泄漏,看来一点长进也没有。

    18 条回复    2017-03-19 20:48:26 +08:00
    honeycomb
        1
    honeycomb  
       2017-03-19 14:23:53 +08:00 via Android
    网易邮箱只有在简版时提供全程 HTTPS
    Quaintjade
        2
    Quaintjade  
       2017-03-19 14:38:13 +08:00
    @honeycomb
    然而登陆界面不是 https ,这根本就不是全程 https
    imn1
        3
    imn1  
       2017-03-19 14:41:20 +08:00
    163 说,他们的加密比 SSL 还要厉害, 2333
    dant
        4
    dant  
       2017-03-19 14:45:17 +08:00   ❤️ 2
    czc2004211
        5
    czc2004211  
       2017-03-19 14:49:52 +08:00 via iPhone
    还有人在用网易邮箱啊。。
    cevincheung
        6
    cevincheung  
       2017-03-19 14:55:10 +08:00   ❤️ 1
    网易说的 SSL 是这个意思?登录的具体过程是 SSL ?其他就都不是了?那特么要是 HTTP 登录页面被非法劫持 JS 怎么破?
    caomu
        7
    caomu  
       2017-03-19 15:12:44 +08:00 via Android   ❤️ 1
    网易:我说我在用 ssl 就是在用!
    kkhu2004
        8
    kkhu2004  
    OP
       2017-03-19 15:29:11 +08:00
    用户: XX ,你裤子太破了,全是洞,都漏腚了。
    一般厂家:换条裤子。
    网易:腚那弄块补丁,其他地方无所谓。
    asdwddd
        9
    asdwddd  
       2017-03-19 18:02:04 +08:00
    哈哈 有人居然在用他们出的记账软件,真搞笑
    springmarker
        10
    springmarker  
       2017-03-19 18:05:44 +08:00 via Android
    为什么 360 浏览器上是 http ,但是有个小绿锁,还有证书
    caomu
        11
    caomu  
       2017-03-19 18:07:54 +08:00
    @springmarker 3360 浏览器会对国内的“可信”站点进行这样子的标注。。。
    co3site
        12
    co3site  
       2017-03-19 18:08:06 +08:00 via Android
    实验室功能里面有,自己设置即可
    alex321
        13
    alex321  
       2017-03-19 18:17:33 +08:00
    └─网易数据库
    126.zip
    163.Com_网易.zip
    1632.zip
    163com.zip
    163mail1.zip
    163mail2.zip
    163mail3.zip
    163mail4.zip
    163mail5.zip
    163mail6.zip
    163mail7.zip
    163mail8.zip
    zrj766
        14
    zrj766  
       2017-03-19 18:54:55 +08:00 via Android   ❤️ 1
    我以前一直都在奇怪,登录页也设置了,帐号设置也设置了,打开网易邮箱没有 ssl 啊,我还以为我使用姿势不对。。看来是都这样。
    slrey
        15
    slrey  
       2017-03-19 19:51:35 +08:00
    还敢用网易邮箱也是心态好
    avrillavigne
        16
    avrillavigne  
       2017-03-19 20:46:16 +08:00   ❤️ 2
    @zrj766 账号密码框下面有 版本选择“ xxx 简版”才可以全程 SSL ,其它版本只是登录的 post 数据是 SSL 。
    thai9quohs6jae1C
        17
    thai9quohs6jae1C  
       2017-03-19 20:48:05 +08:00
    @zrj766
    @slrey
    @slrey
    @slrey
    @slrey
    @slrey 厉害啊!
    thai9quohs6jae1C
        18
    thai9quohs6jae1C  
       2017-03-19 20:48:26 +08:00
    @alex321 流弊了!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1194 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 23:13 · PVG 07:13 · LAX 16:13 · JFK 19:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.