首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
华为云
V2EX  ›  全球工单系统

阿里云国际版邮件不用 SSL?

  •  
  •   Hardrain · 63 天前 · 845 次点击
    这是一个创建于 63 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://i.loli.net/2018/06/12/5b1f7dddcc2f9.jpg

    邮件不用 SSL ?

    重置密码时候发送的、带 token 链接的邮件也明文传输?

    这等安全意识也是同 Azure/AWS/GCP 一较高下的云服务供应商?

    5 回复  |  直到 2018-06-12 16:40:56 +08:00
        1
    ivmm   63 天前
    用了 SSL 没有用 TLS
        2
    Hardrain   63 天前
    @ivmm Gmail 的这个安全提示只有三种
    1. S/MIME
    2. SSL/TLS
    3. 不安全(未加密)

    SSLv3/SSLv2 都有严重缺陷,如果阿里云只支持过时的协议,Gmail 不协商到有缺陷的协议理所当然,只能说明阿里云落后。

    由此而言,支持 SSL 而不支持任何版本的 TLS,有什么用?
        3
    ivmm   63 天前
    @Hardrain 我提交了一个聆听 https://connect.aliyun.com/suggestion/25848,但是貌似 PD 关注度不高,要不你去加一个回复?
        4
    Hardrain   63 天前
    @ivmm 这个是国内版?可惜我没国内版的账户。

    另外阿里云这德行,提交了工单 2 个多月才反馈真是太荒唐了。

    还"出于研发资源的考虑",安全和所谓"研发资源"孰轻孰重都分不清

    这种企业要不是在"某些国家"能依托着不透明的法律割据地盘的话八成早完犊子了
        5
    ivmm   63 天前
    @Hardrain 那道不是,国外云计算信用卡按小时扣费月度出账单的制度在国内根本是不能被接受的
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   实用小工具   ·   700 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 16ms · UTC 20:02 · PVG 04:02 · LAX 13:02 · JFK 16:02
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1