平时客户端用惯了,刚刚有事临时要收邮件。发现居然登录页都没 https 。 当年出了那么大的泄漏,看来一点长进也没有。
1
honeycomb 2017-03-19 14:23:53 +08:00 via Android
网易邮箱只有在简版时提供全程 HTTPS
|
2
Quaintjade 2017-03-19 14:38:13 +08:00
@honeycomb
然而登陆界面不是 https ,这根本就不是全程 https |
3
imn1 2017-03-19 14:41:20 +08:00
163 说,他们的加密比 SSL 还要厉害, 2333
|
4
dant 2017-03-19 14:45:17 +08:00 2
|
5
czc2004211 2017-03-19 14:49:52 +08:00 via iPhone
还有人在用网易邮箱啊。。
|
6
cevincheung 2017-03-19 14:55:10 +08:00 1
网易说的 SSL 是这个意思?登录的具体过程是 SSL ?其他就都不是了?那特么要是 HTTP 登录页面被非法劫持 JS 怎么破?
|
7
caomu 2017-03-19 15:12:44 +08:00 via Android 1
网易:我说我在用 ssl 就是在用!
|
8
kkhu2004 OP 用户: XX ,你裤子太破了,全是洞,都漏腚了。
一般厂家:换条裤子。 网易:腚那弄块补丁,其他地方无所谓。 |
9
asdwddd 2017-03-19 18:02:04 +08:00
哈哈 有人居然在用他们出的记账软件,真搞笑
|
10
springmarker 2017-03-19 18:05:44 +08:00 via Android
为什么 360 浏览器上是 http ,但是有个小绿锁,还有证书
|
11
caomu 2017-03-19 18:07:54 +08:00
@springmarker 3360 浏览器会对国内的“可信”站点进行这样子的标注。。。
|
12
co3site 2017-03-19 18:08:06 +08:00 via Android
实验室功能里面有,自己设置即可
|
13
alex321 2017-03-19 18:17:33 +08:00
└─网易数据库
126.zip 163.Com_网易.zip 1632.zip 163com.zip 163mail1.zip 163mail2.zip 163mail3.zip 163mail4.zip 163mail5.zip 163mail6.zip 163mail7.zip 163mail8.zip |
14
zrj766 2017-03-19 18:54:55 +08:00 via Android 1
我以前一直都在奇怪,登录页也设置了,帐号设置也设置了,打开网易邮箱没有 ssl 啊,我还以为我使用姿势不对。。看来是都这样。
|
15
slrey 2017-03-19 19:51:35 +08:00
还敢用网易邮箱也是心态好
|
16
avrillavigne 2017-03-19 20:46:16 +08:00 2
@zrj766 账号密码框下面有 版本选择“ xxx 简版”才可以全程 SSL ,其它版本只是登录的 post 数据是 SSL 。
|
18
thai9quohs6jae1C 2017-03-19 20:48:26 +08:00
@alex321 流弊了!
|