这是一个创建于 4147 天前的主题，其中的信息可能已经有所发展或是发生改变。
换句话说，V2EX的登录过程，密码做过加密吗？
 |
1
11138 2013-07-18 22:40:38 +08:00
有这个风险，登录过程密码是明文传输的。
|
 |
3
nybux 2013-07-19 08:59:49 +08:00
密码要分等级呀
我一般最高级的只有google 第二级是一些外国网站 第三级都是国内的网站 |
 |
4
takwai 2013-07-19 09:10:52 +08:00
不用 HTTPS 浏览似乎都不安全，即使密码没丢，Cookies 也可以被劫持吧。
|
 |
5
yyfearth 2013-07-19 09:15:24 +08:00
采用一站一密码 还好 如果没有https，可以前端做一些hash的动作来保护密码明文
@nybux 我也差不多， Google的最高而且是记得住的， 一些常用的网站基本上每个站点密码不同，但是部分可能会差不多，不然记不住 对于不是很经常访问的用自动生成的密码，泄密的话风险比较小 对于垃圾的网站就直接用我一个烂密码，泄密的也无所谓 之前写过一个插件，在密码提交的时候自动hash，但是因为兼容问题后来就放弃了 |
 |
6
Cofyc 2013-07-19 10:22:52 +08:00
@livid 有一个 bug，如果使用 http://v2ex.com 访问，不会 redirect 到 https。我勾选了 "永远使用 https 访问" 了。www.v2ex.com 没问题。
一般 www 和 non-www 不是推荐 redirect 到一种么？ |
 |
7
jylee 2013-07-19 10:38:44 +08:00
一站一密码，全部用keepass保存。。。
|
 |
8
justfindu 2013-07-19 10:40:51 +08:00
其实在想对于密码截获什么 还有GFW记下密码什么 到底有多大的坏处 只要是互联网的应该都无秘密可言吧
|
Select Language