乌云非 https 登录和明文传输密码是怎么想的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3241 天前的主题，其中的信息可能已经有所发展或是发生改变。

Orz
简直无言以对啊
连京东都上了 https 了
乌云这种网站居然根本不 care

乌云

无言以对

明文

orz

16 条回复 • 2015-12-31 12:39:32 +08:00

saluton

2015-12-31 11:20:04 +08:00

百度云加速不支持 https

virusdefender

2015-12-31 11:21:22 +08:00

乌云是有过 https 的，但是 cdn 不支持，就去了。。

imlonghao

2015-12-31 11:23:42 +08:00

有过

paradoxs

2015-12-31 11:24:03 +08:00

百度云也没有 HTTPS 啊怕不怕传隐私照片的时候泄露呀

des

2015-12-31 11:24:37 +08:00

知乎也是明文

jacy

2015-12-31 11:27:01 +08:00

99%的带登陆功能的网站都没 https ，怎么想的

devtiange

2015-12-31 11:33:15 +08:00

v2ex 也没用 https.

imlonghao

2015-12-31 11:34:18 +08:00

@devtiange https://www.v2ex.com/

devtiange

2015-12-31 11:36:43 +08:00

@imlonghao 哦, 但是我用 http 的时候登陆, 它也没帮我跳转到 https 去.

virusdefender

2015-12-31 11:48:12 +08:00

@des 知乎有 https

honeycomb

2015-12-31 11:51:25 +08:00

@jacy 绝大多数带登录的网站都使用 HTTPS ，剩下那些的我们认为没有基本的安全意识

Wao

2015-12-31 12:10:47 +08:00

@devtiange

需要在设置里开启

jugelizi

2015-12-31 12:18:07 +08:00

@jacy ...历史遗留比较多但是网易邮箱登录提交是 https 的虽然是挺二笔的做法腾讯企业邮箱和百度的登录都是 rsa 加密传输密码的
乌云本就是做安全这一块，登录搞个 https 很难？又不是全站

Khlieb

2015-12-31 12:35:43 +08:00 via Android

这样很容易会就被破解的，月光君早就写过。
http://www.williamlong.info/archives/3658.html

pynix

2015-12-31 12:38:43 +08:00

坑。。。。

JJaicmkmy

2015-12-31 12:39:32 +08:00 via iPad

@des 现在有 https 了
https://www.zhihu.com