V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
airbotgo
V2EX  ›  问与答

使用别人分享的网络上网,存在哪些安全风险?

  •  
  •   airbotgo · 2023-01-18 08:27:29 +08:00 · 3014 次点击
    这是一个创建于 661 天前的主题,其中的信息可能已经有所发展或是发生改变。
    最近自己搭建的 vmess 网络抽风严重,经常断连。看到网上有分享的免费梯 子(各种协议都有),一般只能有效使用几个小时甚至更短,拿来应急。

    如果挑选有 tls 验证的,网络限制 https ,这样使用还存在安全风险吗?有哪些风险?

    相关历史帖子:
    /t/909392
    14 条回复    2023-02-19 18:32:10 +08:00
    lichao
        1
    lichao  
       2023-01-18 08:31:30 +08:00
    限制为 tls/https 的话可以认为是安全的
    guazila
        2
    guazila  
       2023-01-18 08:52:55 +08:00   ❤️ 1
    客户端上没有来源不明的根证书,不进证书错误的站点,可以说信息本身是安全的。但是如果你不自己串一个落地机和前置机的话,代理节点可以知道你的 IP 和你访问的网址,你用这个节点时间长一点,你的用户画像就出来了。
    Justin13
        3
    Justin13  
       2023-01-18 08:54:16 +08:00 via Android
    中间人攻击咯,伪造个证书,不小心同意了就一样完
    MelodyZhao
        4
    MelodyZhao  
       2023-01-18 09:10:41 +08:00
    让我想起很早以前用 socket5 上网,还是付费的 ip ,在美亚上海淘信用卡被盗刷了,幸好招商银行和美亚的客服都很给力。。没有造成实际损失,但是从此以后用梯子上网都不敢输入交易信息了,只用来娱乐。
    Love4Taylor
        5
    Love4Taylor  
       2023-01-18 09:23:51 +08:00 via iPhone
    HTTP 等明文流量别人能看到,HTTPS 流量如果你不瞎装 CA 或者使用代理软件的 MITM 功能的时候跳过服务端证书验证那也没太大事。

    sadfQED2
        6
    sadfQED2  
       2023-01-18 09:36:11 +08:00 via Android
    担心这么多,还不如在免费的梯子里面再套一个自己的代理
    yuange1975
        7
    yuange1975  
       2023-01-18 09:37:35 +08:00
    作为中转 连接自己的 vmess
    sdk234
        8
    sdk234  
       2023-01-18 09:46:30 +08:00 via Android
    想想那个说自己找到 tx 金融漏洞的帖子,才过去几天啊?如果有人找到 https 的漏洞或者是翻墙协议的漏洞,你猜他会当一个白帽还是去卖给灰产?
    opengps
        9
    opengps  
       2023-01-18 09:48:24 +08:00
    不涉及到支付,相对还好
    即使数据被留存了,也就被对方知道你看过哪些内容,再就是你可能被迫看到过某些注入的内容(广告)
    lichao
        10
    lichao  
       2023-01-18 09:51:49 +08:00
    @opengps https 的话:1 留存的数据也是加密的,没什么用; 2 对方只能看到 host ,看不到 path 及具体内容; 3 没法注入
    leeton
        11
    leeton  
       2023-01-18 10:24:36 +08:00
    我一直用 FastStunnel 白嫖。龟速网络,够我看 V 站就完事了。
    Cambrian07
        12
    Cambrian07  
       2023-01-18 14:36:50 +08:00 via iPhone
    另外有可能被喝茶
    viewer003
        13
    viewer003  
       2023-01-18 20:01:01 +08:00 via iPhone
    买个机场备用不香?
    duckgo991
        14
    duckgo991  
       2023-02-19 18:32:10 +08:00
    现在都是 https 安心了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2812 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 02:04 · PVG 10:04 · LAX 18:04 · JFK 21:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.