v2ex 是明码 post 登录数据 , 你觉得安全吗 ?

V2EX

post

明码

登录

20 replies

1

loveyu

Oct 12, 2015

请使用 https 登录

2

learnshare

Oct 12, 2015

HTTPS 下有一定的保证

3

niaoguo

OP

Oct 12, 2015

@loveyu 我说的是 V2EX , 是不是应该弄个 js 加密啊 ?

4

wy315700

Oct 12, 2015

@niaoguo js 加密没有任何作用

5

Jaylee

Oct 12, 2015

@niaoguo 你真是懂 web 开发？

6

CodeDrift

Oct 12, 2015

很好奇。刚才也在想这个问题。
登陆的时候要怎么传输密码呢。。
前台加密完全没用的。

也没搜到，有经验的告诉一下

7

loveyu

Oct 12, 2015

@Anybfans 如果要前台加密，自己模拟 RSA 最有效了，还不如 https 方便呢

8

superliang

Oct 12, 2015

v2ex 你可以用 https 访问呀

9

mcone

Oct 12, 2015

@niaoguo https 不就行了么……

如果 js 里面 md5 一下子楼主就放心了，个人感觉还是不要这样自欺欺人了吧

10

wy315700

Oct 12, 2015

@Anybfans
服务器传回来公钥和一个随机数，把密码和随机数放一起，使用服务器公钥加密，

11

fuhanfeng

Oct 12, 2015

对于 web 来说，客户端加密是没有意义的。

12

int64ago

Oct 12, 2015

还是有点意义的，就是裤子被脱了
当然，如果是 HTTPS + Lastpass 自动生成密码，加密还真的一点意义都没有了

13

kookxiang

Oct 12, 2015 via Android

https 不需要客户端加密， http 即使你客户端加密你的加密代码也能被劫持掉

14

dikcen

Oct 12, 2015

从 RSS 订阅转过来直接就是 https

15

qinix

Oct 12, 2015 via iPhone

就想问问哪些网站登录不是明码 POST

16

laoyuan

Oct 12, 2015

围观（围观小白）

17

ooh

Oct 12, 2015

然而并没有什么卵用,互联网不可能觉得安全
要安全关键靠自己,新浪微博 QQ 是加密过的,然而并没有什么卵用

18

niaoguo

OP

Oct 12, 2015

@learnshare
@wy315700
@Anybfans
@loveyu
@mcone
@wy315700
@fu82581983
@int64ago
@kookxiang
@dikcen
@qinix
@laoyuan
@ooh
谢谢大家的解惑 , www.cnblogs.com 加密传输的呃
加密方式
var encrypted_input1 = encrypt.encrypt($('#input1').val());
var encrypted_input2 = encrypt.encrypt($('#input2').val());

19

wy315700

Oct 12, 2015

@niaoguo 不用管他怎么加密的，你截获他的 post 数据，重放一下看看行不行

20

xierch

Oct 12, 2015

@niaoguo 攻击者可以修改你的 HTML 或者 JS