我对最近关于https安全问题争论的看法

显示全部楼层 · 发表于 2014-10-6 18:39:54

我听说奥卡姆剃刀还宣称2W块钱和人赌，有几个程序员还应战，结果他又怂了

显示全部楼层 · 发表于 2014-10-6 18:49:34

希望楼主还能后续更新一些防范措施和安全保障措施，谢谢。

显示全部楼层 · 发表于 2014-10-6 18:56:44

大多数人不会注意到这点吧还是需要全行业的努力

显示全部楼层 · 发表于 2014-10-6 18:57:18

小白手脚了

显示全部楼层 · 发表于 2014-10-6 18:58:58

给LZ点个赞。

显示全部楼层 · 发表于 2014-10-6 19:23:57

bywy-win 发表于 2014-10-6 00:07
我只觉得百度云能用https挺良心的。。

但是它的网盘不能用https

显示全部楼层 · 发表于 2014-10-6 19:24:35

本帖最后由 mengld 于 2014-10-6 19:30 编辑

1.证书这个不评论，感情国内证书滥用特别严重
2.12306用了自己的证书，相信购票的全部导入了这个证书，相当于加了个可信证书，非要说铁总要利用这个证书干什么，要有证据。除此之外，相信大部分用户看到那个页面就停止了
3.完全无视了网银控件和网银app的作用
还是请业内的看看@ikimi

不过网银被盗很多？很好奇怎么盗用法~要不密码加短信验证，除非正好盗号木马和手机恶意app是一家的，而且盗号木马和手机恶意app都没被安全软件发现
要不就是usb key+密码这个怎么盗号~密码说出来都没有

显示全部楼层 · 发表于 2014-10-6 19:28:08

mengld 发表于 2014-10-6 19:24
1.证书这个不评论，感情国内证书滥用特别严重？
2.12306用了自己的证书，相信购票的全部导入了这个证书， ...

不是说用12306这个证书干了什么，而是用户看见浏览器给出的证书不安全提示，由于12306的不良先例，下意识的选择信任，这个是很可怕的。

显示全部楼层 · 发表于 2014-10-6 19:33:33

本帖最后由 mengld 于 2014-10-6 19:36 编辑

jefffire 发表于 2014-10-6 19:28
不是说用12306这个证书干了什么，而是用户看见浏览器给出的证书不安全提示，由于12306的不良先例，下意 ...

如果在铁总购票应该都导入证书了，而且铁总在醒目位置提醒怎么导入证书
不导入证书购票还是蛮有难度的。没怎么在上面买过票，不过看周围买的应该是都导入证书了。之前帮忙抢票时候没证书应该是很麻烦的，提交容易失败

显示全部楼层 · 发表于 2014-10-6 19:37:07

我只想问一句，楼主，你这么牛逼，技术这么厉害，你发财了吗？

[其他] 我对最近关于https安全问题争论的看法