通信人家园

标题: 现在登录页面都是https，也就电信是另类！ [查看完整版帖子] [打印本页]

时间: 2017-3-23 18:52

作者: 加勒比海带6 标题: 现在登录页面都是https，也就电信是另类！

现在很多登陆页面都使用https，加密链接是比较不错的，移动联通登录页面都采用了，也就电信牛逼！看来电信对自己的安全问题很自信！

附件: [移动] QQ截图20170323183359.png (2017-3-23 18:51, 15.68 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzE2MDE4fGY4ZTBlMzgyfDE3NTg0MDQ1MzZ8MHww

附件: [电信] QQ截图20170323183425.png (2017-3-23 18:51, 16.37 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzE2MDE5fDE5ZWIxOTA5fDE3NTg0MDQ1MzZ8MHww

附件: [联通] S{MCB(5MUUNUPV0P@I1E%)I.png (2017-3-23 18:51, 13.63 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzE2MDIwfDQ5NGUxYzIyfDE3NTg0MDQ1MzZ8MHww

时间: 2017-3-23 19:02

作者: 加勒比海带6

百度 Google YouTube不都是HTTPS，难道电信是落后？

附件: QQ截图20170323185943.png (2017-3-23 19:01, 15.25 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzE2MDIxfDBlYTEwZDk1fDE3NTg0MDQ1MzZ8MHww

附件: QQ截图20170323190246.png (2017-3-23 19:01, 14.5 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzE2MDIyfDRhMzNmZmQ2fDE3NTg0MDQ1MzZ8MHww

附件: QQ截图20170323190256.png (2017-3-23 19:01, 22.42 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MzE2MDIzfDdlNmZjMTc3fDE3NTg0MDQ1MzZ8MHww

时间: 2017-3-23 19:36

作者: yuyu5255

我家的也是电信，也看不到

[size=]

时间: 2017-3-23 19:45

作者: crazyone

从技术方面说一下吧, SSL只能保证内容在传输过程中不被截取和修改

三家看了一下, 电信和移动在传输前已经在本地对密码进行了hash,所以就算截取了也得不到用户密码

但像移动那样再加个SSL可以保证用户名也不被截取

电信能够保证基本安全,移动双重保险

另说一下,百度为什么全线改SSL,,是被运营商逼的,,

运营商的不定向给百度页面加广告让百度痛下决心上SSL

以后上SSL是网站的趋势,,我们现在是如果有客户报不定时弹出广告,确定是运营商干的就上SSL 毕竟一年几百块钱比和运营商沟通省事多了

还有就是狗日的腾讯QQ浏览器和微信内置浏览器会隐藏用户真实IP ,这个时候只能上SSL才能得到真实IP,这种场景也必须上SSL

时间: 2017-3-23 19:58

作者: maybeonly

crazyone 发表于 2017-3-23 19:45
从技术方面说一下吧, SSL只能保证内容在传输过程中不被截取和修改

三家看了一下, 电信和移动在传输前已 ...

百度？你知道github吗

时间: 2017-3-23 20:05

作者: maybeonly

本帖最后由 maybeonly 于 2017-3-23 20:06 编辑

crazyone 发表于 2017-3-23 19:45
从技术方面说一下吧, SSL只能保证内容在传输过程中不被截取和修改

三家看了一下, 电信和移动在传输前已 ...

别的我没去看，安徽电信的话……
我问你512位的RSA能保证安全吗，提示，现在是2017年

p.s. 刚算错了修改了两次抱歉

时间: 2017-3-23 20:14

作者: lrk

crazyone 发表于 2017-3-23 19:45
从技术方面说一下吧, SSL只能保证内容在传输过程中不被截取和修改

三家看了一下, 电信和移动在传输前已 ...

https更大的意义在防范MITT攻击，你在本地hash，如果你负责hash的这段代码都被人改了还有什么意义

时间: 2017-3-23 21:05

作者: 加勒比海带6

yuyu5255 发表于 2017-3-23 19:36
我家的也是电信，也看不到

电信登录不用https，也是可以的

时间: 2017-3-23 21:07

作者: 加勒比海带6

crazyone 发表于 2017-3-23 19:45
从技术方面说一下吧, SSL只能保证内容在传输过程中不被截取和修改

三家看了一下, 电信和移动在传输前已 ...

我只是了解到https可以在传输过程中加密数据，同时防止运营商劫持，而且可以突破一些简单的网络防火墙

时间: 2017-3-24 09:18

作者: lovebugzhang

32876980 发表于 2017-3-23 19:02
百度 Google YouTube不都是HTTPS，难道电信是落后？

我看了又看，难道你贴的图是在打自己脸？

时间: 2017-3-24 10:24

作者: redseabay

crazyone 发表于 2017-3-23 19:45
从技术方面说一下吧, SSL只能保证内容在传输过程中不被截取和修改

三家看了一下, 电信和移动在传输前已 ...

得不到密码有什么问题, http 的话拿你登录成功之后的 cookie, 就能做很多事情了.
https 中间人看不到 cookie

时间: 2017-3-24 10:32

作者: piview

揉了揉眼睛，莫非是我眼花了,赶紧到国内四大网站看了一下，没错，是HTTP，不是HTTPS，我的天呐,新浪，腾讯，搜狐，网易，你们怎么能象电信那么落后，不用HTTPS，看来对安全性很自信!

时间: 2017-3-24 10:39

作者: 恶魔在世

不懂别乱说你看贻笑大方了不是。

时间: 2017-3-24 12:39

作者: lovebugzhang

和技术无关，只和成本有关。

时间: 2017-3-24 12:52

作者: 加勒比海带6

有的人的贴都懒得回复

时间: 2017-3-24 12:53

作者: 加勒比海带6

有的人的贴都懒得回复，我说的是登录页面是https，一些人挺有文化的，看帖子和新闻都随便看下就品论

时间: 2017-3-24 12:56

作者: aiyh

piview 发表于 2017-3-24 10:32
揉了揉眼睛，莫非是我眼花了,赶紧到国内四大网站看了一下，没错，是HTTP，不是HTTPS，我的天呐,新浪，腾讯， ...

说的是登录页面好吧，国内四大门户登录网址百分百https，新闻一般不会开启https，因为ssl会降低服务器负载，成本太高

时间: 2017-3-24 13:10

作者: aiyh

piview 发表于 2017-3-24 10:32
揉了揉眼睛，莫非是我眼花了,赶紧到国内四大网站看了一下，没错，是HTTP，不是HTTPS，我的天呐,新浪，腾讯， ...

说的是登录页面好吧，国内四大门户登录网址百分百https，新闻一般不会开启https，因为ssl会降低服务器负载，成本太高

时间: 2017-3-24 19:29

作者: lovebugzhang

32876980 发表于 2017-3-24 12:53
有的人的贴都懒得回复，我说的是登录页面是https，一些人挺有文化的，看帖子和新闻都随便看下就品论

操，是我眼拙，把不都是看成都不是了

通信人家园 (https://www.txrjy.com/)