
平时客户端用惯了,刚刚有事临时要收邮件。发现居然登录页都没 https 。 当年出了那么大的泄漏,看来一点长进也没有。
1 honeycomb 2017-03-19 14:23:53 +08:00 via Android 网易邮箱只有在简版时提供全程 HTTPS |
2 Quaintjade 2017-03-19 14:38:13 +08:00 @honeycomb 然而登陆界面不是 https ,这根本就不是全程 https |
3 imn1 2017-03-19 14:41:20 +08:00 163 说,他们的加密比 SSL 还要厉害, 2333 |
4 dant 2017-03-19 14:45:17 +08:00 |
5 czc2004211 2017-03-19 14:49:52 +08:00 via iPhone 还有人在用网易邮箱啊。。 |
6 cevincheung 2017-03-19 14:55:10 +08:00 网易说的 SSL 是这个意思登录的具体过程是 SSL ?其他就都不是了?那特么要是 HTTP 登录页面被非法劫持 JS 怎么破? |
7 caomu 2017-03-19 15:12:44 +08:00 via Android 网易:我说我在用 ssl 就是在用! |
8 kkhu2004 OP 用户: XX ,你裤子太破了,全是洞,都漏腚了。 一般厂家:换条裤子。 网易:腚那弄块补丁,其他地方无所谓。 |
9 asdwddd 2017-03-19 18:02:04 +08:00 哈哈 有人居然在用他们出的记账软件,真搞笑 |
10 springmarker 2017-03-19 18:05:44 +08:00 via Android 为什么 360 浏览器上是 http ,但是有个小绿锁,还有证书 |
11 caomu 2017-03-19 18:07:54 +08:00 @springmarker 3360 浏览器会对国内的“可信”站点进行这样子的标注。。。 |
12 co3site 2017-03-19 18:08:06 +08:00 via Android 实验室功能里面有,自己设置即可 |
13 alex321 2017-03-19 18:17:33 +08:00 └─网易数据库 126.zip 163.Com_网易.zip 1632.zip 163com.zip 163mail1.zip 163mail2.zip 163mail3.zip 163mail4.zip 163mail5.zip 163mail6.zip 163mail7.zip 163mail8.zip |
14 zrj766 2017-03-19 18:54:55 +08:00 via Android 我以前一直都在奇怪,登录页也设置了,帐号设置也设置了,打开网易邮箱没有 ssl 啊,我还以为我使用姿势不对。。看来是都这样。 |
15 virtualworld 2017-03-19 19:51:35 +08:00 还敢用网易邮箱也是心态好 |
16 avrillavigne 2017-03-19 20:46:16 +08:00 @zrj766 账号密码框下面有 版本选择“ xxx 简版”才可以全程 SSL ,其它版本只是登录的 post 数据是 SSL 。 |
18 thai9quohs6jae1C 2017-03-19 20:48:26 +08:00 @alex321 流弊了! |