V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ikbear
V2EX  ›  分享发现

Hacker News上有人说Pandora不对密码加密,自己打开Pandora一看,发现果然是这样的

  •  
  •   ikbear · 2012-09-21 08:16:33 +08:00 · 5680 次点击
    这是一个创建于 4206 天前的主题,其中的信息可能已经有所发展或是发生改变。
    6 条回复    1970-01-01 08:00:00 +08:00
    twm
        1
    twm  
       2012-09-21 09:48:20 +08:00
    我看问题不大。
    yyfearth
        2
    yyfearth  
       2012-09-21 16:36:00 +08:00
    对于password的input正常啊,大部分网站都不会使用客户端加密密码啊,国内确实安全性比较差,所以很多知名网站会这么做。
    不过登陆没有用https就不应该了,因为传输是明码的。
    FuryBean
        3
    FuryBean  
       2012-09-21 18:08:59 +08:00
    从你截图这么看有问题,应该看http请求,而不是html元素的属性,html元素的属性和你输入的对不上才奇怪了呢。
    clww
        4
    clww  
       2012-09-21 19:24:33 +08:00
    @FuryBean 这个应该说的不是输入页面,而是profile的显示页面。看到HN上有人分析pandora会把密码和一些信息加密后存在本地。这里有篇解密的http://pandorhack.zorinaq.com/
    FuryBean
        5
    FuryBean  
       2012-09-21 19:35:53 +08:00
    @clww 编辑页面啊,那这样就对了。
    wswj
        6
    wswj  
       2012-09-24 23:26:17 +08:00
    pandora账号真不值钱,不登陆也能用的东西就这样吧..
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2983 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 15:05 · PVG 23:05 · LAX 08:05 · JFK 11:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.