ikbear

Hacker News上有人说Pandora不对密码加密,自己打开Pandora一看,发现果然是这样的

  •  
  •   ikbear · Sep 21, 2012 · 6626 views
    This topic created in 5158 days ago, the information mentioned may be changed or developed.
    6 replies  •  1970-01-01 08:00:00 +08:00
    twm
    twm
    Sep 21, 2012
    1
    我看问题不大。
    yyfearth
    yyfearth
    Sep 21, 2012
    2
    对于password的input正常啊,大部分网站都不会使用客户端加密密码啊,国内确实安全性比较差,所以很多知名网站会这么做。
    不过登陆没有用https就不应该了,因为传输是明码的。
    FuryBean
    FuryBean
    Sep 21, 2012
    3
    从你截图这么看有问题,应该看http请求,而不是html元素的属性,html元素的属性和你输入的对不上才奇怪了呢。
    clww
    clww
    Sep 21, 2012
    4
    @FuryBean 这个应该说的不是输入页面,而是profile的显示页面。看到HN上有人分析pandora会把密码和一些信息加密后存在本地。这里有篇解密的http://pandorhack.zorinaq.com/
    FuryBean
    FuryBean
    Sep 21, 2012
    5
    @clww 编辑页面啊,那这样就对了。
    wswj
    wswj
    Sep 24, 2012
    6
    pandora账号真不值钱,不登陆也能用的东西就这样吧..
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3725 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 10:09 · PVG 18:09 · LAX 02:09 · JFK 05:09
    ♥ Do have faith in what you're doing.