ikbear

Hacker News上有人说Pandora不对密码加密,自己打开Pandora一看,发现果然是这样的

  •  
  •   ikbear · Sep 21, 2012 · 6275 views
    This topic created in 4998 days ago, the information mentioned may be changed or developed.
    6 replies    1970-01-01 08:00:00 +08:00
    twm
        1
    twm  
       Sep 21, 2012
    我看问题不大。
    yyfearth
        2
    yyfearth  
       Sep 21, 2012
    对于password的input正常啊,大部分网站都不会使用客户端加密密码啊,国内确实安全性比较差,所以很多知名网站会这么做。
    不过登陆没有用https就不应该了,因为传输是明码的。
    FuryBean
        3
    FuryBean  
       Sep 21, 2012
    从你截图这么看有问题,应该看http请求,而不是html元素的属性,html元素的属性和你输入的对不上才奇怪了呢。
    clww
        4
    clww  
       Sep 21, 2012
    @FuryBean 这个应该说的不是输入页面,而是profile的显示页面。看到HN上有人分析pandora会把密码和一些信息加密后存在本地。这里有篇解密的http://pandorhack.zorinaq.com/
    FuryBean
        5
    FuryBean  
       Sep 21, 2012
    @clww 编辑页面啊,那这样就对了。
    wswj
        6
    wswj  
       Sep 24, 2012
    pandora账号真不值钱,不登陆也能用的东西就这样吧..
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   844 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 21:15 · PVG 05:15 · LAX 14:15 · JFK 17:15
    ♥ Do have faith in what you're doing.