動音漫影官方論壇

標題: DYMY網站安全嗎？ [打印本頁]

作者: ANIMAXtwo 時間: 2017-10-26 21:04
標題: DYMY網站安全嗎？
本帖最後由 ANIMAXtwo 於 2017-10-26 21:11 編輯

在2017-10瀏覽DYMY網站時，發現DYMY網站是http://bbs.dymy.org/forum.php，並不是https，瀏覽器也警告我此網站連線並不安全。

提供 HTTP 的登入表單非常危險，因為目前有很多已知的用戶密碼擷取手法。竊聽者可以透過側錄該網路或修改傳輸頁面進行大量的惡意攻擊，並直接竊取用戶憑證或密碼。

HTTPS 通訊協定，旨在保護用戶的資料於傳輸時，不遭竊聽與竄改，並保護其機密性與原始完整性。負責處理用戶資料的網站應使用 HTTPS 保護其用戶不受惡意駭客攻擊。如果沒有使用 HTTPS，竊取諸如登入憑證之類的用戶資訊是小事一樁。

所以我(包括其他人)在此網站輸入的密碼有被攻擊者和竊聽者竊取的可能，DYMY這個網站安全嗎？

希望你們可以處理這個嚴重的問題！

目前有許多免費與付費的憑證供應商。只要安裝並設定網站伺服器的 SSL/TLS 憑證，DYMY網站就安全了！

作者: wangyan1968326 時間: 2019-4-29 11:17
可是这个网站也是个非盈利的网站吧，账号密码也是自己申请的。也没有实名认证什么的，最多绑定了微博，对我来说安不安全也无所谓。毕竟没有金钱的联系

歡迎光臨動音漫影官方論壇 (https://bbs.dymy.org/)