web_密码传输
浏览数：32 /
时间：2015年06月09日
来源：http://blog.163.com/sir_876/blog/static/117052232012322102922392/
密码的传输比密码的存储更加敏感和不安全，一般的应用大致有三个层次的传输策略：
- 使用 HTTPS 加密传输，非常安全，但对 Server 性能要求很高。也影响登录速度。一般用在高安全性的登录上面。Google 和微软的登录都强制使用 HTTPS 确保安全第一。
- 使用随即密钥对密码进行加密变换后传输，相对安全，密码明文很安全，但仍可能发生重放攻击。这种方式是性能和安全性的折中。一般的服务使用足亦。国内的开心网就使用这种方式进行登录认证。
-
不做任何修饰，直接将密码明文通过 HTTP POST 传输。这种方式漠视了用户密码的安全。实现起来非常简单，但却是对用户隐私和资料的不负责任。很可惜，国内几个著名网站都是采用这种简单方式。用户的应对 之道就是不要在这些网站上使用有价值的密码，例如你银行卡的密码。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
