Hacker News上有人说Pandora不对密码加密，自己打开Pandora一看，发现果然是这样的
ikbear · 2012-09-21 08:16:33 +08:00 · 5806 次点击这是一个创建于 4464 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
twm 2012-09-21 09:48:20 +08:00
我看问题不大。
|
 |
2
yyfearth 2012-09-21 16:36:00 +08:00
对于password的input正常啊，大部分网站都不会使用客户端加密密码啊，国内确实安全性比较差，所以很多知名网站会这么做。
不过登陆没有用https就不应该了，因为传输是明码的。 |
 |
3
FuryBean 2012-09-21 18:08:59 +08:00
从你截图这么看有问题，应该看http请求，而不是html元素的属性，html元素的属性和你输入的对不上才奇怪了呢。
|
 |
4
clww 2012-09-21 19:24:33 +08:00
@FuryBean 这个应该说的不是输入页面，而是profile的显示页面。看到HN上有人分析pandora会把密码和一些信息加密后存在本地。这里有篇解密的http://pandorhack.zorinaq.com/
|
 |
6
wswj 2012-09-24 23:26:17 +08:00
pandora账号真不值钱，不登陆也能用的东西就这样吧..
|
Select Language