
互联网安全
文章平均质量分 70
sliang733
多年IT研发,网站建设经验丰富
展开
-
51信用卡通过网银来获得账单的安全问题
关于51信用卡使用email获取账单,请见51信用卡到底安全吗? 51信用卡现在还有直接通过网银来获得账单了。这种模式明显风险更高,因为大部分人邮箱并没有太多重要内容,但是涉及网银,问题就不一样了。从51信用卡app,可以大致猜测他们的处理流程:1.显示51信用卡登录界面(非网银)2.通过后台服务器,将银行网银登陆验证码图片,中转到APP上显示3.用户输原创 2015-09-16 13:56:33 · 7775 阅读 · 0 评论 -
从51信用卡到OAuth2协议
一个网站不能触碰其他网站的密码,应该说是一种常识,更不要说去保存对方的密码了。在1999年我就曾与当时中网新空气论坛进行了用户漫游。当时还没有OAuth协议跟不要说OAuth2了。A网站用户要漫游到B网站,当时的大致流程如下:1.在B网站,点“用A网站用户漫游到B网站”2.B网站将用户浏览器引导到A网站预设的授权url,3.A网站提示用户输入用户名密码4.用户完原创 2015-09-17 14:04:37 · 615 阅读 · 0 评论 -
51信用卡到底安全吗?
51信用卡到底安全吗?这个从普通用户角度除了看厂家的宣传,其实很难理解。让我们从专业角度分析一下。两个存在安全隐患的地方,email导入账单与网银导入账单。邮箱导入账单用户输入邮箱与密码 如果APP将邮箱与密码发到后台服务器上,并且保存起来(以便今后后台可以自动抓取账单),那么安全问题很明显,因为后台实际保存了用户密码,一旦后台被(内部或外部)非法侵入,原创 2015-09-16 11:05:05 · 4261 阅读 · 0 评论 -
区块链技术的风险!(转载)
本文转载自 搜狐财经 作者: 程显峰 原文链接一、安全隐患 包含三点:私钥丢失; 错误的实现; 协议被攻击。 47c1301a29af9da6bc8ad176b8ce5e2435dad6ce秘钥安全:区块链技术一大特点就是不可逆,不可伪造,但前提是私钥是安全的。秘钥安全问题看似老转载 2017-12-04 10:55:08 · 3620 阅读 · 0 评论