提醒下, 115 下载文件是不安全的

查看 299|回复 19
作者:BeautifulSoap   
闲来无论抓了个包,直接日了狗了
网页里那个 “SSL 加密下载” 设置就是个笑话。不管你用的是官方的 115 电脑客户端还是 115 浏览器,只要是下载清一色用 http 明文传输内容。以为开了 “SSL 加密下载” 就安心的人你被骗了
这意味着无论你用 115 下了什么,在网络管理者那都一清二楚。如果你在公司或者非家庭网络环境里用过 115 传输重要或有敏感信息的文件,那么这些文件很可能已经不再安全。如果拿来开车,那么你的 xp 可能早就在公司或其他地方的网络管理员那一览无余
至于身在海外的人,你用 115 下载版权物品或者与当地法律冲突的东西,你的运营商实际上可能已经有相应的证据(虽然运营商主要关照 p2p ,但这种直接明文传 http 而且一下就是几十几百 GB 的,不知道会不会有对应记录)
ps: 虽然现在有非官方提取链接传到 aria2 下载的脚本,但下的文件数量非常多的话会极度难用

下载, SSL, 明文, 传输

YGHMXFAL   
唉,今天还在电报看到一张截图,百毒盘不允许上传加密压缩包,估计又和 35 岁下岗一样要成为潜规则了
tool2d   
你把文章里的“115”换成"http"也没毛病。
反正用 http ,在任何时候都是不安全的。
BeautifulSoap
OP
  
@tool2d 有没有可能,问题不在于 http 不安全,而在于 115 跟你说它通过 https 加密传输文件,但却在背后偷偷用 http 明文传文件?并且作为一个网盘而且是可能会保存很多个人隐私的网盘,传输文件用 http 你觉得是可以接受的吗?
tuwulin365   
“SSL 加密下载” 设置在哪里?
BeautifulSoap
OP
  
@tuwulin365 https://q.115.com/wap/topic?gid=115115&tid=511345
启用后也没用的
idealhs   
啥? 2023 年了竟然还有不是 https 传输的吗
tool2d   
@BeautifulSoap "传输文件用 http 你觉得是可以接受的吗?"
对我来说无所谓。重要的文件都会加密,程序员有很多密钥,你也不可能直接开启裸同步的。
至于那些不重要的文件,用完就扔,是不是 http 都无所谓的。
xxx027   
会用客户端下文件的应该是不在乎有没有加密的……
x86   
115 不都是拿来看片的吗
您需要登录后才可以回帖 登录 | 立即注册

返回顶部