建行的网站居然没有 https

garywill · 2023-3-11 22:13:16 · 97 次点击
百度搜 建设银行,www.ccb.com

点进去是 http ,手动改 s ,居然连有都没有!

网银登录也是由 http 跳转到另一个 https 的 url
举报· 97 次点击
登录 注册 站外分享
4 条回复  
wzhpro 小成 2023-3-11 22:29:25
http 怎么了,谁改搞
snw 小成 2023-3-11 22:49:08
不是好,而是自暴自弃吧。

我知道有几家银行以前一直是 IE only 插件,没有 Chromium 和 Firefox 的插件(或者假装有其实不能用)。自从 IE 彻底被微软终止之后,其他浏览器就不用装插件不用 U 盾直接开放了,或者继续搞套壳 IE 客户端(毕竟 IE 内核还在,只是对普通用户隐藏了)。

以前网银客户端下载链接没有 https ,但那好歹能靠软件签名以及 U 盾硬件来回避风险。现在直接网页端登陆还不全程 https ,真不知道审计怎么过的。
k9982874 小成 2023-3-11 22:59:46
可能是史前屎山没人敢动,所以就那样把,后面新做的跳转到新的 HTTPS 域名( doge
hanbing135 小成 2023-3-12 09:25:39
没有 s 也没人敢去建行攻击吧
返回顶部