大家都考虑过机场的安全性吗？

gcp · 发表于 2020-5-13 20:03:10

本帖最后由 gcp 于 2020-5-14 09:51 编辑

看一下chrome扩展的权限，授权之后可以读取&修改你的数据。

https://extensionmonitor.com/blog/6-ways-browser-extensions-stole-your-data-over-the-years

如果外置代理软件想要查看https内容（譬如Fiddler抓取https流量），浏览器会有警告

ovh.ie · 发表于 2020-5-13 20:03:19

不敢多说

liyang126 · 发表于 2020-5-13 20:05:11

gcp 发表于 2020-5-13 20:03
你先看一下chrome扩展的权限，外置软件可没有

之前没去了解过插件的权限，刚才看了下，权限还真不小啊

b66667777 · 发表于 2020-5-13 20:07:35

穷无所畏惧

湖人总冠军 · 发表于 2020-5-13 20:09:54

提示: 作者被禁止或删除内容自动屏蔽

liyang126 · 发表于 2020-5-13 20:12:38

湖人总冠军发表于 2020-5-13 20:09
我听大佬说，用陌生的vmess只能看到你浏览了哪些网页，但不知道具体内容。。。 ...

那这样说的话也许安全性还不错的

tritu · 发表于 2020-5-13 20:13:00

机场的安全性不是它会解密你的访问。而是它翻了以后你就在他的用户名单和交易记录里面

Cstudent · 发表于 2020-5-13 20:13:28

机场主应该能看到你上了哪些网站如果想查的话但不知道你在网站上干了些什么

zeroz · 发表于 2020-5-13 20:20:38

nutterchen 发表于 2020-5-13 19:53
能够解密你的https数据的人，看得上赚机场那点钱？

说的在理，破解https太难了。用开源的飞机客户端，机场主能知道你访问了哪些网站（域名），但其实你具体访问的哪个网页都没法知道，更别提具体内容了。而chrome插件的确不安全，因为能读取和修改进行https解密后的内容

tmxq56 · 发表于 2020-5-13 20:21:26

一元机场，走一波

		自动登录	找回密码
密码			注册

湖人总冠军湖人总冠军当前离线积分 7451	发表于 2020-5-13 20:09:54 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
湖人总冠军湖人总冠军当前离线积分 7451
	回复支持反对举报