电脑频道 手机频道
网络技术 路由器
电脑体系 电脑蓝屏
游戏攻略 明星八卦
电脑问答 最新更新
首页 > 病毒平安>正文 公告: 为相应国度净网行为,部分内容已经删除,感谢网友懂得。

电商账户登录平安

>2019-05-19 06:53:37】 来源:网络 作者:福州电脑之家 评论:

  今年央视的3.15晚会,曝光了Wi-Fi热门的平安成就。跟着免费Wi-Fi热门的普及,不少人的账号存在被别人截获的危险,在某些环境下,甚至可能打破HTTPS协定窃取用户的账户信息。如今,不少电商网站(如京东、苏宁)就采纳的是HTTPS协定停止数据传输,信息这么容易被捕获,那么上网的平安又该如何包管呢?

  【解题思绪】

  京东和苏宁采纳HTTPS协定登己,默认不再应用平安登录控件(图1)。HTTPS协定相比本来应用的HTTP协定,在数据的传输过程中,对数据自停止用,账户信息加倍平安靠得住。HTTPS通常采纳的是先辈的TLS1.2协定(图2),目前,尚未有有用的&_&办法。所以在实践上,它比平安控件更平安靠得住。

2015dlaq01

2015dlaq02

  本来是平安的协定,正确应用可以或许或许有用防止账户信息泄露。可是因为这些电商为了考虑用户的体验和停止精准阐发等方面考虑,采纳的页面不是纯的HTTPS页面,而是在页面中包含了其余非用的HTTP页面等不平安的资源。或许采纳了过时的用芗际。如许导致用户账户非常容易被捕获。

  知道了账户信息丢失的原因,解决办法就可以或许很容易找到了。当然,最佳的办法是这些网站采纳纯HTTPS页面,不过这不是咱咱咱们可以或许解决的工作。所以如果你认为网络不宁靖安,或许有怀疑,那可以或许自己先采取一些平安措施,毕竟防人之心不行无。

  【解题办法】

  找回丢失的平安控件

  平安控件登录的口令信息是被用艿,可以或许或许有用防止口令被捕获。平安控件的感化有两个方面:掩护输入和用苁。根据平台的应用分歧,可应用ActiveX或许Java applet实现。目前常见的平安登录普遍采纳HTML制作页面,然后调用ActiveX控件输入账户信息,该控件通常称为平安控件。如果用户点击提交按钮的时候,客户端对口令停止用,然后对用芎蟮口令在网络中停止传输,如许可以或许或许有用防止用户账户信息泄露。

  可是便是这么一个平安的好对象,为了客户体验更好(平安控件必要下载),好多网站默认不应用平安登录控件,也便是说,即使你下载装配了平安控件,在登录的时候,也不会出现平安控件抉择,导致好多人以为平安控件失效,从而彻底抛弃这一有用对象。

  其实,如果应用IE调试情势,屡次切换浏览器情势,让网站感觉到客户端可能处于不平安的网络环境。效劳器就会让平安登录控件从新出现,从而找回平安控件。

  首先打开浏览器,按下F12键,切换浏览器情势和文档情势(图3)。屡次切换后,会从新出现平安控件选项(图4)。如果没有下载,单击下载,装配胜利后即可应用(图5)。如果已经装配过,则可以或许间接应用。

2015dlaq03

2015dlaq04

2015dlaq05

  混合浏览器调出平安控件

  如果上述办法不会用,那么在你的计算机上装置分歧内核的浏览器,轮流启动分歧的浏览器,也可以或许让平安控件出现。笔者在计算机上装置了火狐浏览器、谷歌浏览器,平安控件立刻就现身了。值得注意的是,谷歌浏览器的平安控件,必要自己的许可能力运行(图6)。

2015dlaq06

  数字证书登录

  数字证书是网络的身份证,应用数字证书公钥用的信息,除了数字证书的持有人之外,别人无法解密信息。就像打电话,特定的电话号码,只要号码的持有人可以或许或许接到电话。因此,应用电商刊行的数字证书停止登录,可以或许或许有用防止信息被截获。

  例如,支付宝数字证书是应用支付宝账户资金的身份凭证之一,可以或许或许加密信息并确保账户和资金平安(图7)。这种数字证书是小我数字证书,下载后会装配到电脑上。在本地计算机平安的环境下它可以或许或许包管账户平安,但是千万不要在公用电脑上或许不平安的电脑上装配数字证书。如果不能包管平安,那么就要抛弃数字证书这种办法,否则会带来更严重的成就,因为这个时候,登录靠的是数字证书而不是口令。

2015dlaq07

  小提醒:

  值得注意的是,另有另外一种数字证书,这种数字证书仅仅掩护账户关键信息修改的平安(图8)。申请数字证书后,只能在装置了数字证书的电脑上停止修改手机、修改支付密码等账户平安操纵。注意,这种证书,并不能掩护账户自己的平安。

2015dlaq08

分享:
下载

相干文章

关键词: 账户 登录
发表对付《电商账户登录平安》的评论

胜泰电脑知识网(福州iThome)专业电脑/计算机学习网站.供给电脑维修知识,包含计算机软件/硬件维修知识,路由器/交换机/网络设置,电脑蓝屏,网络/it知识学习等等电脑技术学习资料.

免责声明:本站统统信息内容仅供参考,如有冒犯您的权柄请联系咱咱咱们删除!请大家注意:本站删帖完全免费。邮箱:

Copyright (C) FziThome.com, All Rights Reserved.

版权统统 闽ICP备14002611号-3

友情链接:C9C炒股票网  青年教育咨询网  中国江苏消防网  无锡教育新闻网  聚生IT新闻网  纺织服装新闻网  蚂蚁视觉创意网  无忧无虑中学语文网  思维工坊语言培训网  集邦绿能网