|
累了的时候看看这个 |
使用wireshark本地抓包，可以直接过滤出登录账号和密码，和修改密码过程中的新、旧密码：
【登录】：
【修改密码】：
这在网络中传输时可以被任意设备截获并提取（我国运营商有大量这种设备），如果大家在用自己“通用”的密码，那就要谨慎了，可能其他账号也不安全了。
说到这，赶紧针对光谷社区改一个独立的且没有意义的密码吧
共收到9条回复
密码要分级，我当初注册这个社区的时候，就是用的最低级别的密码。
最高强度密码用在 Google（基本上国外横行无阻了），阿里腾讯（财产方面）。
HTTPS一样给你拦截破解，只不过门槛高些而已。存在数据库里的密码加盐混淆就OK。
Oh My God!
有点小题大做了，有能力在运营商线路部署抓包的不care或者不敢获取你这个账号密码，人家图的无非就是在底部插入无良广告。
http://www.guanggoo.com/t/11012#reply21
第二位抓包分析的老哥啊，哈哈哈。
额
