建议论坛使用HTTPS进行加密连接

一个用户名 · 发表于 Post on 2021-8-12 19:03:58

今天登录的时候偶然被提示“密码可能会被窃取”，才发现该论坛并不是https的，包括登录窗口都没有使用https进行加密。在没有加密的环境下进行登录，密码会以明文形式在网络上传输，极易遭到中间人窃取攻击，因而现在大多数网站都已经使用https进行加密处理。故而建议sob老师考虑一下为论坛设置https连接，至少为登录界面设置https连接，个人认为这样将有利于维护社员们的权益、促进公社的发展。

sobereva · 发表于 Post on 2021-8-12 22:14:03

这个我很早以前就考虑过
弄https还得弄证书，又花钱又麻烦（虽说也有免费的），配置不当还容易出现问题，完全没必要。而且本论坛也不涉及什么隐秘的东西（登录密码别和其它的共用就完了），不牵扯用户安全性问题，弄https完全多此一举。至于某些浏览器因为不是https就瞎蹦提示，无视就完了

		自动登录 Automatic login	找回密码 Forget password
密码 Password			注册 Register

[建议] 建议论坛使用HTTPS进行加密连接