在必要的情况下没有使用SSL加密-
发布时间：2010-12-14 14:09:17
在必要的情况下没有使用SSL加密发布时间：2010-12-14 14:09:17
我们都知道，当用户需要在网站上输入敏感信息时（比如用户名，密码，信用卡卡号等），网站都会使用SSL 技术对信息进行加密。但是很多企业在这个问题上犯了错。我曾经遇见过很多次，企业将敏感信息和非敏感信息混合在一个网页中，当用户访问该页面时，会收到一条提示，询问用户是否同时查看安全内容和非安全的内容。大部分用户在面对这个提示时都是选择同时显示安全和非安全的内容，这就为网络安全带来了隐患。
一个不太明显但是更常见的错误是，企业很少加密自己网站上的一些关键页面。在我看来，任何涉及安全信息，安全设备以及联系人方式的信息都应该经过SSL 加密。这并不是因为这些内容都属于敏感信息，而是通过这些加密页面让用户确信自己所访问的是官方网站，而不是似是而非的网络钓鱼网站。
MyPrice版权所有，未经授权禁止转载、摘编、复制或建立镜像。如果有问题，请发电子邮件给webmaster@myprice.cn。谢谢！
京ICP备16069040号-1 网络实名：IT价格网 网站经营者信息公示 QQ：57525973