萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路基礎知識

電腦登入 3GQQ 密碼以明文傳輸,極易被竊聽!觸屏版較安全

技術分析發現,電腦瀏覽器模擬 User-Agent 登入手機騰訊網 3GQQ 普通版時,密碼以明文經 POST 送驗證(如 pwd=999999999),全程無加密。PC 網絡環境複雜(內網、公共 WiFi),極易被竊聽導致密碼外洩,解釋許多「手機黨」無故被盜號之謎。


對比之下,3GQQ觸屏版登入時,密碼在本地先經 32 位 MD5 雜湊後再傳送(如 pmd5=C8C605999F3D8352D7BB792CF3FDB25B),即便封包被攔截,因 MD5 不可逆特性,亦難還原明文(除非密碼過於簡單撞庫)。


建議: 電腦端勿登入 3GQQ 普通版;若必須用電腦登入手機版 QQ,請選擇觸屏版(網址通常含 touch 或 m. 子域)。並養成定期更換強密碼、啟用裝置鎖、不在公共網絡處理敏感帳號等習慣。

copyright © 萬盛學電腦網 all rights reserved