[讨论]快速邮箱登录系统的安全问题

yyychn · 发表于 2005-3-7 14:35:31

5dmail首页上有快速邮箱登录，但使用中我发现会将邮箱用户名及密码以明文形式显示在地址栏中，这样会不会被一些别有用心的人获得别人邮箱的密码？大家研究一下该怎么隐藏这个地址。

rayer · 发表于 2005-3-7 16:18:26

有没有搞错，5dmail.net用的又不是Winwebmail，这种贴子也乱发的

电脑报 · 发表于 2005-3-8 00:12:19

WINWEBMAIL可以实现保存用户名在登陆页面，但是需要输入密码<br>
<br>
5dmail首页上有快速邮箱登录可能会导致信息泄漏的问题（已经转给了俺大哥钉子处理了）

钉子 · 发表于 2005-3-8 20:31:28

谢谢提醒。这个问题在写这个ＪＳ时已发现。不过我们没有做这方面的Ｈａｃｋｅｒ，不过大家可以选择使用。

rayer · 发表于 2005-3-9 10:03:43

不过多说一句，我用过嗅探器监听过Winwebmail的webmail登录，发现用户密码是经过再加密处理的，监听到的都是一些乱数字，安全方面的工作做的还挺细致 :D

电脑报 · 发表于 2005-3-11 00:02:35

同意楼上的意见，我也测试过WINWEBMAIL的WEB登陆的安全性，做的是不错，显然是加密过的

		自动登录	找回密码
密码			会员注册

re:有没有搞错，5dmail.net用的又不...