全球主机交流论坛

标题: 大家都考虑过机场的安全性吗？ [打印本页]

作者: liyang126 时间: 2020-5-13 19:50
标题: 大家都考虑过机场的安全性吗？
以前用过一个FQ的chrome插件，但是在用的时候各种帐号被盗，放比特币的Bittrex帐号也被盗了，幸亏当时帐号被锁定了，需要手持身份证的照片信息才能解锁，当时盗号的那人还给Bittrex发工单申请解锁，幸好到最后有惊无险，要不损失绝对很惨重；现在大家好多人都在用机场，我在想所有数据流都会通过VPS进行中转，会不会也有各种安全风险，比如说帐号被盗什么的，具体专业知识也不算太懂，有没有懂的大佬给讲解下

作者: hang6 时间: 2020-5-13 19:52
有个好东西叫https 各大网站都有

作者: zzidc 时间: 2020-5-13 19:52
提示: 作者被禁止或删除内容自动屏蔽

作者: nutterchen 时间: 2020-5-13 19:53
本帖最后由 nutterchen 于 2020-5-13 14:54 编辑

能够解密你的https数据的人，看得上赚机场那点钱？

作者: youhei 时间: 2020-5-13 19:53
担心啊

作者: nico 时间: 2020-5-13 19:54
提示: 作者被禁止或删除内容自动屏蔽

作者: liyang126 时间: 2020-5-13 19:55

hang6 发表于 2020-5-13 19:52
有个好东西叫https 各大网站都有

谢谢大佬指点，看来我得补充下这协议方面的基础知识了

作者: liyang126 时间: 2020-5-13 19:56

zzidc 发表于 2020-5-13 19:52
从不考虑，只要能翻心情就愉悦得很其他都抛之脑后

有些帐号不值钱，也没什么风险，但是比特币的钱包或者交易所帐号被盗了可就真亏大发了

作者: liyang126 时间: 2020-5-13 19:59

nico 发表于 2020-5-13 19:54
不放心用小鸡自建

是的，一开始我用的瓦工自建的，后来用的谷歌云，感觉这样更靠谱些，总感觉自建稍微麻烦些，偶尔还会被Q，谷歌云好多了，直接删鸡，不如机场的性价比

作者: ChinaDNS 时间: 2020-5-13 20:01

你自己都说了你用了chrom扩展了...都在你浏览器上了要的权限大想拿什么还不是随便拿

作者: gcp 时间: 2020-5-13 20:03
本帖最后由 gcp 于 2020-5-14 09:51 编辑

看一下chrome扩展的权限，授权之后可以读取&修改你的数据。

https://extensionmonitor.com/blog/6-ways-browser-extensions-stole-your-data-over-the-years

如果外置代理软件想要查看https内容（譬如Fiddler抓取https流量），浏览器会有警告

作者: ovh.ie 时间: 2020-5-13 20:03
不敢多说

作者: liyang126 时间: 2020-5-13 20:05

gcp 发表于 2020-5-13 20:03
你先看一下chrome扩展的权限，外置软件可没有

之前没去了解过插件的权限，刚才看了下，权限还真不小啊

作者: b66667777 时间: 2020-5-13 20:07
穷无所畏惧

作者: 湖人总冠军 时间: 2020-5-13 20:09
提示: 作者被禁止或删除内容自动屏蔽

作者: liyang126 时间: 2020-5-13 20:12

湖人总冠军发表于 2020-5-13 20:09
我听大佬说，用陌生的vmess只能看到你浏览了哪些网页，但不知道具体内容。。。 ...

那这样说的话也许安全性还不错的

作者: tritu 时间: 2020-5-13 20:13
机场的安全性不是它会解密你的访问。而是它翻了以后你就在他的用户名单和交易记录里面

作者: Cstudent 时间: 2020-5-13 20:13
机场主应该能看到你上了哪些网站如果想查的话但不知道你在网站上干了些什么

作者: zeroz 时间: 2020-5-13 20:20

nutterchen 发表于 2020-5-13 19:53
能够解密你的https数据的人，看得上赚机场那点钱？

说的在理，破解https太难了。用开源的飞机客户端，机场主能知道你访问了哪些网站（域名），但其实你具体访问的哪个网页都没法知道，更别提具体内容了。而chrome插件的确不安全，因为能读取和修改进行https解密后的内容

作者: tmxq56 时间: 2020-5-13 20:21
一元机场，走一波

作者: Demoncrazy 时间: 2020-5-13 20:29
定语都没考虑过……

作者: neeyuese 时间: 2020-5-13 21:34
害怕极了

作者: 拂霓裳 时间: 2020-5-13 21:58
奇怪知识增加了

作者: 西北老汉 时间: 2020-5-13 22:36
你要是真有什么重要的东西就自建呗，跟你重要的东西比，自建值几个钱？

作者: Gin_Node 时间: 2020-5-13 22:43
建议自建虽然经常崩掉或者ip被墙

作者: ccfiu 时间: 2020-5-13 22:45
考虑过。我只用提供服务器信息然后自己连的，那些提供客户端的我不敢用，怕客户端耍流氓

作者: dxdeng 时间: 2020-5-13 22:52
确定自建的好！

作者: lsc 时间: 2020-5-13 23:08
你的chrome可能被托管了

看看这里有没有显示被BAT或者其他奇奇怪怪的东西托管（G suit 除外）

作者: DROP 时间: 2020-5-14 03:25
插件和正规机场完全不是一种东西好不好

作者: hostit 时间: 2020-5-14 09:37
从chrome官方下载的扩展安全性要好，千万别随便线下安装路边的crv扩展

作者: pythonworld 时间: 2020-5-14 09:43
提示: 作者被禁止或删除内容自动屏蔽

作者: gcp 时间: 2020-5-14 09:49

hostit 发表于 2020-5-14 09:37
从chrome官方下载的扩展安全性要好，千万别随便线下安装路边的crv扩展

chrome扩展商店的审核没你想象的严格

https://extensionmonitor.com/blog/6-ways-browser-extensions-stole-your-data-over-the-years

作者: maintell 时间: 2020-5-14 10:10
买个机场做中转加速倒是不错，不过出口还是自建比较好一点

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)