京东：微联会通过 HTTPS 安全协议上传 Wi-Fi 密码，不会泄露请放心

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2667 天前的主题，其中的信息可能已经有所发展或是发生改变。

8 条回复 • 2017-09-14 16:21:11 +08:00

ys0290

2017-08-12 23:37:29 +08:00 via iPhone

凭什么要上传密码？不上传会有什么致命问题？

xrui

2017-08-12 23:51:35 +08:00 via iPhone

新华社那篇文章太可怕，他还可以截获你的 HTTPS 呢
“虽然 WiFi 密码等敏感信息是在 HTTPS 环境下上传的，外界很难截获，但是这一过程并非没有风险。刘晓光说，一旦被黑客截获，他完全可以进入你的 WiFi 劫持连接入 WiFi 的智能设备”
doge🌚

Halry

2017-08-13 00:10:02 +08:00

所以我单独一个 ssid 给那些设备，而且有 mac 限制

RqPS6rhmP3Nyn3Tm

2017-08-13 00:21:37 +08:00 via iPhone

@xrui HTTPS 配置不当本来就有隐患。

fengxing

2017-08-13 00:57:08 +08:00

为什么要上传 WIFI 密码？ wifi 密码都上传了，还在乎用的是 https 还是 http 协议？

0x5e

2017-08-13 10:43:50 +08:00

果照也一并上传吧，用于更精确的地理定位，不会泄露请放心：）

0x5e

2017-08-13 10:47:09 +08:00

这就是借口了，去看看别的几家的配网，根本不需要上传 wifi 密码的。厂商芯片怎么可能为了各种密码做什么优化和兼容- -ll

shellus

2017-09-14 16:21:11 +08:00

这个发言人逗傻子呢。
发言人的思路是：“你的 wifi 信息要传输给智能设备，要先 https 传给我们服务器，我们服务器再发给你的智能设备，然后你的智能设备就可以用这个 wifi 信息联网了”

那么问题来了，你的服务器怎么把 wifi 信息发给我这个还没联网的智能设备的？悄悄告诉它的？