都 2022 年了，中国联通官网的修改密码页面还是 HTTP 连接

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 1011 天前的主题，其中的信息可能已经有所发展或是发生改变。

中国联通桌面端网上营业厅。
几乎所有的功能页面都是 HTTP 连接，包括修改密码的页面。

这是不是对用户的隐私数据太不负责任了……

页面

密码

联通

修改

11 条回复 • 2022-03-14 09:39:56 +08:00

yinxiangbiji

2022-03-13 15:40:12 +08:00

都 2022 年了，上网站 /APP 营业厅干什么

dingwen07

2022-03-13 15:41:06 +08:00 via iPhone

手机的服务密码还一直在不安全的 GSM 上发来发去呢

microka

2022-03-13 16:00:31 +08:00 via iPhone

@yinxiangbiji 查业务查账单啊，难不成还跑线下网点？真不懂你这瞎怼什么

EIlenZe

2022-03-13 16:02:03 +08:00 via iPhone

@microka 看了一下这人的回复经常阴阳怪气的…

eason1874

2022-03-13 16:04:16 +08:00

讲一个更加绷不住的：全国互联网安全管理服务平台，也只能 HTTP 访问，证书过期三年了没更新

Illusionary

2022-03-13 16:33:10 +08:00

上面只要求支持 IPv6 ，没要求 HTTPS ，等红头文件下来再说

BrettD

2022-03-13 16:41:55 +08:00

@dingwen07 LTE 上面收发短信是加密的啊

PMR

2022-03-13 16:51:21 +08:00

上面 HTTPS 要求使用 SM 算法

SM 算法只能是使用'自主知识产权'的 chromium 版本

chotow

2022-03-13 16:53:13 +08:00

隐私模式访问 http://iservice.10010.com ，会自动跳转到 https://uac.10010.com 。至于楼主你提供的这个页面，因为我没联通帐号，无法登录后尝试。
个人猜测，理论上所有页面都支持 HTTPS ，但不是强制 HTTPS ；上头没有要求的话，如果它强制全局 HTTPS ，说不定会造成一堆打不开网站的不明真相的普通用户投诉。

crab

2022-03-13 17:37:55 +08:00

有 https ，只是没强制。

haohh

2022-03-14 09:39:56 +08:00

没强制哦。