作者CassSunstein (Pm)
看板Android
标题[请益] 邮件网页等等未关而以公共网路连线的话?
时间Mon Jun 4 17:15:46 2018
请问，在家比如说已经用自家wifi让手机上网，
在手机上输入密码等等进入了自己网路信箱的页面。
然後有事外出。此时手机中相关经由输入密码进入的页面仍留着，
也没有做清除资料的动作....
手机到了有提供公用网路（例如：1.free wifi）的地方，
点选这类本来就没加密的公用网路「後」，虽然我知道不要再去输入什麽密码，
因为不安全。这个资安知识我没有疑问也有保持着。
我疑问的是，如同本文一开始说的，但如果是连上这类没加密的公共网路「前」，
在自家较安全的wifi上网时已经输入密码开启的网页
（不管是网路信箱甚至网路银行帐号）呢--只是因为没有在出门前关掉这些网页以及清除
手机内上网资料，然後到有公共网路的地方就用公共网路上网了？
ps.因为手机没办手机靠自身上网的资费版，所以不管在家或出外都是用wifi上网。
请问：难道因为没有做清除手机上网资料的动作，因此一旦连上没加密的免费公用网路，
也等於连上「後」的输入，很容易地就让有心人士用简单技术就可以知道了？
谢谢说明。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 124.218.86.100
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Android/M.1528103749.A.8A0.html
1F：→ lsps40803: 谁来跟我说他在公三小 06/04 17:51
2F：推 StevenZ: 简单来说就是切换网路的时候会不会重新送一次帐号密码之 06/04 18:00
3F：→ StevenZ: 类的 其实这要验证很简单 你就自己wifi/4G轮流切换看看不 06/04 18:01
4F：→ StevenZ: 就知道了？ 06/04 18:01
5F：→ FantisyP: 1F理解能力? 06/04 18:03
6F：→ emptie: 他没4g资费啊… 06/04 18:16
7F：推 StevenZ: 那不然就是连其他朋友的wifi试试看 反正只要能够切换网 06/04 18:35
8F：→ StevenZ: 路就能知道结果了 06/04 18:35
9F：→ cs8425: 没绝对答案 看app实作 全程走https的基本上不用担心 06/04 22:20
10F：→ cs8425: 某些app/网站还是用http裸奔的只能笑笑搂 06/04 22:22
11F：推 Kreen: 公用网路的 wifi 基本上都可以抓封包，https 如果只是 ssl 06/04 22:36
12F：→ Kreen: 2.0 加密听说也是可以破解的，差在比较繁复而已。 06/04 22:37
13F：推 Segal: 看该网站是否采用加密传输与token机制等等，不一定成立 06/05 16:52
14F：→ Segal: 可以自己装个packet sniffer app玩玩，也看看手机上各app 06/05 16:53
15F：→ Segal: 到底送了什麽鬼出去 06/05 16:53