作者dharma (達)
看板AndroidDev
標題[問題] PTT應用開發者知道帳號密碼？
時間Fri Mar 8 14:28:37 2019
Google知道我們的Google帳號密碼
Facebook知道我們的FB帳號密碼
Line知道我們的Line帳號密碼
...
這些理所當然
那麼
輸入自己的PTT帳密時
PTT應用程式開發者知道帳號密碼嗎？
看大家都放心使用
好像沒這風險
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.78.253
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AndroidDev/M.1552026520.A.0BB.html
1F：→ pttworld: app還會用你的帳密登入檢查信箱新信件呢 03/08 15:04
2F：→ pttworld: 不是term形式都有被搜集的風險 03/08 15:07
3F：推 aiweisen: 怎會不知道？但知道也不敢用 會有登錄紀錄 03/08 15:24
4F：→ aiweisen: 上次某個ptt app會自動濾掉對手app的關鍵字 就被罵到臭 03/08 15:26
5F：→ aiweisen: 頭了 盜用帳號一定會被告 03/08 15:26
6F：→ ssccg: 你的類比完全錯誤，前面講公司，後面跳到User Agent 03/08 15:30
7F：→ ssccg: 而且對使用者、PTT來說，PTT應用程式開發者是第三方 03/08 15:31
8F：→ ssccg: 用Chrome會不會擔心Google知道你FB帳密才比較接近 03/08 15:32
9F：→ ssccg: 理論上來說User Agent本來就要選自己相信的，本來就有風險 03/08 15:33
10F：→ ssccg: 沒什麼不敢用的，只有你相不相信他不會用 03/08 15:33
11F：→ kobe8112: 好奇你以前數學都考幾分? 03/08 21:44
12F：→ tctzzz: 密碼在輸入完送出時，已經加密完，開者者不會知道，所以是 03/09 11:47
13F：→ tctzzz: 良心問題，我想PTT不會知道的 03/09 11:47
14F：推 LPH66: 樓上不懂 BBS 介面...PTT 一直都是收明碼 03/09 12:37
15F：→ LPH66: 加密只有在你把密碼傳送給 PTT 當中, 不會被誰偷聽而已 03/09 12:38
16F：推 t52101t: 密碼在輸入時開發者就知道了不是? 03/09 14:33
17F：→ aiweisen: 用電腦開pcman登入 然後用wireshark看封包你就知道 03/09 15:16
18F：→ aiweisen: 當然現在有推https登入就是了 03/09 15:17
19F：→ ssccg: 如果程式有問題開發者怎麼會不知道，跟介面根本沒關係，不 03/09 17:47
20F：→ ssccg: 管是輸入時還是送出都可以多送一份給開發者啊 03/09 17:47
21F：→ ssccg: 傳輸時加密是保證不會被第三方取得明碼(傳輸的雙方是Server 03/09 17:50
22F：→ ssccg: 和應用程式，不是使用者，程式代理所有使用者操作所以叫 03/09 17:51
23F：→ ssccg: User Agent 03/09 17:51
24F：→ ssccg: 至於Server端知不知道明碼要看有沒有作client-side hash 03/09 17:53
25F：→ ssccg: 比較一般的作法是只有server-side hash，不會特別去防止 03/09 17:54
26F：→ ssccg: Server取得明碼，PTT也是一樣因為telnet本來就這樣 03/09 17:57
27F：→ SmoothieNoIc: 蒐集帳密確實是可以做得到的 但會被吉 03/10 01:10
28F：推 taco2548: 不是寫在onClick裡就可以收集了嗎~~呵呵 03/10 06:02
29F：→ y3k: 只要畫面不是PTT出的 盜取就一點難度都沒有甚至你阿嬤都會 03/10 08:03
30F：→ zop: 這年頭這麼純真的人不多了 03/12 01:56
31F：推 changyuheng: PTT 的 App 可以幫忙送出登錄資訊到 PTT 登做錄，它 03/14 22:43
32F：推 changyuheng: 同時送一份給作者就可以讓作者取得你的登錄資訊啦！ 03/14 22:43
33F：推 changyuheng: 再來 App 可以監控並通知你有沒有新的信件，實作的方 03/14 22:43
34F：推 changyuheng: 式就是定時拿著你的帳號密碼登錄進 PTT 檢查；加上 P 03/14 22:43
35F：推 changyuheng: TT 吃的密碼是明碼，所以 App 裡紀錄的帳號密碼必須 03/14 22:43
36F：推 changyuheng: 是可以解回明碼的資訊。使用者想要用這些 App，就只 03/14 22:43
37F：推 changyuheng: 能信這些任作者囉！ 03/14 22:43
38F：推 kanoki: 技術上可行 也很簡單 03/15 13:37
39F：推 kanoki: 大部分android app 反組譯也容易可以看有沒有偷存 03/15 13:39
40F：推 anandydy529: 一定存的啊，不然怎麼看自動登入，但有沒有送回去又 03/19 21:25
41F：→ anandydy529: 是另一回事 03/19 21:25