溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
1月10日晚上，正當微信朋友圈被微信公開課PRO版的“我和微信的故事”刷屏之時，突然有消息曝出并迅速擴散，稱公開課應用鏈接會盜取微信號和支付寶號。隨后，各地警方、騰訊、支付寶等陸續進行辟謠。但是，事件造成的影響并沒有消散，大量的人信以為真，騰訊官方證實上百萬用戶解綁微信捆綁的銀行卡或提現。（以上報道引自深圳特區報）
雖然騰訊緊急辟謠，但仍有很多網友心存疑慮。這本是騰訊一次精心策劃的線上營銷，但卻換來百萬人解綁銀行卡的慘重代價。在此，CFCA安全工程師也不禁為騰訊叫屈，因為微信公開課PRO版其實是經過SSL證書保護的HTTPS安全頁面。
為了更直觀的檢測公開課頁面的安全性，我們先在電腦端打開公開課的鏈接：
打開公開課鏈接，點擊鎖形圖標(安全鎖)就可以查看頁面SSL證書的信息。這張證書有何作用？首先是標識身份，證明此頁面是屬于weixin.qq.com的微信官方鏈接。其次就是地址欄中的HTTPS，這代表著加密傳輸，例如您的微信數據會被活動頁面調取，數據在調取傳輸的過程中得到加密，不會被第三方截獲。這張SSL證書是騰訊向如CFCA這樣的第三方數字證書認證機構申請的，在申請時需要提供加蓋企業公章的公司資料，且經過審核后才能獲頒，所以這張SSL證書像***一樣具有唯一性，無法被偽造。
好了，頁面有安全證書證明其是微信官方發布的，還經過了加密，但為什么仍被懷疑成詐騙頁面呢？首先是SSL證書在我國網站的普及率太低，絕大多數網站都未安裝，間接導致公眾對此知之甚少，缺乏檢查頁面安全證書的意識。其次是微信的一個缺陷，也就是用微信打開網頁鏈接，無法查看網址，也就無法查看HTTPS和安全鎖標識，還需要用戶點選“在瀏覽器中打開”才能查看，未免麻煩。
一方面，CFCA安全工程師要為騰訊使用SSL證書提高頁面安全性的舉措點贊（希望所有網站都能效仿）；另一方面，也希望今后如使用微信打開網頁，微信界面能顯示鏈接或HTTPS等安全標識，利于用戶辨別真偽。畢竟如果有人做了一個和公開課高度相似的頁面，用戶若還需用瀏覽器打開進行區分，實在有違用戶體驗。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
