部分航空公司和第三方平台发用户行程单还没用上 TLS

[Moming]

都 2024 年了，买机票发的行程单还是没有 TLS ，这里面可是真的有敏感信息。

目前我买过的且确定不做加密的有厦航官方、去哪儿。

我跟去哪儿的客服反馈了，最后给我的答复就是一口咬定他们不会泄露任何用户信息，说他们的行程单全都是这样发送的。不知道他们是真傻还是装傻。

另外我是真的收到了一大堆电信诈骗，他们不光有我的身份证号码，甚至去年更新的证件照也有，虽然不确定是哪个渠道泄露的，只能先对已知的所有不负责公司都投诉一遍。。

附上一个去哪儿回复的邮件截图

[julyclyde]

全自动流程下，任何需要客服介入的情况，都会首先被认定为找茬
客服的作用就是安抚客户，从统计上消灭问题

很难有能突破客服层直达后台的客诉案

[Moming]

再三反馈，去哪儿也是死不承认。我都把截图甩他们脸上了，明摆着就是没做加密，但他们就是只会回复说一些套话。。

[billlee]

传统行业的 IT 系统他们是还能用就不会改的，有些银行发信用卡账单都没用上 TLS.