这年头 Apple ID 钓鱼网站都用上 https 了

[seers]

查了下是 let's encrypt 的证书，话说这种无审核的滥发机制真的好吗？
钓鱼网站：www.payment-cancellation-subscription.ml

[i730]

@yongyuhi #17 凭啥不让买？凭啥你说说？

[viko16]

360 存在的意义 2333

[sexrobot]

钓鱼网站不需要安全吗?

[wavingclear]

@sexrobot 角度刁钻

[byuc]

@yongyuhi
但是，你扯了这么半天，既没有废除社保号，也没有取消购买武器背景审查的美国，依旧没有解决诈骗和枪击案的频发。他们依旧将你所认为能维护安全的东西贩卖给坏人，并让坏人为止行恶。按照你的逻辑，美国是不是需要为徐玉玉案负责？

醒醒，别活在梦里了。要是这个世界目前能有一种完美机制识别一个刚刚出生的人是坏人与好人的东西，就不需要门禁，银行也不需要密码，程序员也不需要再验证用户数据了。

事实上没有做到。

ssl 不是用来提高用户智商的，就好像银行的密码是为了保证你的钱不被别人取出。它才不管要取钱的是好人还是坏人，还是忘记密码的主人。

[skylancer]

@yongyuhi 你搞笑吧，https 只保证通信安全而已。要安全你为什么不去核对 EV，现代浏览器都会把 EV 标识出来，如果一个银行网站都不舍得用 EV，那就是垃圾无疑

[TankyWoo]

LE 的目的就是为了实现全民 https 啊

[yongyuhi]

@byuc 银行有摄像头啊，ATM 都部署有摄像头啊，到银行办理业务有时还待有身份证，
你是不是活在梦里面啊。
你是恐怖分子，有银行密码就能在中国取出钱？？？！！！

[byuc]

@yongyuhi
噗，“摄像头啊，ATM 都部署有摄像头解决了“这个摄像头，实现了“不能卖给坏人只能卖给好人”的天真想法了吗？
要是能解决这个问题，检察院和法院都要下岗了，直接在面试的时候只让好人任职，不让坏人任职就好了，从此国泰民安。
一来“不能卖给坏人”这个命题在一定程度上是无法实现的，产品本身无法判断一个人是否曾经作恶，也无法判断他未来是否会作恶。
二来，ssl 的安全性作用本身就与这个无关。

整帖子本数都在说你，你心里就没点*数？别再回复了。

[wwhc]

@yongyuhi "美国买手机号还要社保号才行", 你这信息是从哪来的？

[yongyuhi]

@byuc 谁没点数？显而易见的道理居然好要给你解释，滥发就是滥发，总有一天，HTTPS 会成为钓鱼诈骗的代名词。
到时老百姓会主动要求政府监管，就像实名制一样，嘴上很多人 jjyy，实际上都很支持。

[swulling]

现代政治最大的问题就是，很多人类不在乎自己的权利和自由，目光短浅，天生巨婴欠管。

这种人你跟他提什么自由都是扯淡，老老实实直接打良民证，他过的还挺好。

[swulling]

@yongyuhi 原来是鼓吹实名制的立场，也是啧啧

实名制不解决问题，电信实名制那么多年，解决垃圾短信，电话诈骗问题了么。

[byuc]

@yongyuhi
正如 74 楼所言，电信实名制那么多年，解决垃圾短信，电话诈骗问题了么？
菜刀实名制购买那么久，解决了用菜刀砍人的事件么？
美国做得那么好，今天怎么又发生了枪击案？
都证明所谓的“只卖给好人，不能卖给好人”这种天真想法只能是天荒夜谈。

按照你的逻辑，ssl 就是滥发，身份证也是滥法。为什么坏人就有身份证了呢？
对吧，你简直就是在搞笑。

[tangyang]

淘宝上帮做 HTTPS 的大概 100 元不到就可以搞定···包括证书和配置

[yongyuhi]

@byuc 电信诈骗确实少了，菜刀砍人也确实少了，一点都没看到进步么？难道你活在 10 年前！

[yongyuhi]

@swulling 这是全球大势所趋，还需要鼓吹么？这点眼光都没有，上的啥学。

[oszlso]

这不叫滥发啦~~~

[swulling]

@yongyuhi 噗，你什么学校毕业的？

[zzj0311]

感觉楼主的意思是，apple 用户都是**？