Hacker News上有人说Pandora不对密码加密，自己打开Pandora一看，发现果然是这样的

[ikbear]

文章： https://plus.google.com/116797686750161798768/posts/NGV5xQwJywf

参考这张图打开看看：

[twm]

我看问题不大。

[yyfearth]

对于password的input正常啊，大部分网站都不会使用客户端加密密码啊，国内确实安全性比较差，所以很多知名网站会这么做。
不过登陆没有用https就不应该了，因为传输是明码的。

[FuryBean]

从你截图这么看有问题，应该看http请求，而不是html元素的属性，html元素的属性和你输入的对不上才奇怪了呢。

[clww]

@FuryBean 这个应该说的不是输入页面，而是profile的显示页面。看到HN上有人分析pandora会把密码和一些信息加密后存在本地。这里有篇解密的http://pandorhack.zorinaq.com/

[FuryBean]

@clww 编辑页面啊，那这样就对了。

[wswj]

pandora账号真不值钱，不登陆也能用的东西就这样吧..