Quantumult(X) MitM 去广告是否安全？

[Jay54520]

需要在 IOS 上安装并信任 Quantumult(X) 生成的证书，也可以自己生成并填入 p12 文件。
用于去除 HTTPS 广告。使用后 Quantumult(X) 就能看到所有流量的明文？包括支付密码？
Quantumult(X) IOS 是闭源的？只有作者本人知道它会干什么？

[eGlhb2Jhb2Jhbw]

你说的很对，信不过的话可以不用。

[felixcode]

不安全，你说的都对

[Leonard]

支付密码应该本身加密了，看不到吧

[Leonard]

但是确实是不安全

[sumulige]

貌似类似软路由那种去广告插件的方式，可行性很大，动没动手脚苹果不知对证书容忍性多高。不过请求苹果工程师就是不要用不安全，哈哈。

[starcraft]

是的 只要开发者想要数据 你就没办法。所以只能寄希望于各大厂异常登录支付检测与限制。

[shuqin2333]

关键用了之后发现还是有广告😔

[mourner]

现在关于支付都会有手机号动态验证码确保安全吧.

仅仅拿到密码并没有什么用.

[liukaijun]

我就没打开这个功能，风险太大，不怎么相信别人。

[UchihaJay]

不安全，而且去广告完全不要安装证书，参考 blokada 。不要开启此功能。

[bghtyu]

感觉不安全，不仅仅是信任软件作者的问题，而是很多人会使用其他人维护的去广告配置，这些配置里是可以引用 js 脚本的，这些脚本可能来自不同的作者，通过链接引用而且会自动更新。你随便使用一个“懒人配置”，可能就使用了十几个不同作者写的脚本。很难保证每一个作者都始终可靠。