我以为这种金融机构网站都是强制使用 HTTPS 的，没想到平安银行 web 端竟然没有强制使用

[pipinstallpy]

[x77]

@findme 如果你痛恨五彩缤纷的世界，那你看到的都是丑恶

[xshell]

公共 wifi 进网银等等直接切 4/5G

[boshok]

@jim9606 #6 建行的手机银行最差，没有之一。

[snw]

@rsy
讲个笑话，部分银行官网的手机 app 下载页也没有上 https ，要是存在恶意中间人的话可以直接给用户装上钓鱼 app

[AyaseEri]

PC 端早就是不如狗的地位了，银行懒得处理也是很正常的。
包括各位狂吹的招行，功能早就往移动端迁了。PC 端单纯就不像阿里那么激进直接给你屏蔽了。

[snw]

@snw
还有一些银行的手机短信短链接也没加 https （点名招行）

[tin3w5]

@x77 十年前在学校的时候就玩烂的东西了。老师上课点名，不想让点名数据 post 成功，就在教室里搞 arp 攻击。老师登录的点名平台就是伪造的，不仅当时看不出来问题，还能顺带抓一波老师的常用密码。

[liyhu]

就是这么烂

[fox0001]

@tin3w5 #26 局域网内，应该可以直接嗅探同网段的所有 http 请求，包括 post 的明文数据。不用伪造平台这么麻烦吧？

[tin3w5]

@fox0001 要的是让老师不要把点名信息 post 到真的服务器上😂

[touchmii]

@jim9606 农行也是不遑多让