中国银行的手机客户端下载地址居然是 http:// ？？？

[yejinmo]

想下个客户端又怕应用商店里被动了手脚于是就去官网找

点击下载是 http 好吧我手动改成 https

然后告诉我找不到服务器了？？？真是惊了

官网： http://wap.boc.cn/

下载地址： http://pic.bankofchina.com/bocappd/mbs/bocmbci_a.apk

[TestSmirk]

坐等楼下科普 https

[snw]

大部分国内银行都是这样的。但安装包会有数字签名，需要你自己在安装前留意，有效签名的软件 Windows 的 UAC 框是蓝色的，没有签名的软件显示是黄色。

[yejinmo]

@TestSmirk #1

http 容易被中间人我的理解有什么偏差么。。

[snw]

没看到是手机客户端。
那么只好找可信度高的市场了，比如 Google Play。或者用几个不同的代理服务器下载，看是否一致，虽然这杜绝不了 CDN 回源时被劫持。

[yejinmo]

@snw #2

额。。我指的是安卓版本的客户端，不知 APK 的签名机制是怎样的，但见过不少篡改 APK 的行为

[susunus]

下载和使用没啥关系吧～～

[huang5587783]

正常，国企的东西都是出力不讨好，能不动就不动

[buddha]

建设银行的 随芯付 也是 http .

[mm163]

无所谓的，因为 iOS

[caomu]

只要第一次下载的时候，可以确信是可靠的。之后更新下载，安卓还是会校验签名是不是相同的。。。

[mritd]

国企一贯作风是 : 爱用用，不用滚

[orangeade]

苹果 MacOS 的下载地址都是 HTTP
啧啧

[naver1]

之前刚发过帖子，联通劫持建设银行的 APP 下载连接~~~
https://www.v2ex.com/t/427083

[tonyaiken]

如果下载地址是 http 是不是有可能下载下来的被 MITM 攻击，替换成第三方修改过的？

[motsu]

招行也是，这是业内潮流么？