建行的网站居然没有 https

[garywill]

百度搜 建设银行，www.ccb.com

点进去是 http ，手动改 s ，居然连有都没有!

网银登录也是由 http 跳转到另一个 https 的 url

[garywill]

不过，不需要装一个 windows only 的插件，就能在 firefox 上登录网银，这点是好的

[wzhpro]

http 怎么了，谁改搞

[snw]

不是好，而是自暴自弃吧。

我知道有几家银行以前一直是 IE only 插件，没有 Chromium 和 Firefox 的插件（或者假装有其实不能用）。自从 IE 彻底被微软终止之后，其他浏览器就不用装插件不用 U 盾直接开放了，或者继续搞套壳 IE 客户端（毕竟 IE 内核还在，只是对普通用户隐藏了）。

以前网银客户端下载链接没有 https ，但那好歹能靠软件签名以及 U 盾硬件来回避风险。现在直接网页端登陆还不全程 https ，真不知道审计怎么过的。

[k9982874]

可能是史前屎山没人敢动，所以就那样把，后面新做的跳转到新的 HTTPS 域名（ doge

[hanbing135]

没有 s 也没人敢去建行攻击吧