用代理登陆一个比如说西西河这样的网站,要先输入用户口令。那代理是不是就可以取得这些信息了?似乎https通过代理的机制是在代理端加密解密的,所以对代理来讲没有秘密。
换句话说,就是必须要信任代理——它有你的IP和访问的记录,如果也有了你的账户口令密码,那它要假冒你真的是无懈可击。
是这样么?好可怕...
请各位大师指教。
Copyright © cchere 西西河