hTc one M9 終於要開賣了
昨天逛網站，看到台灣之星，打出了hTc one M9線上預約，看到他的資安，就這樣把個人資料丟出去給電信業者，說真的，我會怕。
預約的網頁是使用asp.net寫的，不確定實際使用的語言。
看到下面的截圖就知道，資料傳輸模式不是怎麼安全。
台灣之星官網首頁都沒有用https，當頁內頁就沒有使用https
至於要怎麼監聽封包，真的沒有很難
有興趣的可以看這個網址的軟體，比我之前用的Sniffer還是簡單多了。
這些動作可能會有違法的疑慮，請小心服用，違法了，我不負責。
台灣之星是這樣注重大家的個資
但是身為一個注重資安的電信公司，這樣的做法，明顯的有問題。
傳輸資料用的是http，而不是https，如果有人在傳送中的網路節點上，使用sniffer去看封包，各位的姓名、電話、身份證字號，全都被看光光。
我會寫這篇，主要是因為最近我才被善意的提醒，要去申請https。當然，我自己會用sniffer，對網路環境監測，關於封包內容的查看、追蹤，還算是有一點經驗。
其他的電信業者呢？
中華電信是使用SSL
台灣大哥大有使用SSL憑證加密
遠傳電信也有使用SSL加密傳輸資料
新亞太電信用的也是傳統http傳輸
其實看完，三大電信業者，都有注意到安全，使用的是https的SSL加密，而二小業者，都有待加強。
至於三大電信業者哪個SSL做的好，看看下面的測試結果，結論是，三大電信業者的SSL安全性都做的不好。
中華電信線上購物，SSL評分等級
台灣大，SSL評分也不好看
遠傳的結果很糟，只有F等級，比之前測試的BigCloud大朵的雲端還要差很多。
結論，還是親自去跑一趟，我對於個資會比較放心。
隨機文章
- 解決openwebmail internal server error 問題困擾 (2010-12-05)
- 我看hTC one mini & Samsung 4s mini & iPhone 5c & inFoucs手機都不夠看 (2013-08-01)
- 免費防毒軟軟Avira小紅傘掃不到的毒 (2010-03-06)
- 團購是一種糖衣毒葯？ (2011-07-30)
- 我的筆電換了SSD讚的啦 (2012-03-03)
隨機美圖
