开源问答 技术问答
正文

网站登录密码长期用一个固定的RSA公钥加密传输是否安全

金三胖 发布于 2017/02/17 20:10
阅读 661
收藏 1
答案 3

环境：PC网站，HTTP

 

背景：用户登录网站时，输入账号密码，POST之前，先用RSA的js库加密密码再提交，以保障密码传输过程中的安全。

但是RSA的公钥私钥并非每次打开登录页时服务端动态生成一对全新的公钥私钥，而是把一个事先生成的静态公钥固定在WEB前端，用户提交密码后在服务端用对应的静态私钥解密。

 

问题：请问我这样长期用一个固定的RSA公钥加密传输的做法是否安全？

收藏 (1)
举报
加载中
最多投票 最新
0
loyal
loyal
2017/02/17 21:27

上https吧

评论 (5) 引用此答案 举报
金三胖
金三胖
2017/07/14 05:51
回复 @loyal : 哈哈
回复 举报
loyal
loyal
2017/07/14 00:32
回复 @金三胖 : 5个月...
回复 举报
金三胖
金三胖
2017/07/13 23:30
已换https
回复 举报
金三胖
金三胖
2017/07/13 23:29
已换
回复 举报
金三胖
金三胖
2017/02/18 04:44
就是不想上https
回复 举报
0
手握华为赛神仙
手握华为赛神仙
2017/02/18 08:38  Android
就算不长期也不安全～
评论 (0) 引用此答案 举报
0
喜之郎
喜之郎
2017/02/18 09:20

显然不安全。因为这样的话，黑客完全可以监控你的请求数据，然后按原数据重新发送一次相同的登录请求。需要每次登录提交生成一对新的公钥和私钥才行。

评论 (1) 引用此答案 举报
金三胖
金三胖
2017/07/13 23:28
嗯，换成https了。之前想法太天真。没考虑中间人可以篡改我的公钥换成他自己的，然后截取用户数据后再用他的私钥解密的情况
回复 举报
金三胖
金三胖
最近登录：03/25 10:44
全部

金三胖的其他提问

firefox 52 在http站点上登录时的不安全提示信息如何关闭
0 回答
405 阅读
iOS Safari上无法使用<audio>标签播放服务器为Win2008 IIS7的mp3文件
1 回答
1K+ 阅读
在网上看到一个问题，用ThinkPHP开发的软件能申请专利吗？
4 回答
416 阅读
Firefox Mac版，网页中如果存在“swift”关键词，就无法加入当前网址到收藏夹
0 回答
315 阅读
新项目，前台想学OSC不用Session，但验证码不知道怎么办
14 回答
1K+ 阅读

类似问题

[安全] 关于 RSA 算法的原理与实践
0 回答
934 阅读
Apache ssl
0 回答
4 阅读
HTTPS协议与网络安全
1 回答
509 阅读
转 GPG 加密解密简明教程
0 回答
847 阅读
移动客户端与服务器端安全通信方案
2 回答
3767 阅读
基于公钥认证方式的 OpenSSH Server 自动登录完全手册
2 回答
1918 阅读
公钥，私钥和数字签名这样最好理解
0 回答
756 阅读
java爬虫登录RSA加密的网站
2 回答
983 阅读
PHP怎么用模数和指数得到公钥进行RSA加密
5 回答
771 阅读
easyopen加密问题
1 回答
210 阅读
使用ConfigFilter进行数据库密码加密是不是还是不安全
1 回答
627 阅读
打造属于你的加密Helper类
0 回答
301 阅读
Winform下动态执行JavaScript脚本获取运行结果，谈谈网站的自动登录及资料获取操作
0 回答
548 阅读
Code Review 20150714
0 回答
2 阅读
putty 使用密钥自动登录 ssh
0 回答
4390 阅读
返回顶部
顶部