状态: 问题池
PC上的支付宝和银行安全插件能安装么?
0人赞同 3人关注

环顾了一下自己的电脑,唯二的软件就是支付宝和工行的防钓鱼插件。这两个东西的危害程度大么?有业内分析下?虽说所有国产软件都可以让CCP监控,但是具体这两个可以怎样监控用户?而且不是经常用,但是有时候需要的时候支付宝和工行不让登陆还是有点麻烦的。。

2018-03-06
0 0 2 条评论 操作
1个回答
Bob Li  | 肉翻码农
19人赞同

不能

首先阿里这家公司的道德水平,相信我不用多说了吧。网上搜一搜阿里云OS远程卸载app的事情就知道这家公司做过的恶心事情一大堆。

其次技术上来说,插件等同于在电脑上运行软件(甚至有可能以更高的权限运行)。支付宝插件监控网络流量这件事情么,网上随便一搜都是比如这个:http://www.freebuf.com/news/topnews/39805.html

最后,支付宝和网银的插件都会网电脑里的预装证书中写入自己的根证书。电脑上所有加密连接从此之后对于老大哥来说形同虚设,详见 https://program-think.blogspot.com/2010/02/remove-cnnic-cert.html

对于一款出自道德水平负分的公司,有过黑历史,且会往电脑中写入根证书从根本上破坏 HTTPS 安全性的软件,我反正是不敢用。

如果一定要用:

1. 买一台红米499手机,专门安装各种国产软件

2. 安装虚拟机,把支付宝和网银都放在虚拟机里跑

2018-03-06
19 0 4 条评论 操作