Tag Archives: CID

用 HTTPS 也無效,駭客可偷 Outlook、OneDrive 用戶名字和頭像

作者 |發布日期 2015 年 10 月 07 日 11:55 | 分類 Microsoft , 網路 , 資訊安全

為了保護使用者連線安全,建立連線時使用 HTTPS 是必然之選,但即使用了 HTTPS 也不是無憂無慮。最近發現即使用戶透過 HTTPS 連線至 Microsoft 帳戶頁、Outlook.com 或 Onedrive.com 時,仍會洩漏用戶的唯一標式符(unique identifier),其他人可從中獲得姓名和個人頭像。 繼續閱讀..