手机 QQ 客户端，群聊图片未使用 https, 且 url 里包含 QQ 号，你们怎么看

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

请用平和的语言准确描述你所遇到的问题

厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 3067 天前的主题，其中的信息可能已经有所发展或是发生改变。

抓包测试的时候总是时不时蹦出几个图片，看了一下估计是群里在斗图，再一看 url 里还有我的 QQ 号此刻我是震惊的，打码部分是我的 QQ 号，试了 TIM,QQ,QQ 轻聊版都是一样的。

第 1 条附言 2017-05-18 16:38:04 +08:00

继续看了下，私聊的图片同样是 http，而且双方的 QQ 号都在 url 里

图上打码的分别是对方和自己的 QQ 号

URL

轻聊版

Tim

20 条回复 2020-02-20 22:53:22 +08:00

jingniao

2017-05-18 15:16:48 +08:00

不走心啊，为了节约服务器资源？

irainsoft

2017-05-18 15:26:57 +08:00

估计是一开始懒得搞然后就忘了吧...

bozong

2017-05-18 15:28:32 +08:00

？

ixinshang

2017-05-18 15:42:15 +08:00 via Android

厉害了

xyjtou

2017-05-18 15:44:20 +08:00 via Android

QQ 号归属哪个于 QQ 群，一般都就是当作公开数据的。QQ 群有设置公开群的功能，估计要做判断比较麻烦，工程师懒得搞了。

图片没 https 这种群聊图片的安全和隐私用户自己都不在意吧。私聊图片就不应该啦

wjm2038

2017-05-18 16:14:15 +08:00 via Android

出事了不得找人去

yufz

2017-05-18 16:38:32 +08:00

@xyjtou 私聊也一样，而且还有对方的 QQ 号

Showfom

PRO

2017-05-18 16:49:01 +08:00 via iPhone

QQ 微信这种所有聊天记录都要保存在他们服务器上的还不得做好标记查水表就方便一些了

Devmingwang

2017-05-18 17:30:26 +08:00

这就是腾讯 QQ 和微信不能在伊朗发图片的原因。

NVDA

2017-05-18 17:39:11 +08:00

私聊的图片我记得很早以前就是这样，以前也抓到过，所以所有私密的东西都走 iMessage

jiangzhuo

2017-05-18 18:15:15 +08:00

群租房的路由器上截取 QQ 和对应艳照简直不要太简单。

AlisaDestiny

2017-05-18 18:35:35 +08:00

@jiangzhuo 感觉可以做坏事了。哈哈

lxy

2017-05-18 18:45:03 +08:00

即使是群聊也不好，如果是公司群，内部信息有可能被中间路由截获。

yhxx

2017-05-18 18:53:02 +08:00

@jiangzhuo QQ 聊天不是加密的？
能拿到吗？

yufz

2017-05-18 20:02:39 +08:00 via Android

@yhxx 说的就是图片没加密，地址带了 QQ 号

jiangzhuo

2017-05-18 20:08:53 +08:00

@yhxx #14 是加密，不过谁关心聊天内容，拿到 QQ 号和裸照要钱就行了。

Tunar

2017-05-18 20:40:28 +08:00 via Android

@jiangzhuo 我有了一个坏主意

hzwei

2017-05-18 21:01:32 +08:00

我突然有一个大胆的想法。。/doge

alect

2017-05-18 22:02:59 +08:00

有路由器就直接能监控 qq。。。

illl

2020-02-20 22:53:22 +08:00

那岂不是用图片传输机密文件安全性更差