如果您不进行金融交易,是否值得使用https？

Question

对于那里的任何专家来说,这只是一个简单的问题.我有一个网站,允许用户通过消息进行交互,并注册您只需输入用户名和密码,验证您的年龄,并可选择添加电子邮件.我想没有任何敏感信息.是否值得使用https.它会阻止会话翘起并且会阻碍性能吗？

Answer 1

无论何时使用用户名/密码,您都应该使用HTTPS绝对保护整个会话.如果他们的密码暴露给您的用户的潜在成本,那么您的成本相当低.研究一致表明,人们几乎在他们访问的每个系统中使用相同的密码.

此外,除了密码泄露风险之外,请考虑您的网站是一种通信工具.被模仿的用户可能面临的风险或伤害是什么？是否以他们的身份发送恶意邮件？

这不值得冒风险.至少确保运输安全.

Answer 2

我认为,只要您进行某种登录处理,就应该保护用户的密码.您可以通过https或使用http摘要身份验证来执行此操作.

我的主要加密点是,你的网站上有很多用户拥有与他们的银行帐户或类似内容相同的密码.即使您站点上的信息不敏感,密码也可能确实保护了重要的信息.