我应该总是登出网站吗？

Question

这是在我妈妈和我之间的一次谈话中提出的，这让我重新考虑了它。如果有人在这里问过这个问题，我不会感到惊讶，但我找不到任何这样的问题，所以这里是。

我想我在我的脑海中基本上已经驳回了您需要退出网站的想法，理由是登录只是您的浏览器和该网站之间的连接，并不意味着它使某人更容易闯入你的帐户。

我可以理解，比如说，银行业，但对于其他事情，我似乎没有必要采取这种预防措施。

但也许我把这些东西弄错了。大家怎么看？

编辑：顺便说一句，我倾向于保持登录状态；Gmail、论坛、超级用户等。我不做网上银行业务，所以...

Answer 1

保持登录状态确实让别人更容易侵入您的帐户，因为他们可以嗅探 cookie，然后用它来假装自己已登录。注销理论上会使该 cookie 无用。

但是，如果有人能够嗅探您的数据包，您可能已经被搞砸了，因为他们可以在您登录时简单地嗅探用户名和密码本身。精心设计的站点不会有这个问题，因为他们会使用带有质询和响应的散列算法，但您会惊讶地发现很少有网站以这种方式设计。

所以基本上，是的，退出在技术上确实可以让自己更安全，但在这种情况下，无论如何都无关紧要。

如果这是您自己的私人计算机，其他人无法使用，那么请保持登录状态。