昨天突然有粉丝在群里发了个截图,问我知不知道"星光之欲"这个平台安不安全。正好我平时就爱折腾这些测试,干脆自己注册个账号从头到尾摸一遍。
先试试密码安全
注册时候发现密码框能直接粘贴特殊符号,这挺少见的。我就胡乱敲了个"!@#$%123abc"测试,结果居然注册成功了!登录时故意输错三次密码,系统居然没锁我账号。最离谱的是用Chrome保存密码时,看到密码是明文显示的,吓得我赶紧把自动保存关了。
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
支付环节吓死人
充值时跳转到支付页面,地址栏突然变成http开头,浏览器直接弹不安全警告。我专门打开开发者工具看网络请求,发现订单数据连加密都没做。赶紧录了个屏保存证据,这种支付环境简直像裸奔。
- 充值记录页面:居然能看到其他用户的手机尾号
- 修改收货地址:删掉的旧地址还在后台显示
- 验证码短信:连续收到三条过期码
隐私条款纯摆设
点开他们所谓的隐私政策,通篇都在说"我们会保护用户信息"。但实际条款里根本没写怎么保护、数据存哪、多久删除。最搞笑的是结尾写着"最终解释权归我方所有",这不就是免责声明嘛
折腾完这波测试,我手机马上收到澳门赌场广告短信。虽然不能百分百确定是网站泄露的,但这时间点也太巧了。建议各位真要玩的话:
- 别用常用密码
- 别绑真实银行卡
- 地址填代收点
提醒下,测完当天我就注销账号了,这种网站留越久越危险。下次再给大家扒其他平台的老底儿!