w 作者:余天升链接:https://www.zhihu.com/question/20306241/answer/14696464 看到上面几位的回答,我真心觉得,当前信息安全保护的意识过于低下,连一些基本的保护措施都能够被认为是「没有必要」.同意@任冬 的观点,都在偷懒,不重视安全,没有什么理由好开脱的. 如同@lumin 所说,信息安全的保护确实分成两个部分,端的安全(可以具体到客户端和服务器端)和链路的安全,也就是传输过程中的安全.一般我们可以认为,端都是可信的.对于服务器端,你愿意使用