
曾经和马 君联系过,飞象不支持SSL/HTTPS,是一个很大的安全隐患。飞象自身不储存文档,但是它一旦获取了Evernote的访问权限,是可以绕过Evernote的认证的。这样一来,有心人可以通过拦截HTTP包获取连接信息,进而直接访问Evernote。期待马 君早日添加HTTPS,或者简单地直接托管到AWS,或者比较靠谱的云上。

曾经和马 君联系过,飞象不支持SSL/HTTPS,是一个很大的安全隐患。飞象自身不储存文档,但是它一旦获取了Evernote的访问权限,是可以绕过Evernote的认证的。这样一来,有心人可以通过拦截HTTP包获取连接信息,进而直接访问Evernote。期待马 君早日添加HTTPS,或者简单地直接托管到AWS,或者比较靠谱的云上。