其实下三滥的手段大家都不怯于用,用得好那是行为艺术;否则就像突尼斯政府一样(via: 1, 2),居然还有一个 Tunisia Internet Agency。相比之下我们只有“相关部门”,东方人思维方式真不知道高到哪里去了。

但是,Gmail 不是那么好伪装的。因为 Gmail 登录后强制使用 https,所以这次突尼斯也只能靠 ban 掉 https 来做前戏。

虽然 Gmail 在登录后强制 https,但我们登录 Gmail 的方式上却值得商磋。

有多少人是直接输入 gmail 地址来进入 Gmail 的?

直接输入 gmail.com?那就是 http://gmail.com,服务器会通过 301 重定向到 http://mail.google.com, 再 302 重定向到 https://www.google.com/accounts/ServiceLogin

注意到 http://gmail.comhttp://mail.google.com 都是 http 的,像突尼斯 TIA 其实完全可以通过这劫持两个页面伪装出一个稍微像那么回事的 Gmail 登录页面。但 TIA 没有,可见他们还是太幼稚。

也给喜好到处蹭网的同学提个醒,来路不明的 Wifi 也好,酒店的免费网络也好,使用的时候一定要小心。全程 VPN/SSH tunnel 护航是最佳选择,否则就老老实实地只敲 https://mail.google.com 而且自行校验证书。

你说不登录关键网站可以不。不行,浏览器缓存是可以投毒的,没有 https 就跟裸体没什么区别。