问不使用SSL证书的真正风险是什么？

EN

未加密连接的

风险包括.

• 本地网络(或wifi网络)上的任何人都可以使用软件工具查看网络中的内容。而且聊天不会是私密的，尽管如果聊天是公开的，它已经不是私人的。
• 人们可能会通过欺骗登录的人来向没有登录的聊天中注入信息。
• 当用户登录到一个伪造的站点，将数据从用户转发到您的站点时，中间的人就可以完成。因为用户没有被迫连接到实际的站点。SSL是注册到您的网站，这意味着他们是连接到您。

这可能不是一个完整的清单，但它们是脑海中浮现的。

为什么和谁:作为信息是关于狗的梳理，它不会吸引任何对金钱感兴趣的人。但也有一些人想成为黑客，他们可能仅仅因为想学习如何去做而试图做一些事情。这些脚本孩子可以非常巧妙，但本质上并不是恶意的。所以你对他们来说是个很有吸引力的麻烦，但不像他们用未加密的数据来欺骗或修改游戏规则那样吸引人，IE给自己无限的健康，看看其他人在地图上的位置，然后传送到他们的位置，基本上就是游戏中矩阵中的近地天体。

网站管理员除了SSL

还有什么工具？

您可以使用javascript对单密钥加密或公钥和私钥加密对进行加密。由于登录从您的SSL主机开始，您可以向登录的人提供加密密钥.所以他们会从他们已知的IP上向你发送加密消息，而你会用相关的密钥将加密的消息发送给他们的IP。

旧的答案. https://stackoverflow.com/a/56111213/483536

var _secretKey = "some-unique-key";
 
var simpleCrypto = new SimpleCrypto(_secretKey);



var plainText = "Hello World!";
var chiperText = simpleCrypto.encrypt(plainText);
console.log("Encryption process...");
console.log("Plain Text    : " + plainText);
console.log("Cipher Text   : " + cipherText);
var decipherText = simpleCrypto.decrypt(cipherText);
console.log("... and then decryption...");
console.log("Decipher Text : " + decipherText);
console.log("... done.");

SSL等效于Javascipt

这对-- AES加密算法(也称为Rijndael算法) --比我发现的https://www.folkstalk.com/2022/09/javascript-string-encryption-and-decryption-with-code-examples.html要复杂一些.基于由google代码https://code.google.com/archive/p/crypto-js/、Github、https://github.com/brix/crypto-js和其他人存档的密码js。