不使用https,网站密码有哪些可行加密策略

自己用JavaScript实现获取和验证公钥,然后初始化加密通信会话,通过会话传回口令。这个流程跟HTTPS差不多。
■网友
浏览器这边通过js操作加密再发送像webqq的登录就是原始密码md5三次过后,加验证码再md5一次之后再发出去的
■网友
话说银行的网站有些都是flash控件实现加密,然后密文传输...


    推荐阅读