待验证50% 置信事实精确时间
HTTP存在三个根本性缺陷：缺乏隐私性、无法验证服务器身份、无法保证消息完整性
1
来源数
50%
置信度
长期有效
时效性
2026/8/16
首次发现
来源
相关事实
待验证VICE 的安全扫描覆盖打包文件中泄露的密钥、Supabase RLS 配置错误、暴露的 API 接口、弱 HTTP 头部与基础设施配置等高危问题70% 相似待验证HTTPS加密只能保护数据在传输链路上不被第三方截获，但不能阻止中间层平台运营方读取和存储明文内容69% 相似待验证隐私敏感文件（合同、证件、财务）不建议用需上传到第三方服务器的云中转工具，应选端到端加密或纯局域网直连方案，文件不落地服务器67% 相似待验证HTTPS加密后观察者仍能看到部分连接元数据，如服务器IP地址和通过SNI扩展暴露的域名，但无法读取或篡改HTTP报文本身65% 相似待验证WebRTC采用DTLS-SRTP端到端加密，密钥仅在通信双方设备本地协商生成，包括信令服务器在内的中间节点均无法解密数据内容65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/757264API
curl https://kongchang.com/api/v1/knowledge/claims/757264MCP
get_claim(id=757264)