项目测评，被指出：

系统目前用户的鉴别信息采用明文形式传输，容易造成用户的鉴别信息被盗用，建议采用安全可靠的加密方式对用户鉴别信息及重要业务数据进行加密传输。


查了一下，https可以胜任，但是貌似工程很大啊，难道那些不用证书的网站都是不安全的？activex似乎也可以胜任，但是貌似也有很多网站都不用这些啊。

除了这俩，有没有其他更为简单，不许要在客户端专门安装东西的办法了？


谢谢！
--
FROM 112.64.14.*