三大缺陷

1. 通信使用明文,内容可能被窃听(窃听风险)

2. 不验证通信方身份,有可能遭遇伪装(冒充风险)

3. 无法保证报文完整性,可能遭篡改(篡改风险)

TCP/IP是可能被窃听的网络(网络传输任何位置都可以被窃听)