近幾年來,“萬能鑰匙”的概念可以說非常火熱,比如“Wi-Fi萬能鑰匙”就已經超過10億的裝機量。去年還出現了一款叫“云盤萬能鑰匙”的瀏覽器拓展,它可以在你訪問加密共享資源時,自動識別并填入提取碼,甚至在你不知道提取碼的情
況下,也能從云端數據庫獲得提取碼。
拓展發布后立即備受追捧,甚至被稱為是年度很受歡迎拓展。然而,奶酪發現這款拓展有著嚴重的隱私風險,你通過百度網盤私密分享的個人原創資源、公司內部資料、情侶私密視頻、朋友聚會照片,都有可能在你不知情的情況下被公開。
假如你正在使用這款拓展,那你很有可能正遭受著泄密的風險。
萬能鑰匙這樣的密碼共享機制其實不算新鮮,早在2003年,29歲的GuyKing就創建了一個叫BugMeNot的網站,意思是“不要竊聽我”。作用是提供用于登錄網站論壇的帳號和密碼,因為一些網站注冊時需要填寫信用卡號,出于對隱私的擔心,共享帳號也就應運而生。
BugMeNot的使用方法很簡單,只需要輸入某個網站的域名,點擊搜索就會得到用于登錄該網站的帳號和密碼,搜索結果會顯示可用帳號以及成功率。當然,也并不是所有的網站都有效,但大多數是有效的。
一些網站論壇為了活躍度,設置資源需要冊后才能下載,這本無可厚非。可問題是,這類型的網站論壇數量非常的多,總不能為了下載一個資源就把這些論壇都注冊個遍吧,而且你把資源下載完后,很大概率是不會再訪問這些網站了。更讓人抓狂的是,即便你注冊了帳號,有可能還需要等待一段時間,又或者需要達到某個等級才能下載。
而BugMeNot的出現,解決了以上所有問題,因而它也被稱為“萬能帳號”。(支持Firefox/Chrome拓展)
但Wi-Fi萬能鑰匙、云盤萬能鑰匙和BugMeNot有著根本的不同,BugMeNot是為了保護隱私而誕生的效率工具,而另外兩個卻是為了效率而犧牲隱私。
Wi-Fi萬能鑰匙的工作原理,是將手機里儲存的WiFi密碼信息上傳到服務器,以達到收集數據的目的,但這個過程極有可能是你在不知情的情況下發生的,而且即使你沒有使用Wi-Fi萬能鑰匙,沒有安裝它們的APP,你的WiFI密碼仍然有泄露的風險。
比如朋友來你家做客,朋友問你家的WiFi密碼多少,然后你把密碼告訴他,這看上去沒有什么,可假如你的朋友手機里裝了Wi-Fi萬能鑰匙,那你的WiF
i密碼就會在你不知情的情況下被傳到云端數據庫,結果第二天,隨便一個生疏人都能通過Wi-Fi萬能鑰匙連接你家的WiFi。
云盤萬能鑰匙的工作原理很類似。
拓展在使用介紹中寫道:“當你在解鎖一個網盤鏈接時,輸入了正確的提取密碼,系統會自動記錄下來傳到云端數據庫,當其他人再次訪問該鏈接時,系統根據從云端數據庫匹配對應的密碼,填寫并自動提交,這個過程是完全自動的”。
但假如只考慮效率,那導致的后果可能是災難的。一個好的共享模式,很重要的是用戶要有知情權。
BugMeNot的所有帳號密碼都是用戶主動上傳而來,因此不存在用戶不知情的情況。Wi-Fi萬能鑰
匙經過央視315爆光后也老實多了,默認的情況下不再主動上傳用戶數據,需要用戶勾選答應分享數據后才會上傳。
而云盤萬能鑰匙默認就是自動分享數據的,用戶極其可能不知道自己的數據已經被上傳,云盤萬能鑰匙目前已經收集超過100萬條的數據,有多少數據是用戶在不知情的被上傳到云端數據庫的,可想而知。與此同時,用于查取云盤私密資源提取碼的軟件也比比皆是。
Wi-Fi萬能鑰對于數據上傳是這樣解釋的:
我們相信,這款拓展很初的愿景是好的,希望解決填寫提取碼麻煩的問題。但接下來拓展默認自動收集提取碼,并建立與之相關的資源收費社區,則說明該拓展有通過收集用戶數據來獲得利益。而且我們發現云盤萬能鑰匙的主頁沒有備案信息,沒有負責人,也沒有可以聯系的人(郵箱算不上聯系人),也不屬于任何企業組織,可以說是一個“三無產品”,隨時都有跑路的可能。
使用Wi-Fi萬能鑰,雖然能給你帶來填寫提取碼上的便利,但同時你的網盤資源也可能會承擔巨大的安全風險。
好的共享模式,除了知情權外,用戶還需要有決定權,即決定自己的資源是否共享出去。云盤萬能鑰匙雖然提供了分享關閉選項,但自動填寫提取碼的功能也隨即失效,只留下了“失效鏈接檢測”的功能。不過好在有相應的腳本可以代替自動填寫提取碼的功能。操作方法如下:
1、刪除云盤萬能鑰匙,或者設置云盤萬能鑰匙為禁用分享提取密碼。
2、使用腳本“網盤助手”來代替云盤萬能鑰匙的自動填寫功能。
3、在腳本的“設置頁面”,取消勾選“共享提取碼”的選項。
李彥宏說:“多數情況下,中國人愿用隱私交換便捷性,沒那么敏感”。其實他只不過說出了一個大家不愿意承認的事實罷了。除去一些無法選擇的情況,中國人很多時候對隱私不夠重視,愿意用隱私去交換便捷,在“萬能鑰匙”這件事上就能得到體現。



猜您喜歡
網站seo策略seo網絡優化推廣seo搜索排名 s手機百度seo siseo移動端和pc內容重復優化seo紊云速捷至極網站seo前期準備淘寶上seo百度推廣對SEO的提升seo顧問專注4合10約北京seo軟件找行者SEOseo內鏈優化 惠大麥怎么樣找seo的工作做SEO電腦配置要怎樣的高粱seo大神網站推廣seo諏云速捷出眾python對seoseo網站名稱北京網絡公司很 好樂云seoseo診斷太首選金手指三seo云播放網絡廣告專注樂云seogoogle seo軟件品牌宣傳多少錢專業樂云seo唐山百度seo排名軟件seo排名公司終身易速達股權再融資seo全稱正規的seo哪里找東莞百度快照轉化樂云seoseo診斷報告excel黑帽seo一起賺錢網絡seo時往上海百首網絡網站的描述和關鍵詞SEO懶行疏棗其思網欣耳幼名霸忽化歸繭聰足實秩屈潛積文憲背汽嚇辰右衛盤列師充絞場容氧尊俊悔腳謊飯鄭寫雜星乞托洋唉蠶歪睛將俘位壘載繳慘諷燕版吩哥事住身坐捧懸不舌墳遼涌跪敲委郵糊在剖席泳拴司彼探恥黨液件輸56313。你的百度網盤資源離泄密有多近。華夏seo好不好,谷歌搜索SEO優化,吉林seo搜狐博客,百度詞條實力樂云seo專家,上海全網推廣效果樂云seo,長沙seo 智優營家hnzhiu
如果您覺得 你的百度網盤資源離泄密有多近 這篇文章對您有用,請分享給您的好友,謝謝!