再说匿名,你就当放屁

       科客苛刻点评:即便是匿名社交也不见得会在上面说真话,胡话才是最多的,所以在任何程序说话都要悠着点。如果像科客这样毒舌的同学,估计要用Tor埋藏在我深深的暗网里才能逃过杀机。

       备受青少年欢迎的匿名社交应用Yik Yak,在最近的安全调查中被曝存在一个严重漏洞。黑客利用该漏洞可以轻而易举地获取本该匿名的用户身份信息。这次漏洞曝光让我们开始思考:匿名软件其实一点也不匿名,也许永远也不会真正匿名。

      为什么?因为很难实现绝对性的匿名。Yik Yak只是最近被曝光泄漏用户身份信息的一个社交应用。但是目前几款最流行的匿名社交应用,包括Secret、 Whisper、Yik Yak,以及所谓“阅后即焚”的非匿名应用Snapchat,它们或多或少都存在泄密的危险。

20141210014032135.jpg

       所以用户不应该在这些应用上交出一堆敏感信息,以防上当受骗。下面,让我们来逐个分析四个主流匿名应用的匿名风险。

Yik Yak

       Yik Yak声称自己是一个“与您周围的人分享您的想法,同时保持您的隐私”的地方。这一承诺听起来有点空洞,因为近期曝光的Yik Yak漏洞是如此地简单可笑。最主要问题是:Yik Yak没有密码。如果有人知道用户ID,他就可以登录到任何人的帐户。不过,Yik Yak也将应用程序和服务器之间的数据流进行加密,所以只要你不告诉任何人你的用户ID就万事大吉了,对不对?

但事实绝非如此。应用程序通 常为了进行用户跟踪和广告推送,而与其他服务器进行通信。每次应用程序启动时,Yik Yak会将用户的信息以纯文本的形式发送给分析公司Flurry。这些数据很容易被黑客截获,这也使得用户ID信息很容易找到。Yik Yak已经修复了目前发现的漏洞,但谁又能说不会有另一个呢?

Secret

       秘密共享应用 的大量涌现,显示所谓匿名是多么危险的一件事。Secret这款秘密共享应用让用户暴露自己最深的秘密,但Secret并没有将bot程序的行为考虑在 内。在今年早些时候,两个黑客通过一个简单的脚本,使用bot程序发现了特定用户的身份。Seccret 也已经修复了该漏洞,但谁知道Secret还藏有哪些secret的安全问题呢?。

Whisper

      Whisper是一个有点糟糕的应用程序。几个月前Whisper爆发丑闻,英国《卫报》透露所谓的匿名应用Whisper从不知情的用户手中收集了惊人数量的数据。该应用程序甚至在用户退出的情况下,还在记录用户的位置数据。

    “该 应用在没有与用户进行任何初始交互的情况下,会在程序第一次运行时生成一个唯一标识符”,一位iOS的取证专家这样说道, “这些用户标识符似乎会一直伴随着应用,即使用户希望在使用该应用程序时保持匿名,这些用户标识符依然会被分配”。所以Whisper不是完全匿名的。”

Snapchat

       Snapchat 并不是一个完全的匿名应用,但它以许诺隐藏某些信息为特点。换句话说,它承诺会在用户阅读邮件后删除该邮件。而像所谓“真正的”的匿名发帖应 用,Snapchat也犯过几次简单而愚蠢的错误。这些错误包括,一些黑客暴露Snapchat其实并没有删除旧的信息,其实Snapchat只是把这些 信息藏起来了,用户看不到而已!该公司犯这样的错误已经不是一次两次的事了。

       该消息应用在一年前也被抓住过一次把柄,一组研究人员利用该应 用程序的查找好友功能的基本漏洞,获取(和暴露)了460万个用户名和密码。查找好友功能用起来很爽,但它很危险。在短短几个月内,黑客使用了不同的攻击 窃取用户数据。这些只是我们所了解的违规行为。很明显,Snapchat的“信任我们”的承诺已经很长一段时间没有实现了。

       开发一个可以很 好保护用户身份信息的应用,并非完全没有可能。就像格林指出的那样,做到真正匿名的一个方法是使用一个像Tor这样的匿名网络来保护用户。应用程序还可以 减少收集数据的数量,虽然这可能会限制其推送广告。坦率地说,许多有抱负的匿名应用开发商,在开始会把安全的放在第一位。

       正如格林所说:“开发一个自称是安全的炫酷的应用程序,要比开发一个实际上是安全的应用简单的多。”但是这些应用积累到数以百万计的用户,遭遇黑客攻击后,也很容易乞求 用户得到原谅。这就会纵容他们不把您的个人信息摆在首位。因此,只要记住,如果您不想让任何人知道您说的什么,最安全的做法就是不要在某个应用程序里随便说话。(快鲤鱼)


注:转载文章,不代表本站赞同其观点和对其真实性负责,本站不承担此类稿件侵权行为的连带责任。如版权持有者对所转载文章有异议,请与我们联系。


收藏
分享到:
我要点评 0 条评论

最多可输入140个字

快讯

  1. 中兴通讯发布RoomPON 7.0新品,助力中国移动共建AI家居新生
  2. 五年实力质变!小米17系列重磅发布、推出汽车定制服务
  3. 中国电信精彩亮相2025年中国国际信息通信展览会
  4. 2025骁龙峰会·中国,高通携手生态伙伴发布“AI加速计划”
  5. ColorOS 16三大流畅黑科技,OPPO Find X9系列首发搭载
  6. 安吉尔首创黄金比矿物质饮水机,定义健康饮水新标准
  7. 中国电信广东公司升级发布“算力超市2.0”
  8. 从有面儿到全面,华为Mate XTs 非凡大师重新定义折叠屏价值
  9. 联通AI激活“蓝色粮仓”,赋能海洋可持续发展
  10. 广汽昊铂首款智慧旗舰轿车A800成都车展首秀,深度携手华为

Talk客

  1. Talk客:共享单车风波四起,谁又将是最后赢家呢?
  2. Talk客:各取所需而已?谷歌这11亿刀是否物超所值?
  3. Talk客:安卓旗舰四面围剿,新iPhone能否成功逆袭?
  4. Talk客:6GB大运存手机遍地走,是刚需还是噱头?
  5. Talk客:靠脸吃饭成现实!支付宝“刷脸支付”商用,你怎么看?
  6. Talk客:年度最强安卓旗舰三星Note8来了,你准备剁手?
  7. Talk客:联想痛失全球PC第一王座 靠VR能扳回一城?
  8. Talk客:昔日大牌,归来已是小众!他们的出路在哪?
  9. Talk客:魅族PRO 7会是它的春天?联发科高端梦何时圆
  10. Talk客:国产品牌豪夺国内市场份额 苹果三星销量能否逆袭?

作者推荐