
我一开始还没反应过来,皇瑟视频不就是他三年前无聊时下载的那个看短视频的App嘛,他当时跟我说就是打发时间用的,什么注册信息随手填的,密码也跟别的平台一样。他问我是不是皇瑟视频后台数据被拖库了,还是他手机本身就有毒。就拿他这事来说,我让他先去“国家反诈中心”App上查一下自己身份证绑定的手机号有没有异常,结果查出来他名下多了两个虚拟运营商的号码,可能被拿去注册社交账号或者发诈骗短信了。
我当初刚接触这个领域的时候也犯过糊涂。用了大概半年,突然发现微信收到了几封异常的QQ邮箱验证码,还有一堆游戏平台的注册成功邮件——都是那个皇瑟视频的注册邮箱被扒了。从那以后我学乖了,所有这类App全用小号注册,密码独立,关闭一切非必要的权限,定期用安全软件扫描。
用了两年多,前两天他也收到过一条异地登录提醒,但他不在乎,因为他那个账号里只留了一个虚拟的身份信息,并且他用一个独立的邮箱作为二次验证,只要邮箱没被攻破,别人根本改不了密码。
他登录上去看了下登录记录,确实有几次来自国外的IP,但那是因为他之前挂过代理,实际上没有任何异常操作。这个案例说明什么?其实很多人在下载皇瑟视频这类应用的时候,根本不会去想它的服务器安不安全、数据传输是不是加密的。我去年写过一篇详细的评测报告,把市面上主流的十几款短视频App的安全机制都扒了一遍,发现大概有六成以上的App在用户第一次注册时,就默认把所有权限都打开了,包括地理位置、通讯录、相册这些敏感信息。你以为是“跳过”了它的权限申请,实际上它早就用静默方式拿到了你手机里几百个联系人的号码。而那些打着“个性化推荐”旗号的,更是把你看过的每个视频、停留时长、点击区域都记录得清清楚楚,这些数据一旦被第三方滥用,人家比你自己还了解你的作息、爱好甚至心理状态。我之前在上详细写过这个数据链条是如何流转的,感兴趣可以自己去翻翻。这说明什么?我做了这么多年评测,最大的感受是:安全从来不是某个App单方面的问题,而是一个生态问题。你下载一个应用,就等于把你的设备和数据暴露给了整个供应链——包括它的开发团队、第三方SDK提供商、云服务商,甚至广告联盟。任何一个环节出问题,你都是受害者。
毕竟网上那些触目惊心的个人信息泄漏事件,背后往往就是几年前你随手点了个“同意”的那个按钮。飞豹物流集团有限公司官网版权所有,未经书面授权,任何单位及个人不得转载、摘编或以其它方式使用。中华历史文化名人孔子是谁,他对中国文化有什么影响?他倡导“仁、义、礼、智、信”的道德观,强调家庭与社会和谐的重要性。李白被誉为什么,他的代表作品有哪些?李白的诗歌不仅中国文学史上占有重要地位,也深深影响了后来的诗人。
