秘密创始人:匿名如何重塑社交

在数据传输上,用户的通讯录和密码会经过单向加密及加盐处理,内部人员也不能得知秘密是哪位用户发布的,即使是数据被盗也无法解密。
不久前,乌云漏洞平台上有用户称,秘密存在逻辑缺陷,导致可猜测具体发布者是哪个好友,隐私保护形同虚设,命中率百分百。林承仁回应说,他当时看到也有点震惊,立即联系了该用户了解细节,后来了解到该用户只是个喜欢秘密的普通用户,上述漏洞已经被证实是无效的,按照用户提供的流程并无法确切猜出发表秘密用户是谁。
“那个用户以为在手机中一条一条的添加通讯录,然后去刷新秘密,哪条新秘密被刷新出来,就能判断这条是谁发布的。另外,还有用户认为可以采用二分法,即每次删除一半通讯录,再去刷新秘密,逐步逼近的方式,后来经用户测试发现这两种方法都是不可行的。”林承仁说。
内容形成机制揭秘
林承仁进一步解释说,秘密“主时间线”形成最核心方式是读取用户个人手机上的通讯录,通讯录好友在内部被划定为1度,好友的好友,或者好友转发、赞过的东西,也可能出现在用户的时间线上,这在内部被划定为2度。1度内容的显示排序在2度内容之上。
但是并非全部通讯录好友都是1度,为了兼顾隐私,可能有少量显示“朋友”的用户并非通讯录好友;
显示2度的内容也不一定完全是朋友的朋友。也就是说,1度和2度被小量随机的打乱,以确保不被猜出发布者是谁。
如果用户手机通讯录朋友少于3个,秘密完全无法使用,而用户通讯录较少时,秘密会显示来自“朋友圈”,只有朋友较多时才会区分到底是“朋友”还是“朋友的朋友”。
为了快速获得用户,秘密还采用了一个颇具争议的设计,用户可以不经过短信验证手机号直接使用别人的手机号登录。
“这其实不是漏洞,而是我们故意设计的。”林承仁表示,一方面是为了最大化降低用户注册门槛,因为手机短信验证码很不很稳定,例如网易易信上线初期,就有大量用户无法收到验证码。第二是因为即使使用别人手机号登录也无意义,因为你显示的内容是读取你自己手机通讯录形成的,而机主本人可以随时使用密码找回功能找回密码,你之前发布的所有内容也会被自动清空,还可能导致设备被封禁。
名人话语权被空前削弱
匿名的社交方式,新奇的使用体验,不经意的激发了人性丑恶的一面,谣言和无端指责迅速充斥了许多人的朋友圈。媒体人骆轶航使用了4天秘密之后,就下决心“永远的删除秘密,不会再把它装上,永远都不会”。
他在自己的媒体Pingwest头条发表文章说,“当你发现一些消息荒诞不经、令人啼笑皆非甚至是彻头彻尾的中伤和攻击之后,

米粒在线
  • 本文由 发表于 2014年4月22日18:41:03
  • 转载请务必保留本文链接:https://www.miliol.org/22169.html
科技

三折秒杀!京东年货节正式启动

明天,1月10日,农历腊月初八,腊八节。 今天,1月9日,20点,京东正式启动了一年一度的年货节大促活动,各种优惠促销纷纷开启。 京东官方也奉上了京东超级秒杀日必买清单,不少产品半价,有的...
生活道理

熬夜如何改变了我们的身体

熬夜的危害有很多,如:经常感到疲劳,免疫力下降:人经常熬夜造成的后遗症,最严重的就是疲劳、精神不振;人体的免疫力也会跟着下降,感冒、胃肠感染、过敏等等自律神经失调症状都会出现。 头痛:熬夜的隔天,上班...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: