人人网大垃圾

人人网是个商业逻辑不清晰,超级比腾讯有过之而无不及,手段比ChinaRen还要笨拙的一个网站,不过这与我无关。

但是对用户基本资料保护不力,或者换句话说,完全不保护就是它该死了。

出现了这么一个网站: FaceJoking

如果有兴趣可以看看,这是一个概念上完全超级扎克·伯格的Facemesh,界面上完全抄袭人人(我甚至因此怀疑这是人人自己干的),思路上下流唐突的妹子大全网站。

image

image

image

以区区一个新网站的力量搜集如此大的妹子数据库显然是Mission Impossible,这些数据从哪儿来呢?

image

image

注意看地址栏,常见有两个域名,xiaonei.com和xnimg.cn,常逛人人的应该对这两个域名很清楚,没错,这个网站就是完全用人人网做图床了。

请问人人网:

image

1、你们号称

人人网非常注意保护用户的隐私权,你可以通过隐私设置来解决这个问题。“保护用户信息”是人人网存在和发展的基础。我们郑重承诺:人人网不会将用户资料泄漏给任何其他第三方的机构、团体和企业。

这都是放屁的么?

2、为什么设置仅好友可见的图片仍然可以通过URL不经任何认证地访问?不加任何保护和防盗链,这是不是才是你们对用户隐私的态度?

3、如此庞大图片URL以及与真实学校信息、姓名信息的关联,是被恶意用户用爬虫程序搜索的还是你们内部员工泄漏的?如果是前者,为什么你们连这么低级的隐私攻击都没有任何防范?如何是后者,你们如何给用户一个交代?


Comments

Leave a Reply