关于 Pandownload 和百度网盘
![]()
1. Pandownload 事件始末4 月 16 日 , 江苏省扬州市宝应县警方前往广东 , 逮捕了百度网盘第三方客户端 Pandownload 作者蔡某 。 此事被定性为“侵入、非法控制计算机信息系统的程序、工具” 。 Pandownload 可以以非会员权限突破百度网盘官方设定 , 实现高速下载 。① 涉案金额为何是“上千万元”警方估算此软件给百度公司造成的损失为上千万元 。 假设 Pandownload 自 2017 年推出至今的几万名用户都以全价购买会员 , 产生的收入差不多就是这个数字 。虽然在此期间网盘会员偶尔打折 , 但正如近期爱奇艺被做空时的业界分析所示 , 折扣后的价格不应在财报中直接算作商品售价 , 而应该以原价计算营收 , 将打折幅度视为营销成本警方认定该软件接受捐赠 , 同时开发者蔡某建立 QQ 群 , “向进群人员收取 1 至 10 元不等的进群费 , 群内提供更稳定的内测版本” 。 蔡某三年多一共获得 30 多万元 。捐赠渠道被算作营利可能还有争议空间 , 但收取“进群费”如果属实 , 想要脱罪是比较困难的 。 所以在软件下方写明“本软件完全免费 , 仅供学习交流使用 , 禁止倒卖”可能是完全没用的 。另外 , 此类案件的定罪量刑一般都是看造成实际损失多大 , 而不是看获利多少 。 近期某智慧医院系统的外部运维 , 直接在生产环境误操作 , 给医院造成当日收入损失约为 800 万元 , 被判了 5 年半 。② Pandownload 怎样泄露用户隐私警方称受害人“刘某”发现 Pandownload 会在其未授权的情况下 , 将自己的网盘数据共享出去 , 导致隐私照片和文件泄露 。除了不限速下载之外 , Pandownload 还有一些附加功能 , 最值得一提的是“分享链接共享”和“资源搜索” 。“分享链接共享”即提取码查询功能 , 始于 2018 年 11 月的 2.0.5 版 。 即使只有分享链接但没有提取码 , Pandownload 也可以查询其他用户共享的提取码 , 如果有匹配就自动解开 。该功能类似 WiFi 万能钥匙 , 使用时要同意把自己输入的提取码自动共享出去 , 所谓“我为人人、人人为我” 。 别人解锁时 , 无需看到你分享过的提取码具体是什么 , 就能随便转存下载 。![]()
新用户第一次打开 Pandownload 时 , 会有一个是否开启“分享链接共享”的提示 , 之后该功能可以在设置中关闭 。 但这一提示并没有明示泄密风险;在设置中关掉再打开时 , 也没有再出现提示 。百度网盘曾教育用户为分享内容设置提取码和有效期 。 但鉴于提取码“共享”的存在 , 所以更重要的是设置分享链接的短有效期 , 以及将内容本身打一个加密的压缩包再上传 。“资源搜索”是在 2018 年 9 月的 2.0.3 版引入的 , 其结果的丰富程度远远超过用百度等通用搜索引擎查找 。 开发者也提供第三方接口 , 社区为其开发了搜索动画片、QQ 音乐专辑等多个插件 。输入关键字“照片”后的结果 , 包含一些图像处理软件的“破解版” , 但也有些一看就知道是私人文件的 , 例如“我的照片”、“婚礼照片”等等 。![]()
点进去以后 , 这些私人图片都可以一键转存和下载 。 它们如何出现在搜索结果里不得而知 , 而一旦不是当事人主动公开的 , 想要撤下结果的时候 , 根本不知道该找谁 。需要指出的是 , 这些资源搜索引擎在 Pandownload 开通此功能之前就已存在 。 问题在于 Pandownload 为它们提供了简单的入口 , 让很多原本没听说过这些查询渠道的人也用上了 。③ 隐私泄露后 , 求助者反遭网络暴力2019 年 8 月 27 日 , 有人在知乎发问求助:“Pandownload 上看到我的照片 , 竟然还有人下载 , 我该怎么办?我真的好绝望无助啊 , 还有我的个人信息 , 我好害怕啊” 。 当时 Pandownload的上述“分享链接共享”和“资源搜索”功能都还没有上线 。提问者是一个21 岁的女生 , 她在非官方渠道买了一个多人共用的百度网盘账号 , 这是导致其个人信息流失的主要原因 。这种所谓“合买账号”的行为也违反了百度网盘的用户协议:“帐号不得有偿或无偿提供给任何第三方使用 , 同一帐号仅允许在6台设备上使用 , 且同时使用的设备不得超过2台 。 ”令她意想不到的是 , 随着 Pandownload 作者被抓 , 这个问题一夜之间被翻出来 , 她被怀疑是举报者“刘某” , 其知乎账号遭遇了大批不友善言论的攻击 , 让她濒临崩溃 。“我长这么大第一次感受到了网络暴力的可怕 , 原来这种东西离我们竟然可以这么近 。 ……我还是很委屈 , 特别难受 。 虽然知道大家针对的不是我 , 但是我还是会不断的受到陌生人的回复 , 我就觉得很痛苦 。 ”我们大概可以从中看到一部分“忠实用户”的内心取态 。 这些人咒骂“刘某”的举报毁了一款“好软件” , 对其是否有隐私泄露漠不关心 , 甚至还希望进一步“人肉”出当事人 。④ 被查后 , 现有网盘用户或将提速截至 4 月 21 日 , Pandownload 官网已恢复访问 , Windows 版可正常使用 , 但网页版和 Android 版失效 。Github 有用户发布了名叫 ShengDownload 的项目 , 宣称将成为 PanDownload 的替代品 , 获得大量 Star(星标收藏) 。 随后其删除了项目 , 说这仅仅是一个玩笑 。但并非玩笑的是其它同类百度网盘“下载辅助工具”闻风而动 , 纷纷暂停服务保平安 。 其中包括一些长期挂在浏览器脚本分享网站前列的脚本 。PanDownload 是百度网盘“破解史”上的一个“里程碑” , 在此之前 , 很难说有什么破解方式能同时做到简单、稳定和被封号几率低 。 它们大都基于 ARIA2 下载引擎 , 但有的没有封装好 , 需要用户自行配置 , 有的还需要在命令行中操作 , “小白用户”用得很少 。PanDownload 用户量达到数万人 , 同时让破解百度网盘的手段也出现“中心化” , 逐渐集中到这一种上面 。 这也是它被查之后激起很大反响的原因所在 。航通社就此询问了不具名的云存储业内人士 。 该人士称 , 虽然网盘数据中心一般都是自建的 , 但在服务器和用户端之间往来传输内容 , 还需要不断从电信运营商手里购买带宽 。 由于成本压力 , 网盘只能向运营商购买固定量的带宽再分配给用户 , 而不是无限量地按需购买 。一般来说 , 网盘方会设定一个资源分配方案 , 保障每一位用户的下载体验 , 但 PanDownload 及同类软件的出现打破了这种平衡 。举个例子 , 网盘方向运营商购买了 100M 带宽分配给 100 位用户 , 若他们的级别相同(如都是超级会员 , 或者都不是会员) , 则每个人都能获得良好的下载体验 。 但其中有 1 位用户不满于现状 , 使用 PanDownload 抢占了 80M 带宽 , 这样一来分配给其余 99 位用户的带宽就仅剩下 20M 。 使用 PanDownload 的用户越多 , 其他用户分配到的带宽就越少 。该业内人士指出 , 在高额成本压力下 , 网盘的速度分配本就捉襟见肘 , 突破限制无异于雪上加霜 , 严重影响了正常用户的下载体验 。 预计如果从 PanDownload 释放出来的带宽资源能被网盘方重新分配 , 那么过大约一周左右的时间 , 全体用户的下载速度都可以获得明显的提升 。2. “用户激励计划”事件始末在 PanDownload 作者被抓之后 , 百度网盘“用户激励计划”成为新的热点 。 百度称该计划使用 P2P 传输技术提升用户的下载速度 。 但用户必须贡献出最高 1MB/s 的上传带宽 , 用于给其他用户传输文件 。① 功能默认开启 , 且未明确告知网友的不满在于 , 百度网盘 PC 端设置中这个选项是默认打开的 , 同时没有告知用户 。 百度网盘已经更新了一个版本 , 取消对“用户激励计划”的默认勾选 , 但仍然保留入口 。目前在百度网盘官方的问答页面 , 也确认现在是可以完全关闭掉 P2P 功能的:“开启有积分奖励 , 如需关闭可到 PC 客户端设置页面编辑” 。
推荐阅读
- 关于养老保险费缴纳中的几个问题
- 奥巴马关于明尼苏达暴乱声明
- 张先生|被遗忘28年房子住户正在搬家!关于收房时间,双方再次对话
- 川普关于全国暴乱的声明
- 字节跳动的崛起史,就是百度的中衰史
- 摆个小摊能养活自己吗?
- 关于中药,北京卫健委
- 方舟子与网友进行关于中医药的精彩对话
- 关于美国“实体清单” 我们必须知道的一切!
- 此时昭通|昭通市关于对拟表彰全省民族团结进步模范集体和个人的公示
