江苏龙网

  1. 首页 > 生活 > >

怎样评价我和微信的故事

微信盗号链接这个事情，只能说微信自己的工作中存在疏漏。第一，这个地址，是微信PRO公开课一个的小活动，所以也没有做很好的页面引导。但被人分享之后，迅速扩散，蝴蝶效应。扩散之后，产生了大量的访问。因为这个请求并不是静态页面，需要对已经登录的用户信息进行查询和统计，所以响应变慢，就被人攻击为 【正在盗取】。第二，这个链接是安全的，也是合法HTTPS的。任何合法的浏览器，都会完成对HTTPS的检查，这些都没有告警，说明目标链接的身份是安全的。第三，这个网址，如果copy到手机的浏览器，比如 safari中，或者是在PC上打开，是什么内容都没有的，因为没有登录状态，这个链接就会立刻输出 【让数据飞一会儿】。谣言能够流传到这个程度，只能说两点：1，广大用户对于安全是缺少技术基础的。2，广大用户对于安全是十分敏感的。3，任何一个拥有海量用户的应用和网站，一定要小心的自己的行为，很可能就【无辜】的被利用了。卿本无罪，怀璧其罪。
■网友
探索“我和微信的故事”背后的故事
微信公开课的一个活动，“我和微信的故事”引爆朋友圈刷屏、刷爆活动链接的服务器，让人费解的是竟然还引爆了微信支付的解绑银行卡。想想火爆facebook的拍照显示年龄，淘宝支付宝的这么多年花了多少钱颇有相似之处。而这背后隐藏着什么故事呢？
一、对此事进行立案侦查，首先重现案发现场和案发场景
这是一个周末，小明像往常一样在家玩着微信，刷着朋友圈，突然，是的，很突然地看到小刚发了几个黑色的截屏，竟然是能看到什么时候加入的微信，第一个好友是谁，还有发了多少红包，收了多少红包，挺有意思的，自己也想看一下自己的数据，但是苦于没有查看链接呀，于是乎询问小刚怎么测得，小刚瞬间就发给了小明，小明一看这个链接，心想：怎么都是字母？微信里面的分享不都是一个方框，里面有图片、文字的吗？虽然心里打鼓，但是处于对小刚的信任打开了链接，看到了自己的数据，于是也截屏分享到了自己的朋友圈，此时，还没什么问题。
分享了截屏以后，小明的分享也火爆了，各种求链接，于是越来越多的朋友加入了进来……
正常小明刷着朋友圈查看别人的数据时，看到了一条信息说那个链接打开以后会把你支付宝的钱取走，小明这下慌了神了，这也验证了他当初犯的嘀咕，从来没见过这样的微信链接呀，都是字母，这可把小明吓坏了，想想自己点开链接以后所有的数据都公开了，连发了多少个红包都知道，是不是哪里可以退出呢，赶紧去查看一下那个链接，看看怎么退出来。此时的小明万万没想到，链接竟然打不开了，没有提示网络慢，没有提示查看人数过多，没有任何一条可以让人安心的提示，过了一会提示“加载失败”。
小明还是有一些互联网网银防盗知识的，所以赶紧打开微信提现，解绑银行卡，而此时已经是案发后两个多小时，微信支付解绑人数过多，小明已经无法解绑银行卡了，此时的小明已经对微信失去了信任。
二、分析案发原因，主要有以下几个方面：
1，懂互联网的人都知道，这个活动里面体现的数据只有微信才能提供，除非有第三方公司故意给出假的数据作为娱乐之外，否则是不可能得到这些真实地数据的。那么问题来了，既然是微信官方才能提供的数据，为什么查询途径不是官方很正式的入口，而是一个网址呢？就连普通的微信公众号分享链接都是图文形式，而这个官方的活动竟然只是几十个字母，仅此而已，点开链接以后也没有任何的登录提示，授权提示以及安全提醒和代表微信官网的字眼，也难怪会有人相信这里面有病毒或者木马，我的朋友圈也都是有文化的人，大都是本科、甚至研究生，可是对这样的链接也是存在疑惑呀，可见此次活动发布之前并没有对用户做仔细的调研，也没有对活动页面展现形式进行把控。
2，据张小龙公开演讲说，点了链接会把支付宝的钱取走，微信打开微信的链接，看到的是微信的用户数据，这和支付宝有毛关系呢？而且，即使是怕钱丢失也应该解绑支付宝的银行卡呀，怎么解绑微信的银行卡呢？很多人不能理解，但是作为产品经理，我觉得我不该嘲笑这个用户去解绑微信支付的银行卡，因为小明根本就不知道支付宝和微信支付的区别，他只知道微信里面绑定银行卡可以发红包，可以支付买东西，仅此而已，而支付宝这个词对小明来说并不是一家公司的名字，也不是一个支付产品的名字，而是一个概念，一个用来说明网购支付的概念，用户在所有的操作中从来没有打开过支付宝，显然是取走微信钱包里面的钱，小明概念里的这个支付宝其实是微信的“支付宝”，所以尽快打开微信、提现、解绑银行卡，以免有金钱损失。这让人想到很多互联网交互的问题，比如，很多人打开电脑就是先登录QQ，因为在他们的概念里，没有QQ就不能上网，还有浏览器，很多人即使知道了某个网站的网址，依然是通过百度搜索框输入网址，然后点击回车，然后找到相关网站打开进入浏览，因为他们不知道浏览器的网址输入框是可以直接输入网址，即使是知道，输入网址也没有


推荐阅读


上一篇：为啥说云可靠性高

下一篇：想问一下有没有业内人士帮忙分析下Oracle与其他数据库机不同的地方