圖片來源@視覺中國
鈦媒體快訊 | 2月21日消息：針對(duì)近日網(wǎng)友發(fā)現(xiàn)的“豆瓣在頁面中嵌入了盲水印，使得登錄狀態(tài)下的用戶在截圖時(shí)會(huì)被泄露用戶賬號(hào)”一事，鈦媒體App從豆瓣處獲悉，這是因?yàn)槎拱晷律暇€了“小組內(nèi)容防搬運(yùn)功能”，該功能出現(xiàn)了用戶信息泄露的bug。
此前，有網(wǎng)友爆料，不少社交用戶報(bào)告稱，豆瓣應(yīng)用在頁面中嵌入了難以察覺的水印，如果用戶已經(jīng)登錄賬號(hào)，則在截圖時(shí)就可能會(huì)包含用戶賬號(hào)。
豆瓣添加的水印信息包括用戶 UID、TID 及帶時(shí)區(qū)的完整時(shí)間，水印信息使用的顏色與網(wǎng)頁背景色相同，難以被看到，但開啟夜間模式會(huì)看見。如果使用鼠標(biāo)全選區(qū)域則可以透過高亮背景發(fā)現(xiàn)水印，也可以通過調(diào)色軟件對(duì)截圖顏色進(jìn)行調(diào)整來發(fā)現(xiàn)水印。據(jù)悉，如果用戶是處于登錄狀態(tài)，那么水印包含了用戶 UID，如果沒有登錄，水印包含了 TID和時(shí)間等信息。
截圖用戶的ID未經(jīng)加密被泄露
對(duì)于截圖即暴露用戶身份，一些網(wǎng)友表示“挺好，隱私、版權(quán)什么的有源可溯”；另一些網(wǎng)友則認(rèn)為“監(jiān)管不是這么監(jiān)管的”。
網(wǎng)友對(duì)于豆瓣暴露截圖用戶信息的看法
不過，豆瓣給出的回復(fù)，則是該小組功能起初的目的就是為了隱私與版權(quán)內(nèi)容的保護(hù)，用戶身份的泄露是因?yàn)槌霈F(xiàn)了系統(tǒng)錯(cuò)誤。
豆瓣最近上線的小組防搬運(yùn)功能的具體的操作方式如下：
小組組長可以在「小組管理→小組內(nèi)容防搬運(yùn)設(shè)置」開啟或關(guān)閉。開啟后，對(duì)該小組內(nèi)容進(jìn)行截圖時(shí)，截圖上將自動(dòng)生成經(jīng)加密的【截圖用戶ID、被截圖帖子ID、截圖時(shí)間】信息。
已開啟該功能的小組，對(duì)于想要截圖的網(wǎng)友，則在截圖后會(huì)收到圖片上的問號(hào)提示，問號(hào)出現(xiàn)后，點(diǎn)擊“？”，下方就會(huì)看到「內(nèi)容出自xxx小組，該小組已開啟防搬運(yùn)功能」的提示。
小組管理功能
防搬運(yùn)功能
防搬運(yùn)提示
豆瓣表示，上周五公司發(fā)現(xiàn)了系統(tǒng)問題，并且已于當(dāng)日修復(fù)。目前，小組的隱私問題已恢復(fù)正常。
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請綁定手機(jī)號(hào)后發(fā)表評(píng)論
????????