我问了懂行的人:关于开云的信息收割套路,我把关键证据整理出来了
我问了懂行的人:关于开云的信息收割套路,我把关键证据整理出来了
导语
近日围绕“开云”平台(下文指代用户指称的该主体)是否存在系统性的信息收割行为,网络上出现不少投诉与讨论。我采访了从事隐私合规、渗透测试、产品和数据工程的多位业内人士,亲自对若干可获取的技术证据与公开材料进行了比对整理。下文把能公开说明的问题点、我核实的证据类型、普通用户可以自行验证的步骤、以及应对建议,按条理呈现,便于传播与进一步核查。
结论性摘要(先看要点)
发现若干常见的信息收割手法痕迹:过度请求权限、第三方 SDK/域名反复出现、在网络请求中...