多款匿名社交应用乱战安全性成软肋新时代

多款匿名社交应用“乱战” 安全性成软肋

不久前被以侵权为由从App Store强制下架的匿名社交应用无秘，刚刚借道友秘重回苹果市场，却陷入新的麻烦。

近日著名白帽子猪猪侠在其微博爆料，无秘络边界可被绕过，黑客能够进入内接触到大量服务器和数据，并留下一句乌云7月见引人遐想。

随着美国正牌秘密类应用Secret官方中文版进入中国，乌鸦呵呵等一系列同类应用也纷纷攘攘，匿名社交市场的竞争越来越激烈。

而信息安全正成为它们的软肋。

秘密可能被黑客攻破

无秘方面称，用户登录时使用的号码被不可逆算法加密，就算黑客获得数据库，也无法还原秘密究竟是出自哪个号，只有获得用户的，才能确切知道秘密的发布者。

号码的长度是有限的，而前三位又是确定的，如138、139、156，这样需破解的数字只剩下八位。复旦大学软件学院副教授杨珉解释，匿名化的算法依赖现有的技术，算法强度不够高，使用专业的工具，可以在几分钟内就推算出号后面的几位，对专业人员来讲，将号码逆转回去，并不困难。

杨珉的解释从侧面印证了猪猪侠的说法。

无秘这样的创业公司，没有足够规模，在产品上市之前，很难做全面测试，像BAT这类大型公司，会有专业安全工程师做测试，所以不建议使用这些应用。360站安全总监胡振勇向《IT时报》介绍，黑客通过系统漏洞，直接把所有数据拿走，即所谓拖库，App开发公司的强项在于产品，但安全防护意识可能比较薄弱，360在做类似产品的时候，会有安全工程师做渗透测试，内部人士渗透不成功时，才会让系统上线。

刚刚进入中国的Secret中关注业绩良好兼具创新和估值优势的公司文版负责人则表示，虽然中文版源代码在美国研发，但在国内有专门团队负责服务，而且服务器放在Google上，只要Google不被攻击，Secret就不会被攻击。

世泽律师事务所合伙人孙铭认为，用户使用这类的排行榜比本身或许要更接地气。匿名社交应用，信息被泄露属于民事违约行为，应用开发团队违反了对用户的承诺。如果应用内部工作人员故意泄露信息，可以起诉相关人员。

秘密类App尚不成商业气候

页设计成蓝黑底色，加上秘密两个字，看上去神秘兮兮的，8年前，我朋友一个人创建秘密，同时担任站长和管理员，化名为黑衣大哥哥，每天给用户回复评论，增加人气，不久后秘密因为涉及不良信息被封。从业10年的律师高素质蓝领最近发现，一个多年没联系的朋友近日东山再起。这位朋友便是糗事百科的创始人王坚，现在很火的秘密App及秘密，正是王坚这几年新开发的产品。

但在天使投资人看来，匿名应用软件的商业模式并不清楚，不太容易盈利，天使投资人麦刚对《IT时报》表示，早期投资可以考虑，不过这很有挑战，在商业上成功概率很小。

除了信息安全外，知识产权也是这类App的硬伤。在国外，要复制同样的产品，会遭到法律诉讼，但中国类似产品已经超过20款。仅今年5月以来，至少有8款匿名社交产品推出，如啪啪团队的乌鸦、大街的吐司、YY的秘密圈、原啪啪团队做的呵呵等，市场竞争可谓激烈。

面对国内如此众多的竞争者，中国Secret团队并不担心，据其发言人透露，中文版Secret在产品性能、用户体验上，沿用了美国产品的特色。

其发言人称，每推出一个新功能之前，都要经过大量的试用、研发，设计都较为精致。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。