沉浸式翻译的网页快照功能会泄露隐私

142 天前
 weiwenhao

https://mp.weixin.qq.com/s/fmDf5FRuz5y886N_w0e2gw

10325 次点击
所在节点    程序员
47 条回复
Vraw5
142 天前
说是用户的问题完全没问题的。
但是要把用户当傻 x 的啊,开发者在设计这个功能之初就应该想到泄漏的问题,提前在功能上加上防范措施,比如加个验证码或者链接 1 天失效这种功能。
再差点,也应该给这个子域加个 robots.txt 吧,竟然能被搜索引擎搜索到,这是没想到的。
andrew2558
142 天前
刚卸载了
boubou
142 天前
@BardOS 访问上限了,有其他链接嘛,😅
studyingss
142 天前
@Vraw5 考虑到他们中 2023 到现在迟迟没上线删除快照功能,或许允许搜索引擎索引就是他们的本意。
类似于做成那种常见的 seo 中文翻译站,从而推广他们的插件。

ps:
这个插件还有假开源的历史,通过各种误导来使人误以为它是开源软件,详情:
https://ex.noerr.eu.org/t/962364
Jet
142 天前
所有基于荧幕快照、剪贴板、划词实现的这类在线服务应用,还有能帮你翻译双语的 AI 浏览器。
使用这型软件就要有内容泄露的觉悟。
Vraw5
142 天前
@studyingss #24 只能说有可能,但是像现在这样被爆出来,有点得不偿失了
mingtdlb
142 天前
当年用的时候误点了一下,就分享出去了,好在没隐私,但我不懂在哪能删除掉。。
baichi
142 天前
这东西出了多少次舆情了 怎么还有这么多用户
witfun
142 天前
@avrillavigne #20 刚刚搜了下,还有记录的:
KevinChan
142 天前
@witfun 是的,bing 还是有记录的
shampoo
142 天前
@Jet 其实使用 windows 或 mac os ,微软和苹果就已经把你看光了。只是仗着“权威头部公司值得信任(或者不得不信任)”想法,继而自我麻痹罢了。
charles0
142 天前
@shampoo 越大的公司越值得信任,特别是像微软、苹果这样的上市公司
frankies
142 天前
@fsq 用户使用分享功能创建的网页,他们没有做加密和防爬,导致直接被搜索引擎爬到收录,直接明文公开了
frankies
142 天前
@fsq 大厂做分享功能,一般都会限制网页有效期和分享码来保证安全性和防爬。草台班子直接 TM 给公开到互联网了,全球都能看😅
moudy
142 天前
@IvenWang 你想说的是泄露机密吧?泄露隐私在天朝算个毛线事?当然站在游泳池边上往池子里尿确实嚣张了点,但是是因为泄露隐私么?还不是泄露了不管隐私的机密。
Need4more
142 天前
@frankies
@Vegetable
@gongym

纯好奇,和这个产品无关,你们都觉得分享这个功能不该存在。可是我看现在的 ai 对话产品,都有分享功能,而且都是默认就 public 的。他们既可以分享对话,也可以分享制作的网页。

豆包
https://www.doubao.com/thread/w2b61a5a47424cc54
元宝
https://yuanbao.tencent.com/sc/UG6ESQ10SAmxTem

我没使用过这个产品,有谁懂的能解惑下吗,用户主动分享出来的链接,存在什么问题?
Planarians
142 天前
我愿意分享和我愿意分享给全网看是两回事 完全是产品问题
AlwaysBee
142 天前
@Need4more 分享也分等级
0. 需要密码(类似网盘)
1. 只有拿到链接的人才能看到(但搜索引擎不收录)
2. 全网公开(会被搜索引擎收录)

我看了一下截图(我之前用过这个插件,但很早就卸载了,没用过快照功能),里面那个按钮叫 网页快照,这个文案将背后的分享风险大大隐藏了
frankies
142 天前
@Need4more 我可没说分享功能不应该存在。
大厂做分享功能必须有权限控制,用户有三种选择:1 、公开链接,任何人可见; 2 、公开链接,设置可见有效期; 3 、私享链接,设置有效期限并强制输入验证码可见。
这个插件默认强制走第一种,直接公开链接,既没有提醒你分享链接公开的风险,也没有给你第二第三种更安全的分享方式。
Need4more
142 天前
我上面贴的两个链接全都是点击即可拿到分享链接,没有做这么细分。

我把链接贴在 v 站,如果被搜索引擎收录了,会存在什么风险?

还是说大厂的惯用做法,对搜索引擎访问特殊屏蔽?但至少页面上没有明确区分
@AlwaysBee

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1151165

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX