圖片來源@視覺中國
鈦媒體快訊 | 2月21日消息：針對近日網(wǎng)友發(fā)現(xiàn)的“豆瓣在頁面中嵌入了盲水印，使得登錄狀態(tài)下的用戶在截圖時會被泄露用戶賬號”一事，鈦媒體App從豆瓣處獲悉，這是因為豆瓣新上線了“小組內(nèi)容防搬運功能”，該功能出現(xiàn)了用戶信息泄露的bug。
此前，有網(wǎng)友爆料，不少社交用戶報告稱，豆瓣應(yīng)用在頁面中嵌入了難以察覺的水印，如果用戶已經(jīng)登錄賬號，則在截圖時就可能會包含用戶賬號。
豆瓣添加的水印信息包括用戶 UID、TID 及帶時區(qū)的完整時間，水印信息使用的顏色與網(wǎng)頁背景色相同，難以被看到，但開啟夜間模式會看見。如果使用鼠標(biāo)全選區(qū)域則可以透過高亮背景發(fā)現(xiàn)水印，也可以通過調(diào)色軟件對截圖顏色進(jìn)行調(diào)整來發(fā)現(xiàn)水印。據(jù)悉，如果用戶是處于登錄狀態(tài)，那么水印包含了用戶 UID，如果沒有登錄，水印包含了 TID和時間等信息。
截圖用戶的ID未經(jīng)加密被泄露
對于截圖即暴露用戶身份，一些網(wǎng)友表示“挺好，隱私、版權(quán)什么的有源可溯”；另一些網(wǎng)友則認(rèn)為“監(jiān)管不是這么監(jiān)管的”。
網(wǎng)友對于豆瓣暴露截圖用戶信息的看法
不過，豆瓣給出的回復(fù)，則是該小組功能起初的目的就是為了隱私與版權(quán)內(nèi)容的保護(hù)，用戶身份的泄露是因為出現(xiàn)了系統(tǒng)錯誤。
豆瓣最近上線的小組防搬運功能的具體的操作方式如下：
小組組長可以在「小組管理→小組內(nèi)容防搬運設(shè)置」開啟或關(guān)閉。開啟后，對該小組內(nèi)容進(jìn)行截圖時，截圖上將自動生成經(jīng)加密的【截圖用戶ID、被截圖帖子ID、截圖時間】信息。
已開啟該功能的小組，對于想要截圖的網(wǎng)友，則在截圖后會收到圖片上的問號提示，問號出現(xiàn)后，點擊“？”，下方就會看到「內(nèi)容出自xxx小組，該小組已開啟防搬運功能」的提示。
小組管理功能
防搬運功能
防搬運提示
豆瓣表示，上周五公司發(fā)現(xiàn)了系統(tǒng)問題，并且已于當(dāng)日修復(fù)。目前，小組的隱私問題已恢復(fù)正常。
快報
根據(jù)《網(wǎng)絡(luò)安全法》實名制要求，請綁定手機號后發(fā)表評論
????????