科客苛刻点评：即便是匿名社交也不见得会在上面说真话，胡话才是最多的，所以在任何程序说话都要悠着点。如果像科客这样毒舌的同学，估计要用Tor埋藏在我深深的暗网里才能逃过杀机。

       备受青少年欢迎的匿名社交应用Yik Yak，在最近的安全调查中被曝存在一个严重漏洞。黑客利用该漏洞可以轻而易举地获取本该匿名的用户身份信息。这次漏洞曝光让我们开始思考：匿名软件其实一点也不匿名，也许永远也不会真正匿名。

      为什么?因为很难实现绝对性的匿名。Yik Yak只是最近被曝光泄漏用户身份信息的一个社交应用。但是目前几款最流行的匿名社交应用，包括Secret、 Whisper、Yik Yak，以及所谓“阅后即焚”的非匿名应用Snapchat，它们或多或少都存在泄密的危险。

       所以用户不应该在这些应用上交出一堆敏感信息，以防上当受骗。下面，让我们来逐个分析四个主流匿名应用的匿名风险。

Yik Yak

       Yik Yak声称自己是一个“与您周围的人分享您的想法，同时保持您的隐私”的地方。这一承诺听起来有点空洞，因为近期曝光的Yik Yak漏洞是如此地简单可笑。最主要问题是：Yik Yak没有密码。如果有人知道用户ID，他就可以登录到任何人的帐户。不过，Yik Yak也将应用程序和服务器之间的数据流进行加密，所以只要你不告诉任何人你的用户ID就万事大吉了，对不对?

但事实绝非如此。应用程序通 常为了进行用户跟踪和广告推送，而与其他服务器进行通信。每次应用程序启动时，Yik Yak会将用户的信息以纯文本的形式发送给分析公司Flurry。这些数据很容易被黑客截获，这也使得用户ID信息很容易找到。Yik Yak已经修复了目前发现的漏洞，但谁又能说不会有另一个呢?

Secret

       秘密共享应用 的大量涌现，显示所谓匿名是多么危险的一件事。Secret这款秘密共享应用让用户暴露自己最深的秘密，但Secret并没有将bot程序的行为考虑在 内。在今年早些时候，两个黑客通过一个简单的脚本，使用bot程序发现了特定用户的身份。Seccret 也已经修复了该漏洞，但谁知道Secret还藏有哪些secret的安全问题呢?。

Whisper

      Whisper是一个有点糟糕的应用程序。几个月前Whisper爆发丑闻，英国《卫报》透露所谓的匿名应用Whisper从不知情的用户手中收集了惊人数量的数据。该应用程序甚至在用户退出的情况下，还在记录用户的位置数据。

    “该 应用在没有与用户进行任何初始交互的情况下，会在程序第一次运行时生成一个唯一标识符”，一位iOS的取证专家这样说道， “这些用户标识符似乎会一直伴随着应用，即使用户希望在使用该应用程序时保持匿名，这些用户标识符依然会被分配”。所以Whisper不是完全匿名的。”

Snapchat

       Snapchat 并不是一个完全的匿名应用，但它以许诺隐藏某些信息为特点。换句话说，它承诺会在用户阅读邮件后删除该邮件。而像所谓“真正的”的匿名发帖应 用，Snapchat也犯过几次简单而愚蠢的错误。这些错误包括，一些黑客暴露Snapchat其实并没有删除旧的信息，其实Snapchat只是把这些 信息藏起来了，用户看不到而已!该公司犯这样的错误已经不是一次两次的事了。

       该消息应用在一年前也被抓住过一次把柄，一组研究人员利用该应 用程序的查找好友功能的基本漏洞，获取(和暴露)了460万个用户名和密码。查找好友功能用起来很爽，但它很危险。在短短几个月内，黑客使用了不同的攻击 窃取用户数据。这些只是我们所了解的违规行为。很明显，Snapchat的“信任我们”的承诺已经很长一段时间没有实现了。

       开发一个可以很 好保护用户身份信息的应用，并非完全没有可能。就像格林指出的那样，做到真正匿名的一个方法是使用一个像Tor这样的匿名网络来保护用户。应用程序还可以 减少收集数据的数量，虽然这可能会限制其推送广告。坦率地说，许多有抱负的匿名应用开发商，在开始会把安全的放在第一位。

       正如格林所说：“开发一个自称是安全的炫酷的应用程序，要比开发一个实际上是安全的应用简单的多。”但是这些应用积累到数以百万计的用户，遭遇黑客攻击后，也很容易乞求 用户得到原谅。这就会纵容他们不把您的个人信息摆在首位。因此，只要记住，如果您不想让任何人知道您说的什么，最安全的做法就是不要在某个应用程序里随便说话。（快鲤鱼）

注：转载文章，不代表本站赞同其观点和对其真实性负责，本站不承担此类稿件侵权行为的连带责任。如版权持有者对所转载文章有异议，请与我们联系。