赞  (244) 分享

关于《微信和淘宝谁屏蔽谁》一文中的逻辑问题

2015年4月13日 11:39 阅读 83592
本来不想发这篇长微博的，但是我看好多同学（包括寒冬同学自己）没有认识到那篇文章中的逻辑问题。那我就专门写篇长微博吧。（寒冬的原文在这里：//weibo.com/p/1001603830475402664763，大家自己观摩一下）

第一个逻辑问题

首先，原文中花了很大篇幅说——微信中出现了淘宝的钓鱼网站，然后，为了不让用户被盗号，所以，开始了杜鹃计划——当用户在微信中打开淘宝链接，就直接利用唤起协议唤起淘宝客户端，让用户在淘宝客户端中打开相应的页面。

因为要解决钓鱼网站，所以在用户在微信中打开淘宝链接，唤起淘宝APP。

你觉得这有逻辑问题吗？你也许会说，钓鱼网站不会唤起淘宝APP，所以，只要是不唤起淘宝客户端的，都是假链接。那么，“真链接唤起淘宝客户端” 的这个规则你怎么让用户知道？只要不是所有的用户都知道这个规则，那么文中所说的“尽管当时微商量不大钓鱼的量也不大，但是对于单个用户来说，被盗号是不可接受的损失”，我们通过唤起淘宝客户端的方式根本没有解决这个问题。（另，高级点的钓鱼网站一样可以唤起官方客户端）

另外，假如用户没有安装淘户客户端呢？那么正常的逻辑会让用户跳到客户端下载页上。在手机上，钓鱼网站一样也可以跳到一个有恶意的客户端安装页面上（甚至可以随便骗一下你的Apple ID，或是让你装一个有恶意的APP（Android上））。我们不要真的以为用户都知道，要去哪里才能下载一个正规的APP吗？（当然，钓鱼网站不需要这么麻烦，还是跳到登录页就行了），所以，文中所说的“尽管当时微商量不大钓鱼的量也不大，但是对于单个用户来说，被盗号是不可接受的损失”的这个问题，根本都没有解决。所以，借微信不安全的理由展开的讨论
第二个逻辑问题

接下来，原文说“在微信的安全问题未能解决，又屏蔽了唤起手机淘宝应用的功能的情况下，手机淘宝只好采取了服务端逻辑，就是把所有来自微信访问的请求重定向到了下载页”，这是第二个逻辑问题。这和钓鱼网站有毛关系？

前文说的，微信的安全问题是因为有钓鱼网站，然后，淘宝服务把所有从微信来的都重定向到了下载面。这个“因果关系”是哪个人想出来的？钓鱼的网站还不是在钓。

不管你装不装淘宝手机客户，不管你是不是让我去下载淘宝APP。这和钓鱼网站半毛钱关系没有。好不好！钓鱼的网站还不是在钓。

第三个逻辑问题

原文中说——“我们宁愿让用户无法从微信直接跳转到淘宝访问商品和店铺，也不能让用户的账户密码被盗”。为了不让用户走错路，把正确的路给封死了，这个逻辑完全就是神逻辑（这是程序员写的文章么？）。另外，无论你让不让用户从微信跳转到淘宝，都和钓鱼网站没一毛关系，钓鱼网站还是在那里钓用户。



后面的文章就是在说，微信完全屏蔽阿里，并还把这个推给阿里说阿里屏蔽自己。Whatever。总之，一开始说的“钓鱼网站”的问题已经抛到脑后了。

最后，文章结尾的时候又反回来说：“希望微信方面能够多以用户安全和用户感受出发，解决这个问题……莫给任何钓鱼网站可乘之机”，真是神思路，把飘出去的论述又拉回来了。但是无论你屏蔽还是不屏蔽，无论你登录还是不登录，无论你下载还是不下载，无论你唤起还是不唤起。钓鱼网站就在那里，依然我行我素，该怎么钓鱼就怎么钓鱼。

关于安全的问题，我可以说很多，什么DNS劫持，SSL证书，https加密，程序签名，包括安全的风控等等，但这不是这篇文章的目的。因为我觉得这也不是寒冬那篇文章的目的。

安全问题是一个很大的问题，需要所有的方面一起来解决，包括用户自己，要解决安全问题，应该是微信和淘宝一起合作来解决，而不是你屏蔽我，我屏蔽你，相互合作一起解决才是真正正常的的逻辑！
（P.S. 其实，对于原文，要么谈安全，要么谈商业竞争，放在一起真是相当混乱了，无论是安全还是商业竞争，我觉得都不是寒冬的长项，真不知道他为什么要发这文）
c
微赚通
安全问题是一个很大的问题，需要所有的方面一起来解决，包括用户自己，要解决安全问题，应该是微信和淘宝一起合作来解决，而不是你屏蔽我，我屏蔽你，相互合作一起解决才是真正正常的的逻辑！ °关于《微信和淘宝谁屏蔽谁》一文中的逻辑问题 ​​​​
2015-12-30 10:43 来自 搜微赚通，Android
c
天林012345
我分享了@左耳朵耗子 的文章 °关于《微信和淘宝谁屏蔽谁》一文中的逻辑问题 哈哈，越看越好玩 ​​​​
2015-4-20 16:54 来自 微博 weibo.com
胡争辉
胡争辉：说说谁屏蔽谁的交互问题。最后，权威防伪看起来简单，但是维护权威很难，特别是维护一个权威的入口，就需要审计所有经过入口的信息，工作量上是一大挑战。无论是错杀还是错放，都会影响对权威的信任，反而导致用户更倾向于自述防伪。自述防伪自然就要屏蔽不可信入口，引导用户可信访问。
2015-4-20 23:18
胡争辉
胡争辉：说说谁屏蔽谁的交互问题。其次，权威本身也是自述，因此防伪并无“绝对”可言，此处可以参考原型设计中的奥兹巫师方法，也就是在满足用户交互的前提下，用户并不能区分后面是人还是机器，进一步，可以参考硬科幻电影《楚门的世界》，如果从一开始接受的就是一个伪造的环境，就无法辨别了。
2015-4-20 23:17

正在加载中，请稍候...

左耳朵耗子
芝兰生于深谷，不以无人而不芳；君子修道立德，不为困穷而改节。（ 酷壳：http://coolshell.cn/ ）
+关注