
是 V 站规定的么,还是自发约定俗成的,加密的意义是什么呢,真心不太明白。
1 Sanko 2018 年 9 月 26 日 via Android 防爬虫? 当然现在的爬虫很聪明了 |
2 gitChimera 2018 年 9 月 26 日 via Android 反爬 |
4 lightening 2018 年 9 月 26 日 @Muchisan 大多数爬虫不会去尝试解码所有爬到的字符串 |
5 WO31400 2018 年 9 月 26 日 一般是为了防社工,百度 orgoogle 搜索你的 id 用户名 邮箱 手机 等等,都可能成为有用的社工信息,会将你的各个信息串联起来 |
7 zpf124 2018 年 9 月 26 日 |
8 wxsm 2018 年 9 月 26 日 没有规定,也没有约定俗成。就是简单的个人行为而已。base64 编码我猜大概可以阻止 99.9%的爬虫获取到你的邮箱或其他信息。应该是很有效的。 |
9 zpf124 2018 年 9 月 26 日 上一句按照引号切分了...... 主要就是防止垃圾爬虫还有 通过百度批量发垃圾短信的。 https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=baidu&wd=%40qq.com%20%40gmail.com%20site%3Av2ex.com |
10 zhuawadao 2018 年 9 月 26 日 我觉得:目的是过滤菜逼 |
11 Muchisan OP @WO31400 这个我知道,其实现在百度搜索 QQ 的时候多数返回的是快递单号查找,百度能查到的纯数字帐号没有以前信息量大了,现在好了,用户配合自己给加了密,我再把她 QQ 的 base64 编码上百度一搜,QQ 加密发布过的站点就都出来了,是不是聪明反被聪明误呢…… |
12 Muchisan OP 懂了,反爬虫的话确实有些用,不过反社工貌似是没用的。 |
13 dobelee 2018 年 9 月 26 日 via Android 很明显,防止被搜索引擎串联。 |
14 lance6716 2018 年 9 月 26 日 一般这个叫 base64 编码,不叫加密 |
15 coffeSlider 2018 年 9 月 26 日 via Android 我说大多数人就是为了装逼,不知道楼下怎么看。 |
16 crab 2018 年 9 月 26 日 防社工。 |
17 Shy07 2018 年 9 月 26 日 via iPhone |
18 imn1 2018 年 9 月 26 日 最主要是防爬虫 但,也只能防收集类型的爬虫,不能防社工类爬虫 前者一般只是提取单一站点内相关信息,爬虫工作就结束了 后者则是从不同站点,找共同的信息,即使 base64,在不同站点也是同一个字串 譬如在 1024、github、gov。cn、da ji yuan 什么的都发现同一个字串,是很有趣的一件事情 我个人建议在网上还是要分开几个身份,就看你是否愿意为这付出额外劳动了 我已经习惯了分开,设了很多自动化手段,我自己没啥感觉,倒是别人看着我这样做觉得累,把他们累死,2333 |
19 run2 2018 年 9 月 26 日 加密和编码分清楚再吐槽比较好 |
21 izoabr 2018 年 9 月 26 日 说到底是因为 V2 没有私心机制,所有所有信息都是公开的 | /tr>
22 zro 2018 年 9 月 26 日 你们 v2 插件上的 Base64 编码 /解码功能可以用吗? |
23 amon 2018 年 9 月 26 日 想象一下在网上搜一下你的 QQ 或者手机号,出来所有你的信息。 |
24 exip 2018 年 9 月 26 日 via Android 首先这不是加密是编码,任何人都可以根据 base64 编码规则进行解码得到原始内容,其次这样做的 目的是防止垃圾邮件和被社工。 |
25 shiny PRO 我的理解是:懂的入。能知道帐号就具备了基本的常识,很可能是同行,也更容易沟通。 |
27 green15 2018 年 9 月 26 日 via iPhone |
28 Dvel 2018 年 9 月 26 日 就像小时候的纸飞机,扔之前都要哈一口气,不用知道为什么,反正大家都这么干 |
29 icylogic 2018 年 9 月 26 日 via iPhone 正常爬虫哪里会为了这么几个人去尝试判断所有字符串是不是 b64 …… |
30 lmmortal 2018 年 9 月 26 日 via Android 之前还见有个人留 md5 ( qq 号)的 |
31 Muchisan OP @lance6716 @exip @sobigfish 好吧,是我不够严谨。 @green15 你觉得是我抬杠还是你抬杠呢,就事论事,base64 表面是为了防爬虫,说到底还是为了防社工。要求是既要能够传递真实信息,又要防止引擎收录,你搞个高强度加密的意义何在? 我是来提出疑问的,感兴趣可以探讨,就像 @Shy07 和 @imn1 就很聪明的解决了我的疑问,而我并没有强制你来回答这个对你产生不适的问题,不喜欢这话题可以返回主题列表,但你跑来说我抬杠我肯定不高兴啊。 @Shy07 然而好多人都并未加不同的前缀,所有使用的编码都是相同的,我用他们的编码一样能找到其他社交网站的不同用户信息,所以才有此疑问,觉得好多人都是知其然不知其所以然吧! |
33 lsgjwkr 2018 年 9 月 27 日 via Android 我都是使用临时联系方式,聊得来再给他真实联系方式,对大家都好。 |
34 msg7086 2018 年 9 月 27 日 @Muchisan 社工就是基于数据查询。数据查询需要爬虫索引。 你说你把 QQ 主动编码成 base64 再搜,那你想过我还能 hex 编码吗?想过我还能转换成全角吗?想过我还能用火星文吗。编码手段多了以后自然就增加了社工的难度。增加难度本来也不是完全杜绝,毕竟只要你有本事,直接运营商和公安联网人肉,刑侦解决了。 所以你要问意义是什么,我觉得意义就是增加社工难度。成本和收益相关,就看你想做到多远了。而且社工解码 base64 大概也就这个圈子里用用。你去人肉网红的时候会去搜他 base64 么…… 还有比如说 123456789 => MTIzNDU2Nzg5 那我贴 MTIzNDU 贰 Nzg 伍 行不行呢。 |
35 Muchisan OP @msg7086 可是这么做并不利于信息的传递,我之前说过编码的目的是为了信息传递和防止帐号信息被收录,这样做后者是满足了,信息的接收方也不明白你是要干什么了。17 和 18 楼的方法你可以参考下,解码的方式统一,但在不同站点发布的 base64 编码并不相同。 我当然知道编码的目的是防社工,如果要针对个人进行社工的话,这个人如果所有网站使用同一串编码,那编码的意义就没有了,和直接发布帐号出来没什么两样。 |
37 whypool 2018 年 9 月 27 日 既然这样,那么需求来了,做一个匿名的 IM,可以生成一个 hash,在 IM 里面发消息给这个 hash 地址,对方可以接收到信息,也可以绑定其他提醒,比如微信,邮箱,短信,理论上一个用户可以生成无限的 hash 对于有需要匿名沟通的,应该有市场,有限制条件,比如只能发 string |
38 mmmyc 2018 年 9 月 27 日 via Android ⑹⑷③④⑦⑻ 这样的不容易识别了吧 |
40 shenmising 2018 年 9 月 27 日 逼格吧 |
41 Evilk 2018 年 9 月 27 日 编码 != 加密 |