选择你喜欢的标签
我们会为你匹配适合你的网址导航

    确认 跳过

    跳过将删除所有初始化信息

    您的位置:0XUCN > 资讯 > 安全
    新闻分类

    豆瓣被爆出在页面中添加难以察觉的盲水印

    安全 PRO 稿源:蓝点网 2022-02-21 02:24

    昨天豆瓣网被爆出在页面中使用难以察觉的隐形水印,如果用户已经登录账号则在截图时就可能会包含用户账号。豆瓣添加的水印信息包括用户 UID、TID 及带时区的完整时间,水印信息使用的颜色与网页背景色相同难以看到。

    如果使用鼠标全选区域则可以透过高亮背景发现水印,也可以通过调色软件对截图颜色进行调整就可以发现水印。

    据网上流传的信息豆瓣从2月15日开始就添加这种盲水印 , 当然豆瓣也肯定不会发布公告说明添加盲水印的原因。

    开发不专业才被用户发现:

    说来可笑,豆瓣花费时间和精力开发这种盲水印,但却没有注意到如果用户使用深色模式那网页背景颜色会反转。

    深色模式现在已经逐渐开始流行,也恰好是有用户习惯使用深色模式,于是那个和背景色类似的水印瞬间被暴露。

    目前尚不清楚豆瓣添加这种盲水印的原因,但显然用户在豆瓣网截图,豆瓣需要追踪截图者身份时就会非常容易。

    如果用户没登录则不会存在这种盲水印,话说此前豆瓣因隐私问题被勒令下架,到现在豆瓣APP还没有恢复上架。

    截至本文发布时豆瓣已经将这种盲水印修改,但估计后续豆瓣会开发更隐秘的盲水印让用户难以觉察和方便追踪。

    网友发布的截图:

    0XU.CN

    [超站]友情链接:

    四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
    关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/

    图库
    公众号 关注网络尖刀微信公众号
    随时掌握互联网精彩
    赞助链接