鈦媒體快訊 | 2月21日消息：針對近日網(wǎng)友發(fā)現(xiàn)的“豆瓣在頁面中嵌入了盲水印，使得登錄狀態(tài)下的用戶在截圖時會被泄露用戶賬號”一事，鈦媒體App從豆瓣處獲悉，這是因為豆瓣新上線了“小組內(nèi)容防搬運功能”，該功能出現(xiàn)了用戶信息泄露的bug。

此前，有網(wǎng)友爆料，不少社交用戶報告稱，豆瓣應用在頁面中嵌入了難以察覺的水印，如果用戶已經(jīng)登錄賬號，則在截圖時就可能會包含用戶賬號。

豆瓣添加的水印信息包括用戶 UID、TID 及帶時區(qū)的完整時間，水印信息使用的顏色與網(wǎng)頁背景色相同，難以被看到，但開啟夜間模式會看見。如果使用鼠標全選區(qū)域則可以透過高亮背景發(fā)現(xiàn)水印，也可以通過調(diào)色軟件對截圖顏色進行調(diào)整來發(fā)現(xiàn)水印。據(jù)悉，如果用戶是處于登錄狀態(tài)，那么水印包含了用戶 UID，如果沒有登錄，水印包含了 TID和時間等信息。

截圖用戶的ID未經(jīng)加密被泄露

對于截圖即暴露用戶身份，一些網(wǎng)友表示“挺好，隱私、版權什么的有源可溯”；另一些網(wǎng)友則認為“監(jiān)管不是這么監(jiān)管的”。

網(wǎng)友對于豆瓣暴露截圖用戶信息的看法

不過，豆瓣給出的回復，則是該小組功能起初的目的就是為了隱私與版權內(nèi)容的保護，用戶身份的泄露是因為出現(xiàn)了系統(tǒng)錯誤。

豆瓣最近上線的小組防搬運功能的具體的操作方式如下：

小組組長可以在「小組管理→小組內(nèi)容防搬運設置」開啟或關閉。開啟后，對該小組內(nèi)容進行截圖時，截圖上將自動生成經(jīng)加密的【截圖用戶ID、被截圖帖子ID、截圖時間】信息。

已開啟該功能的小組，對于想要截圖的網(wǎng)友，則在截圖后會收到圖片上的問號提示，問號出現(xiàn)后，點擊“？”，下方就會看到「內(nèi)容出自xxx小組，該小組已開啟防搬運功能」的提示。

小組管理功能

防搬運功能

防搬運提示

豆瓣表示，上周五公司發(fā)現(xiàn)了系統(tǒng)問題，并且已于當日修復。目前，小組的隱私問題已恢復正常。

關鍵詞：