北青快评|打假“文件传输助手”要堵住所有漏洞
转自:北京青年报客户端
近日,有安徽微博网友称,她微信好友中有人伪装成“文件传输助手”,导致她发送了大量私人信息,时间长达9年。该网友称,其朋友先是将昵称设置为“文件传输助手”,最近才改名“文件传瑜助手”。有记者亲测发现,微信改名“文件传俞助手”后,24小时收到3人传来的文件。
微信“文件传输助手”,由于可发送文字、图片、音频、视频等消息,实现手机与电脑间的数据传输,是微信用户最常用的工具之一。然而,很多人没有想到“文件传输助手”可以仿冒,上述安徽网友披露,被好友伪装的“文件传输助手”骗了9年。对此,腾讯官方客服回应称,对该问题会进行反馈并改进。
但记者最新测试发现,仍然可以将微信头像很顺利地改成“文件传输助手”的相同图标,虽然设置“文件传输助手”的微信名操作不成功,但设置仅一字之差的“文件传俞助手”、“文件传舒助手”等,均操作成功。这说明微信运营商确实改进了“文件传输助手”防假冒,但还是有一些漏洞可钻,令人遗憾。
改名为“文件传俞助手”后,在通讯录中检索“文件”关键词,首先跳出来的是联系人“文件传俞助手”,真正的功能“文件传输助手”排到了页面底部。加之图标相同,假冒的“文件传俞助手”,就很容易骗过那些眼神不好的网友。仅一天之内,“文件传俞助手”就收到3人传来的文件,可见极具欺骗性。
不管网友仿冒“文件传输助手”,是基于娱乐的目的,还是窥探他人隐私,或者是想实施诈骗,都是不可取的。有律师就指出,就算为了好玩也是违法的,因为涉嫌侵犯他人隐私。如果目的不良,则有更大的违法风险。所以,网友别玩这种仿冒游戏,否则不但容易失去微信好友,还可能因为触犯法律而受罚。
这种问题给微信运营商带来了多种警示:其一,要彻底杜绝微信用户将自己的账户图标改为“文件传输助手”图标或者近似图标。由于图标具有识别性,不少微信用户也是根据图标来识别“文件传输助手”,所以,图标被盗用或被仿冒容易误导微信用户。希望微信运营商禁止用户使用“文件传输助手”图标。
其二,与“文件传输助手”一字之差的相关名称应彻底禁绝。腾讯改进后,虽然微信用户不可以改名为“文件传输助手”,但用户仍然可以打“擦边球”,比如改为“文件传俞助手”、“文件传瑜助手”等,让一些不细心的微信用户真假难辨。腾讯方面应该对“文件传输助手”所有相近相似的名称予以屏蔽。
其三,相关改进工作不够稳定。经腾讯持续治理后,有好友发现,记者设置的“文件传俞助手”昵称已自动消失,“文件传输助手”的图标也不可显示。但几个小时后,“文件传输助手”的图标仍然可以重新设置为头像,昵称也可以修改为其他与“文件传输助手”一字之差的名称。可见治理工作稳定性不足。
微信及其“文件传输助手”,虽然是市场化产品,但由于微信月活跃用户数突破了13亿,微信实际上已经变成一款公共产品。作为公共产品,其安全性非常重要,必须确保用户安全使用。而“文件传输助手”图标可以设置为用户头像,一字之差的名称也可以通过,这说明微信在打假、保安全上,还需再努力。
文/冯海宁
来源:北京青年报客户端