百度网盘链接密码提取与共享工具云盘万能钥匙宣布关闭不再提供查询
云盘万能钥匙是个基于谷歌浏览器的扩展程序,该扩展程序主要功能就是查询已知百度网盘分享链接的提取密码。
当然这并不是利用技术手段进行暴力破解获得密码的,而是基于用户安装使用将提取密码自动共享到云端数据库。
例如安装该扩展后如果用户打开的分享链接属于已知的,则这款扩展程序会自动填写密码让用户不需要再去检索。
如果用户打开的分享链接此前并未收录提取密码,但用户知道密码并输入密码后,则这个密码会共享到数据库中。
基于用户层面的提取密码上传共享和网络的自动抓取,云盘万能钥匙倒是方便不少经常通过百度下载资源的用户。
不过这个环节可能牵涉到用户隐私内容的泄露,如果用户不慎忘记关闭该扩展但又提取过隐私内容则资源会泄露。
早些时候扬州网警通过微博发布消息称宝应县警方远赴广东成功抓获百度网盘下载器PanDownload 开发者蔡某。
该事件的源头是用户刘某使用PanDownload 后发现自己隐私文件被泄露,刘某怀疑该工具窃取用户的隐私内容。
实际上这款工具进行下载时为提高下载速度会使用分享下载功能,即生成加密分享链接然后再下载提高下载速度。
此外该工具也同样内置百度网盘提取密码记录功能,不过不论是该工具还是云盘万能钥匙使用前均已警告过用户。
但还是有用户可能存在误操作等问题引起隐私的泄露,在PanDownload 开发者被抓后云盘万能钥匙也宣布关闭。
日前云盘精灵已经宣布云盘万能钥匙扩展工具关闭,同时相关的调用接口全部作废不再提供任何密码查询功能等。
云盘精灵与云盘万能钥匙的经营方式是通过用户共享和网络抓取获得提取码,然后用户可通过云盘精灵搜索资源。
搜索到的百度网盘分享链接都是加密的但该网站提供提取密码,如果用户想要下载需要先付费充值云豆按次支付。
显然这种可能存在隐私安全问题的经营方式存在问题,所以云盘万能钥匙关闭并且云盘精灵网站也会逐步转型等。