clouddrive2 安全問題的疑問
注意:有個同名的開源項(xiàng)目也叫 CloudDrive
這里說的 CloudDrive 是一個非開源的網(wǎng)盤掛載軟件
這個軟件給筆者的印象一直是那種躲躲閃閃的感覺。
長期沒有官方的發(fā)布通道(現(xiàn)在有了),也沒有國內(nèi)的聯(lián)系通道,一直“躲”在tg上。
最近的 clouddrive2 收費(fèi)了并且出了個活動

阿里活動地址:https://pages.aliyundrive.com/mobile-page/web/commission.html

從上面的活動內(nèi)容可以看出是一樣的。表面上看起來就是充阿里網(wǎng)盤會員送 clouddrive2 余額。實(shí)際上就是利用你阿里賬號薅阿里官方的羊毛。
阿里活動這里有個有意思的地方

所以實(shí)際上 clouddrive2 可能在用戶不知情的情況下轉(zhuǎn)存文件到用戶的網(wǎng)盤中,也就是可能動了用戶的網(wǎng)盤。
網(wǎng)絡(luò)上有很多網(wǎng)站可以搜索其它網(wǎng)盤用戶分享的文件,還有用戶從未分享過的也可以搜索到。也有不少是收費(fèi)的,這已經(jīng)形成產(chǎn)業(yè)鏈了。其中有很多都是用第三方網(wǎng)盤工具后產(chǎn)生的。
前有 KinhD* 網(wǎng)盤工具的作者疑似盜賣用戶網(wǎng)盤的 cookie, 后有因網(wǎng)盤私密文件泄密而報(bào)警的用戶。
所以如果要用第三方網(wǎng)盤的用戶在你的網(wǎng)盤里最好不要放重要的私人文件。