搜索 K
Appearance
博客正在加载中...
Appearance
在 2022 年 6 月 10 日 0 点,B 站在视频的网址上加了个参数 ?vd_source=XXXXXXXXXXXXXXX,如图:
经过网友的测试,这个参数值很可能就是用户 ID 的 hash 值(简单来说就是用户身份),所以如果直接复制网址的话,是有可能被“开盒”的。
其实快手和抖音类似,分享时会有选项“分享视频时是否允许他人通过链接找到你”。你分享的视频,可以让其他人通过分享的链接找到你,并且顺带关注你。
此外,尽量不要用 b23.tv 这种短链格式,它经过 B 站解析后,也是会带上很多参数的,其中就有身份信息。
详细分析请看这:https://www.bilibili.com/read/cv17752173,这里就不赘述了。
其实,在“外面”已经有人因为分享这个短链,导致被开盒了。
下面讲三个解决措施。
如果不登录,那么分享时自然也带不上用户参数。
不过这样日常使用会比较麻烦,不能点赞、评论等,视频画质还会有限制,不推荐这种做法。
不少网友写了油猴脚本:
ClearURLs,一款旨在自动从 URL 中移除跟踪元素,从而帮助用户保护隐私的插件,支持 Chrome、Firefox、Edge 浏览器。
官网文档:https://docs.clearurls.xyz
开源在:https://github.com/ClearURLs/Addon,目前已获得 4k 个 star,不用担心安全问题。
安装地址:
安装后,就可以开始使用了,还可以在测试页面(https://test.clearurls.xyz)验证 ClearURLs 是否正常工作。
不过我看了下 Chrome 应用商店评论,还是会有一点点问题的,慎用:
此外,一些广告拦截插件(例如 AdGuard、uBlock)有「剥离跟踪参数功能」,和 ClearURLs 起到的作用类似。
其实不止 B 站,很多网站和APP,在分享时都会带上这么一串“乱码”,用来记录分享者、流量来路等信息,甚至截图也会带上“盲水印”。
这些平台,在隐私方面的问题不止这一点。只是这个比较明显,此外已经有实际案例了,我才写下此文,让大家注意下。
国内在隐私方面的关注实在是太少,而又很难有合适的渠道来了解、学习这些和自己生活息息相关的事情。🙃
这篇文章或许有不少片面或者理解不到位的地方,欢迎各位指正。