这是从：https://weibo.com/p/1001603831131286939079 拷贝出来的。

关于《微信和淘宝谁屏蔽谁》一文中的逻辑问题
2015年4月13日 11:39 阅读 83330
本来不想发这篇长微博的，但是我看好多同学（包括寒冬同学自己）没有认识到那篇文章中的逻辑问题。那我就专门写篇长微博吧。（寒冬的原文在这里：//weibo.com/p/1001603830475402664763，大家自己观摩一下）

第一个逻辑问题

首先，原文中花了很大篇幅说——微信中出现了淘宝的钓鱼网站，然后，为了不让用户被盗号，所以，开始了杜鹃计划——当用户在微信中打开淘宝链接，就直接利用唤起协议唤起淘宝客户端，让用户在淘宝客户端中打开相应的页面。

因为要解决钓鱼网站，所以在用户在微信中打开淘宝链接，唤起淘宝APP。

你觉得这有逻辑问题吗？你也许会说，钓鱼网站不会唤起淘宝APP，所以，只要是不唤起淘宝客户端的，都是假链接。那么，“真链接唤起淘宝客户端” 的这个规则你怎么让用户知道？只要不是所有的用户都知道这个规则，那么文中所说的“尽管当时微商量不大钓鱼的量也不大，但是对于单个用户来说，被盗号是不可接受的损失”，我们通过唤起淘宝客户端的方式根本没有解决这个问题。（另，高级点的钓鱼网站一样可以唤起官方客户端）

另外，假如用户没有安装淘户客户端呢？那么正常的逻辑会让用户跳到客户端下载页上。在手机上，钓鱼网站一样也可以跳到一个有恶意的客户端安装页面上（甚至可以随便骗一下你的Apple ID，或是让你装一个有恶意的APP（Android上））。我们不要真的以为用户都知道，要去哪里才能下载一个正规的APP吗？（当然，钓鱼网站不需要这么麻烦，还是跳到登录页就行了），所以，文中所说的“尽管当时微商量不大钓鱼的量也不大，但是对于单个用户来说，被盗号是不可接受的损失”的这个问题，根本都没有解决。所以，借微信不安全的理由展开的讨论
第二个逻辑问题

接下来，原文说“在微信的安全问题未能解决，又屏蔽了唤起手机淘宝应用的功能的情况下，手机淘宝只好采取了服务端逻辑，就是把所有来自微信访问的请求重定向到了下载页”，这是第二个逻辑问题。这和钓鱼网站有毛关系？

前文说的，微信的安全问题是因为有钓鱼网站，然后，淘宝服务把所有从微信来的都重定向到了下载面。这个“因果关系”是哪个人想出来的？钓鱼的网站还不是在钓。

不管你装不装淘宝手机客户，不管你是不是让我去下载淘宝APP。这和钓鱼网站半毛钱关系没有。好不好！钓鱼的网站还不是在钓。

第三个逻辑问题

原文中说——“我们宁愿让用户无法从微信直接跳转到淘宝访问商品和店铺，也不能让用户的账户密码被盗”。为了不让用户走错路，把正确的路给封死了，这个逻辑完全就是神逻辑（这是程序员写的文章么？）。另外，无论你让不让用户从微信跳转到淘宝，都和钓鱼网站没一毛关系，钓鱼网站还是在那里钓用户。

后面的文章就是在说，微信完全屏蔽阿里，并还把这个推给阿里说阿里屏蔽自己。Whatever。总之，一开始说的“钓鱼网站”的问题已经抛到脑后了。

最后，文章结尾的时候又反回来说：“希望微信方面能够多以用户安全和用户感受出发，解决这个问题……莫给任何钓鱼网站可乘之机”，真是神思路，把飘出去的论述又拉回来了。但是无论你屏蔽还是不屏蔽，无论你登录还是不登录，无论你下载还是不下载，无论你唤起还是不唤起。钓鱼网站就在那里，依然我行我素，该怎么钓鱼就怎么钓鱼。

关于安全的问题，我可以说很多，什么DNS劫持，SSL证书，https加密，程序签名，包括安全的风控等等，但这不是这篇文章的目的。因为我觉得这也不是寒冬那篇文章的目的。

安全问题是一个很大的问题，需要所有的方面一起来解决，包括用户自己，要解决安全问题，应该是微信和淘宝一起合作来解决，而不是你屏蔽我，我屏蔽你，相互合作一起解决才是真正正常的的逻辑！
（P.S. 其实，对于原文，要么谈安全，要么谈商业竞争，放在一起真是相当混乱了，无论是安全还是商业竞争，我觉得都不是寒冬的长项，真不知道他为什么要发这文）

微博文章似乎不全 #24

Description

Metadata

Metadata

Assignees

Labels

Type

Projects

Milestone

Relationships

Development

Issue actions