不和谐是一种聊天服务，最初是为游戏玩家提供的，但现在在网络上越来越受欢迎，它的消息应该是有些隐私的。只有不和谐服务器的成员(须经版主批准)才能看到它们。或许你是这么想的。根据一份新的报告，第三方对这些邮件进行整理和交叉索引非常容易，…然后把它们卖给出价最高的人。

404 Media报道了一个名为Spy Pet的网站，该网站由一个匿名创建者运营，他声称从1.4万个Discorde服务器和超过6亿用户那里收集数据，到目前为止索引的消息刚刚超过40亿条。他们建立的系统收集不一致服务器通道中的群组消息，并记录下哪些用户在多个服务器上处于活动状态。

然后，数据被出售给任何想要它的人，匿名支付价值低至5美元的加密货币。客户可以搜索数据库，找到一系列服务器上的不一致用户的活动，查看他们在公开渠道中发布的消息，并查看他们在不同服务器上使用的用户名和昵称(通常是化名而不是真实姓名)，以及与他们在其他网站上的不一致用户帐户相连接的帐户。它甚至可以显示哪些用户被禁止访问服务器，并允许以表格形式下载数据。

间谍宠物似乎是建立在不一致的标准API和开发工具之上的，本质上是为了收集用于不那么可疑的目的的数据。这意味着，虽然这项服务肯定违反了不和谐的服务条款，但它可能没有违反任何明确的法律。目前尚不清楚该网站的运营地点，尽管其注册地点在荷兰。

需要明确的是：他们没有做任何不可能通过更复杂的方法在更大范围内进行的事情，他们只是将非法数据提供给任何拥有一点比特币的人。

该系统不能做的一件事是访问在开放频道之外的个人用户或分组用户之间发送的私人消息。即便如此，这对隐私的影响还是令人震惊的。除了游戏和一般利益集团，不和谐经常被用作小公司的直接客户服务系统，以及被边缘化的人在一定程度上匿名和安全地交流的地方。

间谍宠物的存在，以及任何人(包括黑客组织和执法部门等国家支持的数据收集者)都有可能这样做，这让不和作为一种沟通手段似乎不那么安全。页面底部的“删除请求”链接只显示了2002年蜘蛛侠电影中的表情包视频，轻率地打消了任何受影响的不和谐用户可能会将他们的数据保密的希望。

具有讽刺意味的是，Spy Pet的促销页面声称，它自己的客户可以享受“增强的用户隐私”，搜索是“安全和机密的”。

– – END – –

– – 转载请声明来源：www.lanpanpan.com – –

编译：盼盼云笔记