口腔疾病

注册

 

发新话题 回复该主题

关于Pandownload和百度网盘,你 [复制链接]

1#
冬季白癜风防治 http://www.znlvye.com/xtbb/bbzz/m/3150.html

来源:虎嗅网

作者:书航,题图来自:视觉中国

本周,百度网盘第三方客户端Pandownload被查,开发者被“跨省追捕”;百度网盘“用户激励计划”在未充分告知用户的情况下,利用用户自己的电脑做P2P上传节点。这两件事再度引发了对百度网盘的巨大争议。

自媒体“回形针”曾经做过一期视频《中国的网盘为什么这么难用?》介绍了百度网盘的运营成本构成。它资料详实,论证充分,但并没有让众多网民停止持续的抱怨和吐槽。

现在,航通社收集和整理公开信息,并访谈业内人士,试图对这两件事以及百度网盘的近况做一个全面的梳理,并解答一些热点疑问。

Pandownload事件始末

4月16日,江苏省扬州市宝应县警方前往广东,逮捕了百度网盘第三方客户端Pandownload作者蔡某。此事被定性为“侵入、非法控制计算机信息系统的程序、工具”。Pandownload可以以非会员权限突破百度网盘官方设定,实现高速下载。

涉案金额为何是“上千万元”

警方估算此软件给百度公司造成的损失为上千万元。假设Pandownload自年推出至今的几万名用户都以全价购买会员,产生的收入差不多就是这个数字。

虽然在此期间网盘会员偶尔打折,但正如近期爱奇艺被做空时的业界分析所示,折扣后的价格不应在财报中直接算作商品售价,而应该以原价计算营收,将打折幅度视为营销成本

警方认定该软件接受捐赠,同时开发者蔡某建立QQ群,“向进群人员收取1至10元不等的进群费,群内提供更稳定的内测版本”。蔡某三年多一共获得30多万元。

捐赠渠道被算作营利可能还有争议空间,但收取“进群费”如果属实,想要脱罪是比较困难的。所以在软件下方写明“本软件完全免费,仅供学习交流使用,禁止倒卖”可能是完全没用的。

另外,此类案件的定罪量刑一般都是看造成实际损失多大,而不是看获利多少。医院系统的外部运维,直接在生产环境误操作,给医院造成当日收入损失约为万元,被判了5年半。

Pandownload怎样泄露用户隐私

警方称受害人“刘某”发现Pandownload会在其未授权的情况下,将自己的网盘数据共享出去,导致隐私照片和文件泄露。

除了不限速下载之外,Pandownload还有一些附加功能,最值得一提的是“分享链接共享”和“资源搜索”。

“分享链接共享”即提取码查询功能,始于年11月的2.0.5版。即使只有分享链接但没有提取码,Pandownload也可以查询其他用户共享的提取码,如果有匹配就自动解开。

该功能类似WiFi万能钥匙,使用时要同意把自己输入的提取码自动共享出去,所谓“我为人人、人人为我”。别人解锁时,无需看到你分享过的提取码具体是什么,就能随便转存下载。

新用户第一次打开Pandownload时,会有一个是否开启“分享链接共享”的提示,之后该功能可以在设置中关闭。但这一提示并没有明示泄密风险;在设置中关掉再打开时,也没有再出现提示。

百度网盘曾教育用户为分享内容设置提取码和有效期。但鉴于提取码“共享”的存在,所以更重要的是设置分享链接的短有效期,以及将内容本身打一个加密的压缩包再上传。

“资源搜索”是在年9月的2.0.3版引入的,其结果的丰富程度远远超过用百度等通用搜索引擎查找。开发者也提供第三方接口,社区为其开发了搜索动画片、QQ音乐专辑等多个插件。

输入关键字“照片”后的结果,包含一些图像处理软件的“破解版”,但也有些一看就知道是私人文件的,例如“我的照片”、“婚礼照片”等等。

点进去以后,这些私人图片都可以一键转存和下载。它们如何出现在搜索结果里不得而知,而如果当事人不是主动公开的,想要撤下的时候,根本不知道该找谁。

需要指出的是,这些资源搜索引擎在Pandownload开通此功能之前就已存在。问题在于Pandownload为它们提供了简单的入口,让很多原本没听说过这些查询渠道的人也用上了。

隐私泄露后,求助者反遭网络暴力

年8月27日,有人在知乎发问求助:“Pandownload上看到我的照片,竟然还有人下载,我该怎么办?我真的好绝望无助啊,还有我的个人信息,我好害怕啊”。当时Pandownload的上述“分享链接共享”和“资源搜索”功能都还没有上线。

提问者是一个21岁的女生,她在非官方渠道买了一个多人共用的百度网盘账号,这是导致其个人信息流失的主要原因。

这种所谓“合买账号”的行为也违反了百度网盘的用户协议:“帐号不得有偿或无偿提供给任何第三方使用,同一帐号仅允许在6台设备上使用,且同时使用的设备不得超过2台。”

令她意想不到的是,随着Pandownload作者被抓,这个问题一夜之间被翻出来,她被怀疑是举报者“刘某”,其知乎账号遭遇了大批不友善言论的攻击,让她濒临崩溃。

“我长这么大第一次感受到了网络暴力的可怕,原来这种东西离我们竟然可以这么近。……我还是很委屈,特别难受。虽然知道大家针对的不是我,但是我还是会不断的受到陌生人的回复,我就觉得很痛苦。”

我们大概可以从中看到一部分“忠实用户”的内心取态。这些人咒骂“刘某”的举报毁了一款“好软件”,对其是否有隐私泄露漠不关心,甚至还希望进一步“人肉”出当事人。

被查后,现有网盘用户或将提速

截至4月21日,Pandownload
  “这种资源特殊之处在于很多都是稀缺资源,全网独一份儿,不下不行的那种。例如一些烂种了/迅雷不让下的‘东西’,带版权的影视和音乐作品,个人开发的工具程序,ROM,固件,论文等等。”
  “这些用户在实质上占用了大量的服务器带宽,但是对百度来说却无法从其身上收回任何成本,只能是任由这些免费用户的各种10KB/s就吃掉很大一部分本应该用于会员的带宽,但是服务器的总出口带宽终归是有限的啊!这就造成了连买了SVIP都跑不满下载速度的状况。”

去年10月,百度网盘在原来的会员基础上增加了单日、单次收费模式:5分钟不限速下载最低收费1.9元,24小时全天不限速下载收费5.9元。这给百度网盘带来了大量新增付费用户。

此类大文件的分享虽然构成了百度网盘营收的“核心竞争力”,但也造就了如今谁都用着“不痛快”的尴尬局面。

安全和隐私问题

在服务器远端完成的任何操作,都会比下载到本地对带宽的要求低,例如下载视频和流媒体观看视频需要的带宽量根本不可同日而语。

未经过压缩的4K、60帧视频,传输一秒钟影像使用1.74GB的数据流量,需要约14Gbps的带宽。将4K视频使用H.编码,可将带宽需求压缩到15-25Mbps左右。

4K视频播放在家庭宽带只需要占用总带宽的一部分,而人们对下载的天然要求就是跑满速;下载的也多半是无压缩的原盘,或尽可能高的分辨率。

用户对大文件的热衷,也迫使百度网盘不得不考虑如何减少对空间的重复占用。其开发的浏览器本地上传控件和网盘客户端,通过计算MD5值,将服务器已有的文件“极速秒传”,有效节省了空间占用。

对比国外网盘,大多数在遇到重复文件时候,只能采取机械的对比文件名的办法。换言之,将不同大小的文件改成同样文件名,上传过去就会被判定为重复,有的甚至不打招呼直接替换了事;但同一个文件改名以后却可以蒙混过关。

相比之下,“极速秒传”肯定更有效一些。但也就到此为止,更高级的比如穿透文件内部对比查重,这是完全不敢用的。

计算MD5值还方便了网盘方依据法律法规,直接删除违规文件。这就是有些人辛辛苦苦收集的“稀缺资源”被替换成8秒小短片的原因。这一过程并不需要网盘方面“偷窥”你的隐私;如果你用剪辑软件添加或删除几秒钟,它就会被识别为一个陌生的文件。

国外网盘产品也同样面对越来越强的监管需求,以打击恐怖主义、儿童色情等社会顽疾。年,微软开发了一项叫做PhotoDNA的技术,根据描述图像中颜色强度变化的直方图判断图片是否涉及儿童色情,并结合每个图像的数字签名,跟踪已知的虐童图像在网上的传播。

微软将其PhotoDNA技术捐赠给公益组织,并转授权给Facebook等公司。OneDrive和Dropbox两个网盘都曾根据此算法提交的数据报告警方,进而逮捕了两名参与儿童色情犯罪的嫌疑人。

此前文章提到的,Zoom被指责没有使用最安全的“端到端加密”。国外评测机构对三大主流网盘Dropbox、Google云端硬盘、OneDrive的横向评测说明,三大网盘都没有提供端到端加密,这一定程度也是为了满足执法要求。

百度企业网盘曾披露其应用的主要安全技术,包括AES加密技术,以文件切片方式存储,采用应用于网上银行的SSL加密技术,以及异地多重容灾。个人版百度网盘的安全技术与之基本相同,只是可能缺少灾备等进阶保障。

版权问题

在“稀缺资源”发布方面,百度网盘由于上传时的极高便利性,成为资源发布方的首选。有字幕组就在公告中表明为何他们坚持用百度网盘发布资源。

百度网盘也曾开发名为“网盘小飞机”的随机文件分享功能,可以看作是文件版的“漂流瓶”,用来增加会员用户之间资源分享的活跃度。

但活跃在百度网盘上的“稀缺资源”,已不止一次让百度卷入侵权官司。《匆匆那年》《我在大理寺当宠物》的版权方搜狐视频、《三生三世十里桃花》的版权方优酷,及《战狼2》《金陵十三钗》等多个热播剧的版权方都曾持续多年对百度网盘发起诉讼,百度网盘也总以“通知删除”规则进行回应。

搜狐和百度持续6年的侵权官司,一审认定百度网盘败诉,但二审却认定一审判决有误,百度网盘无需承担任何侵权责任。

法院认为,用户单纯的作品上传、存储、下载行为本身不代表同时有传播意图及行为,网盘服务商不存在直接或间接侵权行为。法院还驳回了要求百度网盘阻止用户上传涉案作品及删除已存储内容的诉求。

这一标志性判决意味着法院认可百度网盘作为用户封闭性私人空间的地位,认为用户拥有自主搜索、分享网盘资源的权利。此后,《人民的名义》《流浪地球》《庆余年》等影视剧维权的主战场转移到打击提供片源的源头方面。

在处理版权争议的过程中,百度网盘自身也体会到了合理处置站内版权内容可能带来的好处。

年10月,百度网盘内容商城试运营。年6月5日,内容商城定名为“度小麦”平台,盘活网盘用户存储的数据资产,让优质内容以“个人数字出版”的方式流通。

“度小麦”首批入驻合作方有樊登读书、多多老师的设计库、落水神韵、悟者教育等,内容主要面向学习干货类、健康美容类、旅行潮玩类、原创影音类等领域。它的设计与网盘相互独立,创作者需要手动上传或者从网盘导入文档,消费者通过网页或手机客户端购买和查看,已购资源不占用网盘空间。

百度网盘推出内容商城是迈向真正良性增长的一步,如果做得好,甚至可以从个人网盘业务中逐步退出。

前景展望

个人网盘业务收费模式单一,盈利空间有限,又面临上述版权和带宽问题,运营、审核成本巨大,竞争对手基本都打道回府;唯一坚持下来的百度网盘,恐怕也难说能坚持多久。

百度网盘目前采用的“送空间,卖速度”模式,跟国外同步盘的“不限速,卖空间”模式相反。国外网盘产品的单位空间定价都高到了国内用户无法接受的程度,而且亚马逊网盘、微软OneDrive又先后取消了最高一级的无限容量,因为只要有“无限容量+无限速度”的组合,走到世界上哪个角落都会有人滥用。

但“送空间,卖速度”模式是由网盘行业打价格战的竞争历史决定的,已经无法改变。同样形成思维定势的,还有百度网盘的界面与客户端都很少有广告位,也没有明显的跟百度产品矩阵联动导流。

支持百度将网盘项目坚持至今的,恐怕是它和贴吧、知道、百科、文库等产品一同带来的用户账户粘性。百度网盘产生的用户登录行为,有效地将一部分本来是“用完即走”的用户纳入百度用户账户体系,其在生态内的各种动作也可以产生更精确的用户画像。

由于将文件从服务器下载到硬盘的过程极不经济,所以,一个可行的方法是让完全在服务器上进行,不涉及本地操作的应用流行起来。

以同步盘功能为主的Dropbox积极将自身集成到几乎每一个个人、企业常用的第三方服务中,比如微软Office、Slack、Zoom等等。Dropbox和Google云端硬盘都开发了Office插件,用户可以选择这两个网盘作为自动保存位置。

因为跟Zoom集成,Dropbox甚至看不惯Zoom对安全隐私漏洞修补的速度缓慢,主动为Zoom义务“捉虫”。

可以想象,在微软Office或WPS直接保存到网盘、在iOS、安卓和PC间跨设备中转文件、在智能硬件上直接访问网盘的照片和视频……这些操作一旦成为现实,都避免了直接下载对流量的巨大消耗,一旦流行起来,网盘就可以在保证活跃度的前提下大大降低成本。

去年7月,百度网盘提出了“个人云服务操作系统”的定位,加强与打印机、路由器、汽车、智能家居等物联网设备交互。例如,打印机可以直接打印百度网盘照片,无需用户手动下载传到U盘再交给打印机。

百度自家的智能音箱小度可以播放用户存储在网盘上的相册或视频。接入百度网盘的汽车智能后视镜“度小镜”可以做到“视频永不丢失”。

综合来看,逐步增加非纯下载业务收入,提升网盘手机客户端使用粘性,增加第三方应用场景,都有助于百度网盘减少现有对个人网盘业务的依赖,走上更良性的发展道路。而5G时代的用户,也需要逐步适应自己存储的内容并非下到硬盘才算“落袋为安”,而是可以随时串流访问的新习惯。

作者:书航

分享 转发
TOP
发新话题 回复该主题