15

如何防止 Google Buzz 里的 Google Profile 地址被人肉出你的 Gmail 邮箱地址

2010年2月13日

如果你对自己的隐私和Gmail邮箱地址很敏感,请仔细观看本文,并立刻实践之。

假设你的好友分享了一个有趣的buzz消息,你做了回复,那么你这个好友的好友就也可以看到你的回复,并看到你的Google Profile地址,即便你不认识他,也等于完全暴露了自己的Google Profile地址。

实际上Google Profile地址有两种形式,一种是:

http://www.google.com/profiles/你的Gmail用户名/

另外一种是:

http://www.google.com/profiles/一串21位的数字/

即便你可以设置自己的Google Profile显示一个假名字或网名,然后隐藏掉所有内容(包括Gmail邮件地址)不公开显示,但如果你的Google Profile是以第一种形式显示在Google Buzz里的话,那实际上就等于暴露了Gmail用户名,别有用心之人就可以给你发信(也许是带有恶意软件的邮件),甚至是入侵你的邮箱。

所以,如果你对隐私很敏感,就一定要学会这个技巧,让自己的Google Buzz留言的Google Profile链接以第二种形式显示出来。

怎么做呢?很简单,进入Google Profile的设置页面,在About me最下面,定义Profile URL地址:

等等,还没完!即便你在这里设置好了一串21位的数字地址,高手依然有办法将你的21位数字给转换成Gmail用户名,方法更简单,只要打开这个地址就可以:

http://picasaweb.google.com/一串21位的数字/

对于那些没有自定义Picasa Web Ablums昵称的用户,你的用户名(也就是Gmail用户名)依然会在这里显示出来。即便你自定义了Picasa Web Ablums的用户名,在页面里显示出你的昵称,高手只要在地址栏里输入“javascript:alert(_user.name);”,就会弹出一个窗口显示出你的用户名。靠,Google的隐私保护系统竟然如此脆弱!

天无绝人之路,我们还是有办法的。进入Picasa Web Albums的设置页面,增加一个新的Google用户名:

增加一个新的完全跟你Gmail邮箱用户名无关的名字作为Picasa Web Ablums相册的新URL地址:

大功告成,恭喜你可以放心在Google Buzz里胡喷而不必担心被人肉出Gmail邮箱地址了。

Google应该认真检讨一下自己的隐私保护系统了!

Via ReadWriteWeb




Related posts

coded by nessus
本站文章除注明转载外,均为本站原创编译
转载请注明:文章转载自:谷奥——探寻谷歌的奥秘 [http://www.guao.hk]
本文标题:如何防止 Google Buzz 里的 Google Profile 地址被人肉出你的 Gmail 邮箱地址
本文地址:http://www.guao.hk/posts/how-to-turn-your-google-profile-into-numeric-url.html
本文短网址:http://guao.cc/Vg9
  1. TeddyBear14
    2010年11月4日17:58 | #1

    “……高手只要在地址栏里输入“javascript:alert(_user.name);”,就会弹出一个窗口显示出你的用户名……”

    我了个去……这么简单?

    Thumb up 0 Thumb down 0

  2. Andrea
    2010年9月5日23:32 | #2

    嗯,Google有些bug也是让人莫名地觉得不靠谱..LOL!

    另外,
    Buzz没有像Yahoo! Buzz一样有专门首页的吗?一定要进Gmail里去吗?

    Thumb up 0 Thumb down 0

  3. 2010年7月23日20:41 | #3

    我好像找不出自定義的地方,要么郵箱用戶名,要么21位數字...奇怪。

    Thumb up 0 Thumb down 0

  4. 2010年6月30日23:39 | #4

    mk :
    为什么我的Profile URL地址那里只有用户名那种,没有数字那种哦?

    @mk:
    这个说明了你的账户默认已经启用了数字网址了,你可以到buzz中点击你的头像,然后查看【Google profile】连接是否为数字连接。如果是,你就不必另外设置了,如果不是,就把那个【您的个人资料网址是】下面的那个勾打上,保存后刷新页面,就可以看到数字连接

    Thumb up 0 Thumb down 0

  5. 2010年6月30日23:39 | #5

    @mk:
    这个说明了你的账户默认已经启用了数字网址了,你可以到buzz中点击你的头像,然后查看【Google profile】连接是否为数字连接。如果是,你就不必另外设置了,如果不是,就把那个【您的个人资料网址是】下面的那个勾打上,保存后刷新页面,就可以看到数字连接

    Thumb up 0 Thumb down 0

  6. picobird
    2010年6月29日16:11 | #6

    还是让大家能够自定义名称的好,不局限于邮箱前缀和数字

    Thumb up 0 Thumb down 0

  7. mk
    2010年2月19日10:07 | #7

    为什么我的Profile URL地址那里只有用户名那种,没有数字那种哦?

    Thumb up 0 Thumb down 0

  8. 数不清
    2010年2月13日23:29 | #8

    再申请一个Buzz专用Gmail账户更简单。

    Thumb up 0 Thumb down 0

  9. small
    2010年2月13日14:31 | #9

    我说,不能直接删掉profile算了么

    Thumb up 0 Thumb down 0

  10. DHY
    2010年2月13日13:26 | #10

    学习……

    Thumb up 0 Thumb down 0

  11. 2010年2月13日13:15 | #11

    就算知道gmail也没啥了。。

    Thumb up 0 Thumb down 0

  12. 2010年2月13日13:12 | #12

    很好 一直就担心邮件地址公布出来

    Thumb up 0 Thumb down 0

  1. 2010年5月6日11:08 | #1
  2. 2010年6月28日22:22 | #2
  3. 2010年8月18日21:24 | #3
首次留言需审核,之后不会再审核。由于缓存机制您的留言可能不会立即显示出来,请稍后刷新本页面

您可以直接点击别人评论右侧的回复,这样您的回复评论将同时发到原作者信箱