如果你对自己的隐私和Gmail邮箱地址很敏感,请仔细观看本文,并立刻实践之。
假设你的好友分享了一个有趣的buzz消息,你做了回复,那么你这个好友的好友就也可以看到你的回复,并看到你的Google Profile地址,即便你不认识他,也等于完全暴露了自己的Google Profile地址。
实际上Google Profile地址有两种形式,一种是:
http://www.google.com/profiles/你的Gmail用户名/
另外一种是:
http://www.google.com/profiles/一串21位的数字/
即便你可以设置自己的Google Profile显示一个假名字或网名,然后隐藏掉所有内容(包括Gmail邮件地址)不公开显示,但如果你的Google Profile是以第一种形式显示在Google Buzz里的话,那实际上就等于暴露了Gmail用户名,别有用心之人就可以给你发信(也许是带有恶意软件的邮件),甚至是入侵你的邮箱。
所以,如果你对隐私很敏感,就一定要学会这个技巧,让自己的Google Buzz留言的Google Profile链接以第二种形式显示出来。
怎么做呢?很简单,进入Google Profile的设置页面,在About me最下面,定义Profile URL地址:
等等,还没完!即便你在这里设置好了一串21位的数字地址,高手依然有办法将你的21位数字给转换成Gmail用户名,方法更简单,只要打开这个地址就可以:
http://picasaweb.google.com/一串21位的数字/
对于那些没有自定义Picasa Web Ablums昵称的用户,你的用户名(也就是Gmail用户名)依然会在这里显示出来。即便你自定义了Picasa Web Ablums的用户名,在页面里显示出你的昵称,高手只要在地址栏里输入“javascript:alert(_user.name);”,就会弹出一个窗口显示出你的用户名。靠,Google的隐私保护系统竟然如此脆弱!
天无绝人之路,我们还是有办法的。进入Picasa Web Albums的设置页面,增加一个新的Google用户名:

增加一个新的完全跟你Gmail邮箱用户名无关的名字作为Picasa Web Ablums相册的新URL地址:

大功告成,恭喜你可以放心在Google Buzz里胡喷而不必担心被人肉出Gmail邮箱地址了。
Google应该认真检讨一下自己的隐私保护系统了!
Via ReadWriteWeb
Related posts
- Chrome 已经开始使用 SPDY 协议和 Gmail 等应用通信
- 一天比一天慢的 Gmail 让美国人民忆苦思甜起小猫年代
- 把收 Gmail 邮件变成“打怪”游戏的 Chrome 扩展 The Email Game
- 五个确定 Gmail 是否安全的方法
- Gmail、Google Calendar、Google Docs、Gtalk、Google Apps 正式转正
- Gmail 开始使用 Chrome 内置插件查看 PDF 附件
- 【快乐周末】太迟了,Gmail 邮件已经发送了!
- 可跟踪与提醒多个邮箱新邮件的 Chrome 扩展
- 移动版 Gmail 增加 Mute 功能让你专心写邮件
- Gmail 新界面正式发布,大幅改进联系人功能
转载请注明:文章转载自:谷奥——探寻谷歌的奥秘 [http://www.guao.hk]
本文标题:如何防止 Google Buzz 里的 Google Profile 地址被人肉出你的 Gmail 邮箱地址
本文地址:http://www.guao.hk/posts/how-to-turn-your-google-profile-into-numeric-url.html
本文短网址:http://guao.cc/Vg9






“……高手只要在地址栏里输入“javascript:alert(_user.name);”,就会弹出一个窗口显示出你的用户名……”
我了个去……这么简单?
嗯,Google有些bug也是让人莫名地觉得不靠谱..LOL!
另外,
Buzz没有像Yahoo! Buzz一样有专门首页的吗?一定要进Gmail里去吗?
我好像找不出自定義的地方,要么郵箱用戶名,要么21位數字...奇怪。
@mk:
这个说明了你的账户默认已经启用了数字网址了,你可以到buzz中点击你的头像,然后查看【Google profile】连接是否为数字连接。如果是,你就不必另外设置了,如果不是,就把那个【您的个人资料网址是】下面的那个勾打上,保存后刷新页面,就可以看到数字连接
@mk:
这个说明了你的账户默认已经启用了数字网址了,你可以到buzz中点击你的头像,然后查看【Google profile】连接是否为数字连接。如果是,你就不必另外设置了,如果不是,就把那个【您的个人资料网址是】下面的那个勾打上,保存后刷新页面,就可以看到数字连接
还是让大家能够自定义名称的好,不局限于邮箱前缀和数字
为什么我的Profile URL地址那里只有用户名那种,没有数字那种哦?
再申请一个Buzz专用Gmail账户更简单。
我说,不能直接删掉profile算了么
学习……
就算知道gmail也没啥了。。
很好 一直就担心邮件地址公布出来