V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
find456789
V2EX  ›  全球工单系统

关于印象笔记安全性讨论,打开笔记,居然还请求第三方网页?那么这个网页就可以收集到我的信息了?

  •  
  •   find456789 · 2018-08-08 11:13:53 +08:00 · 2271 次点击
    这是一个创建于 2332 天前的主题,其中的信息可能已经有所发展或是发生改变。

    111.jpg

    我收藏了一个 segmentfault 的文章,文章中有图片

    当我打开这个笔记的时候,印象笔记试图去 连接 segmentfault


    mac 上安装了 little snitch,所有网络请求,都要经过我批准

    最近用印象笔记打开我 剪藏的笔记 的时候,

    印象笔记, 会请求 剪藏的网址

    这种情况,最近出现了很多次,都会去连接笔记源头的网站

    这说明, 我剪藏的笔记 里的资源(图片等资源) 并不是完全存在 印象笔记服务器上的,

    说明印象笔记每条笔记可能是 html 格式存在的

    当我打开的时候, 就用 html 渲染出来, 然后去 对方服务器请求部分资源,如图片

    如果对方服务器的图片是专门构造的, 那是否可以获得我的 ua、请求时间、客户端信息, 就如同在浏览器打开一个网站,对方所能获得信息一样?

    这是否会被人恶意利用?

    印象笔记为什么还要去请求别人的网址? 目的何在?


    以下为最近 印象笔记,要求访问的网址, 其中 有谷歌分析,豆瓣,sf,dbimg 等 不该访问的网址

    2222.jpg

    6 条回复    2018-08-08 13:29:07 +08:00
    jeffersonpig
        1
    jeffersonpig  
       2018-08-08 11:43:55 +08:00
    印象笔记本来就是基于 XHTML 设计的标记语言。感觉楼主的问题没什么可讨论的。
    no1guangming
        2
    no1guangming  
       2018-08-08 11:49:14 +08:00
    我非常喜欢 chrome 剪藏,搜索关键词的时候,会显示我的相关印象笔记,温故而知新
    3a3Mp112
        3
    3a3Mp112  
       2018-08-08 11:51:07 +08:00
    如果不请求别人网页,网页是会“变形”的,和你直接 右键--另存为网页 一样的效果
    hahastudio
        4
    hahastudio  
       2018-08-08 12:09:34 +08:00
    这个问题我觉得跟邮件客户端遇到的没什么区别啊
    caomu
        5
    caomu  
       2018-08-08 12:09:47 +08:00 via Android
    evernote 在很多情况下会保存图片,但是不知道要怎么样才能确保。。。
    gclove
        6
    gclove  
       2018-08-08 13:29:07 +08:00
    完全没什么问题 ... 难道印象笔记要把网页上的图片下载下来再传上去 ? 还有样式表等

    先不说版权问题, 实现这个有这么简单吗
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1070 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 22:51 · PVG 06:51 · LAX 14:51 · JFK 17:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.