以往的搜尋畫面是一個 input 欄位
按下 Enter 「才開始」送出查詢，並被記錄下來以供 Google 使用
(應該是這樣吧?)
但是現在光是輸入一些字元
Google 馬上會跳出一個相關字詞的欄位
從跳出來的字元，我可以 100% 肯定資料來自 Google
不是從 「餅乾」(們) 擷取出來的
因為有出現一些我絕對不可能用的字辭
還有更恐怖的
新注音輸入法在尚未送出字串前 (沒按 Enter 喔)
也就是中文字還有可能受到前後文變動的階段
ex:
辜狗
﹉﹉
辜狗大神 12,100 結果 <-- 這行就直接跳出來了
JavaScript 可以做到這種程度喔.....
蠻可以確定的是，現在即便沒有送出查詢
光是在 www.google.com 的頁面作輸入
資料就會傳回 google 本部了
實在有點可怕......
這似乎告訴我們一件很重要的事情
隨著技術的提升
機密資料的外洩變的越來越容易、且難以察覺
像 Google 這個案例
明明只不過是在 input 欄位打打鍵盤敲個字元而已
使用者可能認為，還沒送出去啊，又沒按「Google 搜尋」鈕
不過 Google 已經知道你過程中敲過什麼字
最後搜尋的時候又用什麼字當然也是知道的
--
按下 Enter 「才開始」送出查詢，並被記錄下來以供 Google 使用
(應該是這樣吧?)
但是現在光是輸入一些字元
Google 馬上會跳出一個相關字詞的欄位
從跳出來的字元，我可以 100% 肯定資料來自 Google
不是從 「餅乾」(們) 擷取出來的
因為有出現一些我絕對不可能用的字辭
還有更恐怖的
新注音輸入法在尚未送出字串前 (沒按 Enter 喔)
也就是中文字還有可能受到前後文變動的階段
ex:
辜狗
﹉﹉
辜狗大神 12,100 結果 <-- 這行就直接跳出來了
JavaScript 可以做到這種程度喔.....
蠻可以確定的是，現在即便沒有送出查詢
光是在 www.google.com 的頁面作輸入
資料就會傳回 google 本部了
實在有點可怕......
這似乎告訴我們一件很重要的事情
隨著技術的提升
機密資料的外洩變的越來越容易、且難以察覺
像 Google 這個案例
明明只不過是在 input 欄位打打鍵盤敲個字元而已
使用者可能認為，還沒送出去啊，又沒按「Google 搜尋」鈕
不過 Google 已經知道你過程中敲過什麼字
最後搜尋的時候又用什麼字當然也是知道的
--
All Comments