設定igoogle的小工具 - Google

Sandy avatar
By Sandy
at 2007-08-27T13:54

Table of Contents

※ 引述《bornjp (成功不容許僥倖)》之銘言:
: 當我要新增小工具時
: 他會出現一個警訊
: “您將要新增一項非 Google 建立的功能。 該功能的提供者可能可以存取您為
: 了使用此功能而輸入的偏好設定和其他資訊。 您確定要繼續?“
: 請問“提供者可以存取您的其他資訊“是什麼意思呢?
: 如果我今天新增的小工具是“yahoo mail“的話
: 提供者會知道我的帳號和密碼嗎?
: 請大家幫我解惑一下,謝謝;)

下面的發言可能有些技術上的謬誤,有可能的話,請不吝指正。

像 gmail rss 的 gadget 的話,

通常是利用你原本的 gmail 授權的 session + cookie 資訊來取得

你在 gmail 的信件匣資訊列表。

gtalk 也是一樣。

換句話說,我寫了一個 gadget 雖然不見得可以拿得到你的明文密碼,

不過至少可以拿到你的 gmail 身分,利用這個身分來從事:

1. 轉寄你的個人資訊 (ex: 信件清單, 所在區域) 到某個 email account

或很單純的用 http post/get 傳到某台 server

2. 取得你的 web history (ex: 你有找過 "明星" "走光" 之類的 keyword ...)

3. 不知道有沒有機會拿到你的安全提問,問題跟答案。

--

應該上面都是有可能的,不過技術上要再實作才知道可不可行...

--

人不作出犧牲,便得不到任何收穫;如果要得到某種東西,就必須付出同等代價。這一點
,就是鍊金術的基本原則 ── 等價交換。當時我們深信這一點就是世界的真理。

阿爾風斯‧愛力克,《鋼之鍊金術師》開場白

--
Tags: Google

All Comments

Ophelia avatar
By Ophelia
at 2007-08-31T13:27
聽起來還真危險...
Lauren avatar
By Lauren
at 2007-09-01T12:56
一般的gadgets並不屬於google.com,這樣是拿不到大神餅乾的
Xanthe avatar
By Xanthe
at 2007-09-02T13:10
就算被拿到igoogle餅乾, 想藉此拿到搜尋紀錄也沒辦法的

Google Analytics 的釣魚網站?

Delia avatar
By Delia
at 2007-08-27T13:24
今天要連Google Analytics的網站, 是在搜尋查詢 Analystics (我拼錯字 多了s) 出現的第一個網頁是: http://www.google.ch/analytics/zh-TW/ 我一開始沒注意看他網址,等轉換到繁體中文時, 才覺得為什麼還是.ch ,應該是釣魚網站吧 (?) ...

設定igoogle的小工具

Thomas avatar
By Thomas
at 2007-08-26T22:16
當我要新增小工具時 他會出現一個警訊 “您將要新增一項非 Google 建立的功能。 該功能的提供者可能可以存取您為 了使用此功能而輸入的偏好設定和其他資訊。 您確定要繼續?“ 請問“提供者可以存取您的其他資訊“是什麼意思呢? 如果我今天新增的小工具是“yahoo mail“的話 提供者會知道我的帳號 ...

picasaweb album相片大小調整

Callum avatar
By Callum
at 2007-08-26T22:11
請問如果上傳了照片的原始檔 除了刪掉重傳之外 有辦法在相簿裡把它縮小成較小的尺寸嗎? 謝謝~ -- ο 小天使.飛~! ☆ ○β ︾◥═ .∵.*。.。O.∵*.。.。o.∵.。.*。o。∵。.*.。ο˙* http://tw.myblog.yahoo.com/kikie1 ...

有人使用 Google Web Accelerator 嗎?

Eartha avatar
By Eartha
at 2007-08-26T21:51
※ 引述《IndE (二十歲的天空)》之銘言: : ※ 引述《Dalwin (閉關去)》之銘言: : : 我看了一下他的隱私權規定,說會暫存cookie及一些資訊。 : : 正在考慮要不要使用。 : : 不知各位大大有人使用過嗎? : : 感想又是如何呢? : 我安裝了之後 : 就常常出現內部網路設定的訊息 ...

Google Calendar 的 sms 通知

Aaliyah avatar
By Aaliyah
at 2007-08-26T17:07
※ 引述《CCjoe (Joe)》之銘言: : 透過 SMS 接收提醒是免費的嗎? 最近知道中華網頁有及時帳單可以看 測試的結果 似乎是每封簡訊0.5元 計算在and#39;其他and#39;的項目裡 證實方法1: 昨天查詢未出帳帳單(前天以前的帳單) 紀錄下所有的金額 昨天傳了1封 都沒有 ...