战火未曾熄灭,头腾大战已蔓延到新的战场
相许许多朋友在上网时,特别是使用浏览器访问某些网址的情况下,会出现类似“您要访问的网站存在风险”这样的警告信息,可能通常大家看到这样的信息也就“知难而退”了。但是尽管这类警告信息在防止木马入侵、网络诈骗,以及不良信息方面取得了不错的成绩,但是你知道这一技术也会被滥用吗?
头腾大战进入新回合
日前,北京市海淀区法院公布了一起案件信息,运城市阳光文化传媒有限公司把将其运营的“阳光宽频网”认定为危险网站,并进行拦截和屏蔽这一不正当竞争纠纷为由,将腾讯与搜狗诉至法院,要求判令立即停止拦截、屏蔽,和妨碍用户访问“阳光宽频网”的行为,并要求对方赔礼道歉及赔偿经济损失4000万元。
腾讯与搜狗大家应该都不陌生,而两者旗下的QQ浏览器和搜狗浏览器,也是目前浏览器市场上的两大巨头,因此也让这起诉讼看起来像是某家打擦边球的小网站,被腾讯和搜狗制裁之后的恼羞成怒。不过我们仔细一查之后却发现,事情好像并没有这么简单。
阳光宽频网是一家什么样的网站?其并不是家名不见经传的小网站,而是今日头条旗下视频资讯网站,即此前的今日头条视频。由于此前今日头条没有取得互联网视听服务拍照,因此其子公司北京闪星科技收购运城阳光文化,也就是阳光宽屏网的运营主体,选择用曲线救国的方式来运营期视频服务。根据天眼查公布的数据显示,运城阳光文化传媒旗下产品包括阳光宽频、西瓜视频和百万英雄,其法定代表人张利东同时也是字节跳动高级副总裁。
显而易见,这或许又是一次今日头条与腾讯之间的摩擦。而对于搜狗来说,腾讯早在2013年就以4.48亿美元的价码战略入股,并获得其完全摊薄后36.5%的股份。而在完成入股后,腾讯搜索和搜狗搜索合并,QQ输入法交由搜狗运营开发,并与搜狗输入法并存。
没错,“头腾大战”已经从去年互相放话,升级到了诉讼对垒的过程中。如果说此前阿里和腾讯是斗而不破,那么如今日头条与腾讯则应该是“斗破苍穹”了。早在今年3月,腾讯就要求今日头条旗下多闪,不得使用用户的微信/QQ用户头像、昵称(即使用户同意的情况下)的诉求被法院支持,使得抖音和多闪被迫尽快更换微信、QQ头像/昵称以免被封号。因此外界有传言称,面对腾讯方面的这一进攻,今日头条拿出了浏览器安全警告这一做法,来进行反击。
当然,从这场诉讼之中也不难看出,这其实就是BAT之所以是BAT的重要原因,TMD想要上位或许还言之过早。先后在2000年左右成立的BAT,可以说是中国互联网的见证者,而在过去近20年的发展历程中也已经在太多的领域有着局部,甚至现阶段将其称之为国内互联网行业的水煤电都丝毫不为过。
标红警告——网站的催命符
浏览器弹出这一警告信息,对于网站到底有什么伤害呢?这一点,千千万万的个人站长绝对是回答这一问题的最佳人选,随便在搜索引擎查询“访问该网站可能存在安全风险怎么解决”,就是上百万个页面,而解决方案也更是八仙过海各显神通。
网站被浏览器被提示危险并阻止访问,QQ分享链接被标红警告,对于网站来说可谓是“致命打击”。因为绝大多数用户并不具备足够的相关知识,天然更加信任“有技术”的浏览器开发者,看到这种不安全标识后下意识可能就会“点击右上角”了,无疑将极大影响了网站的打开率,就更别提在移动端更是想强行访问都不行。
而没有访问就没有流量,没有流量自然就没钱,这换谁都会着急上火。
即使是今日头条旗下的阳光宽频网,这样一个头条系产品矩阵中的重要一员,如果少了浏览器用户的流量来源,显然也是伤筋动骨的。因此对于已经与腾讯全面交锋的今日头条而言,这一行为自然是可忍孰不可忍。
根据腾讯与搜狗公开的浏览器认定危险网站信息显示,是有两条网站安全检测与用户反馈。而恶意网址拦截的工作原理很简单,通常是浏览器周期性地从各大电商、搜索引擎、杀毒软件、自家浏览器,以及志愿者共享的恶意网址库中,获取最新的黑名单,如果用户访问的网址在黑名单中,浏览器就会弹出警告。
除了依靠共享黑名单之外,浏览器也有自己的黑名单机制。根据浏览器的运行原理——用户输网址并前往的时候,程序会根据网址找到相应的IP地址的服务器,然后向服务器发起一个需要数据的请求,而服务器接收到请求之后,会根据请求获取相应的css、html、javascript文件和数据,然后再把信息传递给浏览器,浏览器接收到信息之后,使用引擎渲染页面,然后变成网站展现给用户。在这一过程中,浏览器是通过网站前台代码来判断其是否被安全的,而用户也可以使用快捷键Ctrl+U来查看。
事实上,浏览器提供危险网站警告对于运营方和用户都有着重要的作用。对于用户来说,不访问危险网站能在极大程度上减少电脑被种植木马、被钓鱼网站欺骗、被不良网站窃取用户信息。而对于网站来说,特别是技术实现不足的个人站长,挂马恶意攻击者在悄无声息的取得后台权限后,能在跨站时利用IFrame、Script嵌入隐藏的恶意代码,在用户不知情的情况下下载并执行恶意木马。因此浏览器报警后,网站也能有机会重新梳理代码来解决挂马现象,而不是使得其成为木马的温床。
但滥用风险提示,却开了一个不好的头
不过,腾讯和搜狗认为阳光宽频网是“危险网站”的判断是正确的吗?如果说今日头条运营的这一网站存在被“挂马”的情况,那大概率可能是在侮辱今日头条程序员的技术实力,而且这种体量的网站被挂马,也绝对是瞬间登上热搜的局面。如果说阳光宽频网有网络钓鱼的行为,也可以说是直接否定今日头条贵为互联网新三巨头TMD之一的江湖地位,以及其千亿营收的宏伟愿景。
因此,腾讯利用技术工具来实现竞争中的有利地位,其实是开了一个十分危险的头。相信绝大多数浏览器用户在使用时,都是将其作为一个单纯的工具,它要做的事情就是读取用户输入的网址,接收网站传过来的资源和代码,并最终渲染出网页。
这一类“危险网站“提示的背后,是用腾讯和搜狗的信誉做背书,用户相信其技术水准和操守,而一旦被滥用,就会削弱其权威性,如果这一现象蔓延,也将导致真正的恶意网站就无法得到区分。作为规则的制定者,最重要的就是要带头遵守规则,这种暗地里使绊子的做法,除了对用户不友好之外,在某种程度上也进一步分裂了使用体验,属于伤敌一千自损八百的策略。
就像此前腾讯与多闪的诉讼纠纷中,法院支持腾讯的诉求,是因为关于微信昵称和头像,这确实是其用户协议中写明了,而且也是微信辛苦收集的成果。而如今支持今日头条,也是因为商业竞争不能“空口断案”,以伤害用户体验来实现。
【本文图片来自网络】
推荐阅读:
价格低就不坑人?揭秘智能手机配件的“智商税”
对于手机的有些配件,你觉得有必要吗?