微信与多闪之争背后,好友关系链到底是如何窃取的?

发布网友

我来回答

共1个回答

热心网友

这几天从发布到全面推广，多闪已经快速的超越100万用户，迅速占领了appsotre榜首，在七麦数据中也是蝉联第一。

但因多闪包括头条产品登录采取都支持【微信第三方登录】。很多用户都反馈是否自己的关系链被多闪、甚至是抖音窃取，并且腾讯也*了头条系产品的【微信登录方式】，关于：“微信好友关系链”的盗取之说在互联网中传的沸沸洋洋

我也是一个抖音用户。在账户注册的时候采取了微信第三方登录加手机号验证的形式注册的。

在互联网产品中，产品镜框里在设计账户体系时候，要求第三方登录后求进行用户手机号验证。目的是为了降低一个用户拥有多个账户，并且减少用户账户维护成本。

为产品经理，看到网上来自朋友的各类猜疑与讨论点，就“如何获取微信好友关系链的方式”做了调研，通过梳理用户在产品使用路径，发现其实是可能做到抓取获得微信好友关系链的。

方法可能比较涉及逻辑较多，因此自己做了一张流程图方便大家理解

只要授权登录了，就可以获得好友列表？

现在很多网上吃瓜群总，认为获取关系链的本质原因是微信授权后，多闪是通过直接读取微信好友列表即可完成。这个完成路径的方式大概是：

用户通过授权登录进入到多闪（头条系产品），在授权登录中读取用户的好友、并验证好友是否存在添加关系（类似拉黑、删除的好友就不再读取），在头条服务器中上传数据。进入到多闪后反向给用户推荐好友。

要想做到直接调取用户的好友列表，首先就是要知道微信是否开放这样的接口。通过查询微信开放平台，我们可以知道微信只能给予如下

用户的基本信息：性别、昵称、头像、地区。

通过上面4个字段，是无法推算出用户与用户之间的好友关系链。我们最多也只能推算出用户的用户画像。并且这个画像是非常有限的，类似地区、用户人群占比、性别分布。

但要获得用户关系链，用户与用户之间必须要有除了空间、时间外的另一个重要因子：互相的交互行为。

但这样的交互池目前不同于在一个游戏广场中，而是需要之间互相有个联系、交流。微信作为一个熟人社交的工具，就成了这个交互池的典型代表。

在这场战争之中，用户才是受害者