※ 引述《bornjp (成功不容许侥幸)》之铭言： : 当我要新增小工具时 : 他会出现一个警讯 : “您将要新增一项非 Google 建立的功能。 该功能的提供者可能可以存取您为 : 了使用此功能而输入的偏好设定和其他资讯。 您确定要继续？“ : 请问“提供者可以存取您的其他资讯“是什麽意思呢？ : 如果我今天新增的小工具是“ｙａｈｏｏ ｍａｉｌ“的话 : 提供者会知道我的帐号和密码吗？ : 请大家帮我解惑一下，谢谢；） 下面的发言可能有些技术上的谬误，有可能的话，请不吝指正。 像 gmail rss 的 gadget 的话， 通常是利用你原本的 gmail 授权的 session + cookie 资讯来取得 你在 gmail 的信件匣资讯列表。 gtalk 也是一样。 换句话说，我写了一个 gadget 虽然不见得可以拿得到你的明文密码， 不过至少可以拿到你的 gmail 身分，利用这个身分来从事： 1. 转寄你的个人资讯 (ex: 信件清单, 所在区域) 到某个 email account 或很单纯的用 http post/get 传到某台 server 2. 取得你的 web history (ex: 你有找过 "明星" "走光" 之类的 keyword ...) 3. 不知道有没有机会拿到你的安全提问，问题跟答案。 -- 应该上面都是有可能的，不过技术上要再实作才知道可不可行... -- 人不作出牺牲，便得不到任何收获；如果要得到某种东西，就必须付出同等代价。这一点 ，就是链金术的基本原则 ── 等价交换。当时我们深信这一点就是世界的真理。 阿尔风斯‧爱力克，《钢之链金术师》开场白 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 202.132.72.186