※ 引述《antontw (习惯)》之铭言： : 下面的发言可能有些技术上的谬误，有可能的话，请不吝指正。 : 像 gmail rss 的 gadget 的话， : 通常是利用你原本的 gmail 授权的 session + cookie 资讯来取得 : 换句话说，我写了一个 gadget 虽然不见得可以拿得到你的明文密码， : 不过至少可以拿到你的 gmail 身分，利用这个身分来从事： : 1. 转寄你的个人资讯 (ex: 信件清单, 所在区域) 到某个 email account : 或很单纯的用 http post/get 传到某台 server : 2. 取得你的 web history (ex: 你有找过 "明星" "走光" 之类的 keyword ...) : 3. 不知道有没有机会拿到你的安全提问，问题跟答案。 就我所知 一些3rd party的程式 用来取得google认证的方式 一般是会透过Google Account Authentication这个东西 http://code.google.com/apis/accounts/Authentication.html 详细的权限应该读一下doc里面应该有写 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.141.159.232