找回密码
 加入傲游社区
跳转到指定楼层

[沟通中] 5.1.4.2400便携版多用户电脑依然暴露隐私

[复制链接]
综合楼 [初入江湖] 发表于 2017-12-15 11:54:43 | 显示全部楼层 |阅读模式  3744 18
我遇到了:电脑A、B两个用户,A用户使用傲游后注销windows,B用户登录电脑打开傲游浏览器时,会显示A用户的收藏夹。
我使用的傲游版本(关于里查看):5.1.4.2400 便携版
我使用的操作系统:windows7 x64
出现问题的网址是:
我的操作方法是:电脑A用户登录电脑并使用傲游浏览器登录自己的账户,登录傲游账户时选择了记住用户名和密码。收藏夹同步后,如果退出傲游、注销windows。换B用户接着使用电脑,其登录B的windows账户,此时打开傲游浏览器时,收藏栏却完整地显示A用户的收藏栏。这种情况会暴露隐私,请测试。安装版无此问题。

另一个问题:便携版两个windows账户不能同时使用傲游浏览器。同一台主机,通过拖机软件,两台显示器、两套健鼠,可以两个人同时使用,互不干扰。但两个人同时登录傲游浏览器时,后登录的人其浏览器必定卡死、无法使用。
评论
精彩评论 ( 18条 ) 跳转到指定楼层
本帖由 admin [管理员] 发表于 2017-12-15 15:42:03 | 显示全部楼层
1.关联帖子:http://bbs.maxthon.cn/forum.php?mod=viewthread&tid=18618
2.在回复是需要点击别人的回帖中的“回复”进行后续,要不然是收不到的
3.我想问的是,你的问题1也是在拖机的软件下进行的么?目前测试一台电脑没有拖机软件的情况下是正常的
综合楼 [初入江湖] 发表于 2017-12-15 17:05:17 | 显示全部楼层
admin 发表于 2017-12-15 15:42
1.关联帖子:http://bbs.maxthon.cn/forum.php?mod=viewthread&tid=18618
2.在回复是需要点击别人的回帖中 ...

家里的电脑的拖机的,存在此问题;公司的电脑也是两个用户,未拖机,也存在这个问题。
是便携版才有此问题,后来试了下安装版则无此问题!
请管理员用便携版测试一下!谢谢!
综合楼 [初入江湖] 发表于 2017-12-15 17:16:40 | 显示全部楼层
admin 发表于 2017-12-15 15:42
1.关联帖子:http://bbs.maxthon.cn/forum.php?mod=viewthread&tid=18618
2.在回复是需要点击别人的回帖中 ...

我的一台笔记本使用傲游便携版,也是两个windows用户,同样存在这个问题。或许你们的测试正常是因为电脑中有C:\Users\B\AppData\Roaming\Maxthon5数据的原因?便携版的用户数据是保存在便携版文件夹中的。
41699277 [小有名气] 发表于 2017-12-16 14:28:04 | 显示全部楼层
此问题确实存在。其实可以使用数字极速浏览器的方法来解决。就是其支持将命令行参数传递给浏览器主程序 360chrome.exe,默认 user-data-dir 目录为 User Data 文件夹;其它用户可创建 360chrome.exe 的快捷方式,并在快捷方式上设置命令行参数,并运行便携版;如果你想要自定义 user-data-dir,的方式:

        创建一个 360chrome.exe 的快捷方式,在快捷方式“右键>属性>目标”中,在最后添加 --user-data-dir=path/to/your/profile 参数
这样一来,就不会出现泄露隐私的问题了。
本帖由 admin [管理员] 发表于 2017-12-19 18:43:27 | 显示全部楼层
综合楼 发表于 2017-12-15 17:16
我的一台笔记本使用傲游便携版,也是两个windows用户,同样存在这个问题。或许你们的测试正常是因为电脑 ...

我一直使用便携版本,不用安装版本,如果你在不脱机的情况下,用一台笔记本可以复现,我希望可以远程确认并修复这个问题
综合楼 [初入江湖] 发表于 2017-12-20 17:28:57 | 显示全部楼层
admin 发表于 2017-12-19 18:43
我一直使用便携版本,不用安装版本,如果你在不脱机的情况下,用一台笔记本可以复现,我希望可以远程确认 ...

非常感谢,我使用TeamViewer,我现在在公司,这台电脑没有拖机,请确定一个时间,帮我修复这个问题。
综合楼 [初入江湖] 发表于 2017-12-21 09:29:45 | 显示全部楼层
admin 发表于 2017-12-19 18:43
我一直使用便携版本,不用安装版本,如果你在不脱机的情况下,用一台笔记本可以复现,我希望可以远程确认 ...

听管理员的语气,您的电脑似乎不存在这个问题?
我说的不单是傲游双用户,是windows双用户,每个windows用户各有一个傲游账户;当一个windows账户登录自己的傲游账号后,注销windows,然后另一个windows账户登录,其使用傲游时,必然是前一个用户的收藏栏!
综合楼 [初入江湖] 发表于 2017-12-22 13:45:44 | 显示全部楼层
admin 发表于 2017-12-19 18:43
我一直使用便携版本,不用安装版本,如果你在不脱机的情况下,用一台笔记本可以复现,我希望可以远程确认 ...

管理员好,我的这个问题还没有确认吗?
本帖由 admin [管理员] 发表于 2017-12-22 17:06:19 | 显示全部楼层
综合楼 发表于 2017-12-21 09:29
听管理员的语气,您的电脑似乎不存在这个问题?
我说的不单是傲游双用户,是windows双用户,每个windows ...

目前来说问题没有被确认,我找了测试组进行,暂时也没有复现,我描述一下我们这边的操作,看一下那个地方有遗漏.

1.建立两个windows账户,把浏览器解压后放在C盘,并把启动程序发送到桌面
2.登陆A账户与A账号获取收藏,登陆时勾选了记住账号密码,未勾选公共账户,登陆后注销A账号与A账户
3.登陆B账户后登陆B账号获取收藏时,查看收藏栏,收藏栏显示未导入数据状态同时从服务器下载收藏并自动导入中
4.当下载完成后显示B账号收藏
5.测试第一次登陆与多次登陆结果稍有不同,不过暂时还没有出现B账户下显示A账户的内容
综合楼 [初入江湖] 发表于 2017-12-23 09:52:01 | 显示全部楼层
本帖最后由 综合楼 于 2017-12-23 10:34 编辑
admin 发表于 2017-12-22 17:06
目前来说问题没有被确认,我找了测试组进行,暂时也没有复现,我描述一下我们这边的操作,看一下那个地方 ...

问题可能出在你们操作的第2步,我是按照一般使用情景,使用完傲游浏览器后并没有注销傲游的A账号,而是直接关闭傲游浏览器,注销A的windows账户,换其它人登录另一个windows账户并使用傲游浏览器。此时显示上一个windows账户的傲游浏览器收藏夹。
其它浏览器无此问题,或者可以在快捷方式中用命令行指定当前windows账户的傲游浏览器用户文件夹位置并读取其中的账号等信息数据。

如果每个windows账户使用完傲游浏览器必须记得每次注销自己的账号,这多麻烦。建议像安装版一样。而且,任何产品应该尽量考虑到用户通常的使用情景去考虑问题。安全问题更应该从用户的使用情景出发,不留死角。
综合楼 [初入江湖] 发表于 2017-12-23 17:25:33 | 显示全部楼层
admin 发表于 2017-12-22 17:06
目前来说问题没有被确认,我找了测试组进行,暂时也没有复现,我描述一下我们这边的操作,看一下那个地方 ...

我所理解的“傲游浏览器记住账号和记住密码”,应该是针对当前windows账户而言的,即是针对当前的windows账户,询问您是否需要记住傲游的账号和密码;而不应该是针对此电脑所有的windows账户而言的。或者说针对所有使用该便携版的人而言的。提供一个命令行参数也行。
本帖由 admin [管理员] 发表于 2017-12-26 11:01:04 | 显示全部楼层
综合楼 发表于 2017-12-23 17:25
我所理解的“傲游浏览器记住账号和记住密码”,应该是针对当前windows账户而言的,即是针对当前的windows ...

经过确认安装版本用户数据存在%appdata%下,并且受到系统保护,当切换windows账户后,是无法进行查看的,然而便携版本用户数据是跟随解压包走的,没有在appdata下受系统保护,故两个windows账户通用
综合楼 [初入江湖] 发表于 2017-12-26 17:26:33 | 显示全部楼层
admin 发表于 2017-12-26 11:01
经过确认安装版本用户数据存在%appdata%下,并且受到系统保护,当切换windows账户后,是无法进行查看的, ...

意思就是不行了?遗憾。
能不能为快捷方式提供命令行参数?用于指定当前windows账户的傲游浏览器用户文件夹位置并读取其中的账号等信息数据。这样,只要为各个用户账号文件夹指定访问权限就可以了。
本帖由 admin [管理员] 发表于 2017-12-26 17:30:14 | 显示全部楼层
综合楼 发表于 2017-12-26 17:26
意思就是不行了?遗憾。
能不能为快捷方式提供命令行参数?用于指定当前windows账户的傲游浏览器用户文件 ...

恩,便携版本是不行的,目前来说没有命令行参数,为什么不喜欢用安装版本呢?如果想用便携版本,就需要用2个便携版本放在appdata下了
综合楼 [初入江湖] 发表于 2017-12-26 18:16:58 | 显示全部楼层
admin 发表于 2017-12-26 17:30
恩,便携版本是不行的,目前来说没有命令行参数,为什么不喜欢用安装版本呢?如果想用便携版本,就需要用 ...

如果支持将命令行参数传递给傲游浏览器主程序,指定用户账号个人文件夹位置,那么可以为同一windows账户下各个不同的使用者创建个性化的收藏栏,也可以让不同windows账户的不同用户有自己的收藏夹。某人带一个便携版到公司电脑上,为各个用户创建傲游快捷方式,大家的收藏栏互不相同,用着自己“爱用”的网址上网,无疑会快速发展用户数量。像链式反应一样,快速推广,何乐而不为?
本帖由 admin [管理员] 发表于 2017-12-26 18:27:41 | 显示全部楼层
综合楼 发表于 2017-12-26 18:16
如果支持将命令行参数传递给傲游浏览器主程序,指定用户账号个人文件夹位置,那么可以为同一windows账户 ...

安装版本不是同样有此功能么!
综合楼 [初入江湖] 发表于 2017-12-26 20:46:01 | 显示全部楼层
admin 发表于 2017-12-26 18:27
安装版本不是同样有此功能么!

看来只有使用安装版了。但也说明安装版和便携版的体验是不一样的。
我所理解的“傲游浏览器记住账号和记住密码”,应该是针对当前windows账户而言的,即是针对当前登录的windows账户,询问您是否需要记住傲游的账号和密码,而不应该是针对此电脑的所有windows账户而言的。因为一个Windows账户不能代替另一个windows账户作出是否“需要记住傲游浏览器的某个账号和密码”的决定,不是吗?
能不能为快捷方式提供命令行参数? Chrome浏览器不是支持命令行参数么?用于指定当前windows账户的傲游浏览器用户文件夹位置并读取其中的账号等信息数据。这样,只要为傲游的各个用户账号文件夹指定相应的访问权限就可以了。望慎重考虑下我的请求,谢谢!

本帖由 admin [管理员] 发表于 2017-12-27 15:54:13 | 显示全部楼层
综合楼 发表于 2017-12-26 20:46
看来只有使用安装版了。但也说明安装版和便携版的体验是不一样的。
我所理解的“傲游浏览器记住账号和记 ...

第一大段的前提是你的用户数据是在%appdata%系统下,这个地方是受到保护的

傲游目前来说不是纯chrome内核,是进行的二次研发,目前便携版本暂时无法做到,要是可以做到的话,我回复你的话语,肯定就是提交给产品了
您需要登录后才可以回帖 登录 | 加入傲游社区
快速回复 返回顶部 返回列表