一键获取百度网盘的密码，这种“神器”有什么骚操作

最近宅客频道的编辑小李突然童心大发，想重温一下经典动画片《葫芦兄弟》，于是在贴吧上搜了一下，找到了这样的答案：

你是希望它打开后看起来像葫芦兄弟以外的视频，还是希望它看起来像葫芦兄弟但打开后是另一个视频（资源）？

还没等我回过神来，一位热心网友突然告诉我，现在有一个叫“云盘万能钥匙”的“神器”，可以一键获取网盘提取码。它的用途是这样的：如果你经常在网上搜索资源，又恰好是百度网盘的重度用户，只要你找到设置了提取码的资源，它就能帮你找到提取码。

为了验证，我先找到一个带有提取码的“”链接，点击，输入，确认这是一个有效的链接。

随后，我在安卓手机上下载了一个“云盘万能钥匙”，应用商店也警告了我使用过程中的风险。

打开之后显示的是这样的界面：

输入链接：

“**********MVKo****”之后获取的提取码和原始提取码一模一样。

宅客频道的编辑发现，这款“神器”还有“兄弟姐妹”——据报道，他们找到了一款“云盘万能钥匙”，APP还贴心给出了原理：并非通过破解实现。这款APP的原理和大家熟知的WiFi万能钥匙类似，二者都是通过数据抓取分享的方式构建数据库，收集大量百度云资源提取码，然后提供给用户。在APP中，如果发现找不到提取码，还可以通过切换接口查询不同的数据库，增加成功率。

此外，家客频道发现，除了App外，目前还有类似的电脑浏览器插件。

这类应用真的没有破解数据库吗？宅客频道编辑联系了百度网盘，其技术人员对这类应用进行了验证，并告诉宅客频道：

对于该类插件，我们可以确保其无法破解网盘的数据库，我们会在抓取用户分享列表的行为上添加验证码，并进行拦截。

我们了解他们的数据库通常来自两种方法：

一是从论坛或者网盘搜索等第三方资源站爬取外部链接并提取代码；

二是诱导用户安装浏览器插件，这样在用户创建新的外链或者登录已有的外链时，就可以收集链接和提取码，丰富自己的数据库（官方对一款云盘万能钥匙插件的描述）。

百度网盘工作人员强调，此类应用的聚合查询对用户隐私存在极大风险，“我们也一直在持续的搜索和监控，并将配合司法部门严厉打击涉嫌侵犯用户隐私和权益的违法产品和行为。”

百度网盘表示，目前应对措施如下：

1.增加验证码，提高抓取门槛。

2、外部链接默认有效期改为7天，降低用户隐私泄露风险。