# 推卸责任小能手 Snapchat，这次都怪 API

- 作者：钟舒婷
- 发布时间：2014-10-15 09:01
- 原文：https://www.ifanr.com/news/459749

[![sourcefed--2290--snapchat-hacked--large](https://s3.ifanr.com/wp-content/uploads/2014/10/sourcefed-2290-snapchat-hacked-large.jpg)](https://s3.ifanr.com/wp-content/uploads/2014/10/sourcefed-2290-snapchat-hacked-large.jpg)

Snapchat 的“艳照门”风波尚未平息。昨日，第三方应用 Snapsaved 出来“勇敢地”[承认](http://www.ifanr.com/459608)了错误，但 Snapchat 随后亦发表[博客](%20http://blog.snapchat.com/post/99998266095/third-party-applications-and-the-snapchat-api)，指出这次的照片泄露是因为第三方应用非法使用其官方 API。

上周，Snapsaved 使用 reverse engineered Snapchat API 成功黑入 Snapchat，盗走约为 500MB 的图片。

[问题](http://techcrunch.com/2014/10/14/snapchat-reminds-us-that-users-are-to-blame-for-photo-leaks/?ncid=rss&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Techcrunch+%28TechCrunch%29)不在于 Snapsaved 如何黑进 Snapchat 或者 Snapchat 是否在防御黑客的技术工作不到位。而是 Snapchat 没有官方 API，并且全世界都知道这件事，这意味着所有的第三方应用都能访问 Snapchat 的照片。

Snapchat 的安全问题一桩接一桩的主要原因在于 Snapchat 没有规范的官方 API。像是 Twitter 和 Facebook 这种拥有庞大用户群的公司，他们都会开发出[规范](%20http://www.theverge.com/2014/10/13/6958745/is-snapchats-api-too-easy-to-hack)的官方 API，所有的第三方应用都需要验证令牌 (Authentication Token)。一旦发现有程序出现危害性，他们可以撤回令牌，这样程序就无效了。而 Snapchat 可以做的，只有依靠Google、苹果、微软去消除这些危险，这不仅花费时间而且也许会祸及终端用户。

在声明的最后，Snapchat 继续呼吁用户为了自己和朋友的隐私，不要随意使用第三方应用，同时该公司会要求 Google 和苹果下架第三方应用。

题图来自 [Revision3](http://revision3.com/sourcefed/snapchat-hacked/)