豌豆荚这是疯了吗？堂而皇之地跟我要求转接网络通信数据？！

[catalina]

在模拟器上更新了豌豆荚到新版本，然后下载了个新的应用安装，结果弹出来此等狗屁弹窗：

https://s2.ax1x.com/2019/03/17/AZozpd.png

还“允许豌豆荚建立安全链接”、还“（免费）”、还“保证应用安全安装”？！我真是枯了 wwwwwwwwwww

[catalina]

测试了一下，这货等我安装完应用就自己断线了。
如果我直接把安装界面切到后台，它过一段时间也会自己断开。
而且爆手速打开浏览器看 https://ipip.net/ip.html 也是自己原来的 ip。
它到底想收集什么？

[nolo]

防劫持吧，国内运营商劫持 APP 下载非常常见

[zealot0630]

调用系统 VPN 接口建立 VPN 就会这样，鬼知道这玩意为什么会去建 VPN

[huclengyue]

比如你下载 A 应用，国内有时候会劫持最后你发现下载的是 B 应用。豌豆荚这么做估计是防止劫持
不过如果用比对 md5 的方式估计用户更能接收，就是有点浪费流量。

[widewing]

@nolo 那 https 是干嘛用的？

[catalina]

@nolo 不是下载时打开的 vpn 弹窗啊，是要安装了弹出一个要求建立 vpn 连接的窗口，你说这是防劫持的？

@zealot0630 是啊，鬼（产品经理）知道（笑）

[catalina]

@huclengyue 是要安装了才弹出来的。。。而且 VPN 不会浪费流量，而会——在某些情况下——节省流量(如 OpenVPN、Opera Max)。

[huclengyue]

@catalina 我是说通过对比 md5 的方式会浪费流量。因为 app 要先下载下来。如果不是还要重新下载

[catalina]

@huclengyue 哦哦，这样啊

[aru]

直接 https 就能解决的问题呀，为什么要用 vpn 呢

[processzzp]

我猜是为了防止 ISP 的中间人攻击。但是，现在 ISP 的劫持有这么猖狂吗，难道已经到了连 TLS 都无法保护通信的安全性，必须要靠 VPN 才能保护的程度？我对此表示十分怀疑。
而且，对于豌豆荚来说，给下载服务器启用 TLS，总比为每一个客户端维持一条 VPN 连接要容易吧。不知道有没有豌豆荚的员工出来解释一下这么做的目的是什么。

[huanyues]

可能就是楼上说的防劫持了，这方面酷安就是一个反例。。。

[catalina]

@processzzp
@huanyues 我都这么好心加了附言了，你们怎么都不看呢。。。我说的是下载好了才弹出来这玩意儿。

[processzzp]

@catalina 下载完成之后，通过安全的 VPN 通道，从服务器获取 APK 文件的散列值进行比对（手动狗头）

[catalina]

@processzzp (滑稽)(滑稽)(doge)(doge)

[orangeade]

为什么要用国产应用商店

[catalina]

@orangeade fq 有点麻烦，而且我实在太懒了(理直气壮)
开玩笑的，其实主要是因为模拟器里也不太需要注意干净不干净。(所以我还是名正言顺地偷懒了)

[liaoyaoheng]

绝对有问题。https 就能解决的问题偏要弄个 vpn，把其他的流量数据一并转发，有泄漏的危险，即使会自动断开。

[dalieba]

郭嘉情报法来了解一下

[davie]

为啥用豌豆荚 可以用酷安 手机乐园啊