这些年移动互联网风云变幻，但国内社交应用的江湖格局基本没有太大变化，微信、QQ、微博稳占前三。那些号称要替代微信的应用，如同江湖里的小波小澜，从来没有平静过。今年，除了罗永浩的「子弹短信」，现在还出现一个号称要做移动互联网时代人人网的「微脸」。需要提醒的是，我们并不建议你去下载注册它们。即使注册了，也不要随便交出你的个人信息。
就在人人网现金加股票作价 6000 万美元卖掉的两天后，一个号称复制 Facebook、人人网，名为「微脸」的 app 在我的朋友圈里频繁出现。于是，我们下载并认真试用了一下。这个应用的自我介绍是这样的：同时还宣称自己与其他所有 app 都不一样，「所有人都用真实姓名、真实信息注册，个人主页信息真实且丰富，公司、学校、家乡、感情状况等应有尽有」。上线一天后，这个 app 在 iOS 社交榜中排行 38 名，跟 QQ 空间的第 40 名居然有点接近。下载后注册需要使用手机号码，填写验证码后，就提示让你填写姓名、年龄、性别等基本信息。注册完成后，还少不了提醒你填写教育经历、工作经历，以及——上传手机通讯录。
在应用给我推荐的好友中，真的有几个是认识的，看来有人已经乖乖上传了通讯录。（只能在心里默默骂一声猪队友了）点击应用给我推荐的好友，发现有不少人使用了真人头像、姓名，并且填写了真实的教育和工作经历。在搜索栏里可以直接搜索名字，并且能对搜索结果按照城市、学校、是否有共同好友等条件进行筛选。我尝试用中国重名最多的「张伟」和「王伟」搜索了一下，发现并没有出现太多结果，估计是用户量不足吧。应用的首页是「分享新鲜事」的页面，可以写文字、发照片和签到。虽说是提倡使用真实姓名，不过在应用里可以随时改名。这让我想起 2015 年以前，人人网最核心的特性就是实名制，在当年简直是「人肉神器」。从宣传和功能上看，这个 app 果真是想要再造一个人人网，但都这个年代了，还有可能么？开发团队表示，他们会每两周上线一个新的版本。这给我的感觉就是，这个应用的上线更像是在蹭人人网卖身的热度，从功能上来看，产品的完成度并不高。有个网友的评论说得挺好：如果这个 app 有个导入人人网的功能就好了。想要挑战微信、QQ、微博，瓜分社交这块蛋糕的应用一直源源不断，它们手里的牌不一样，出牌的方式也不大一样。今年 8 月底，锤子发布会上新手机可能没有太多人挂念，但是那款名为「子弹短信」的社交应用倒是出尽了风头。发布会后的几天里，子弹短信还冲到了 App Store 免费榜第一名。「做一个超高效率的即时通讯软件」，这是子弹短信团队的愿景，其核心功能就是语音转文字同时发送。这个在工作场景提高效率的社交软件，还有一个资讯信息流的「锤子阅读」，以及参与讨论的「话题广场」。应该不少人也是跟我一样，在当初它热度甚高的时候下载，并且在朋友圈里扫描子弹短信的二维码来加好友。然而发现，也没有什么再用得上的场景了。这也是为什么，9 月开始子弹短信的下载量开始迅速下滑，有统计显示从高峰时期的 166 万跌到 3 万。币圈当然也没有闲着。微信是移动互联网时代的社交软件，那么就有人想着区块链时代的社交工具应该是什么。于是那些打擦边球的所谓「币圈微信」或者「区块链 Facebook」也冒出来了，有的做法就很过分，先直接抄，再改个名字。比如上个月，一款名为「币应（inChat）」的应用，在 UI 设计、功能内容设置、功能命名及相应图标的设计、排版、布局、色彩搭配等，全面抄袭微信。因此被腾讯起诉并索赔 1000 万元。无论子弹短信还是微脸，它们拉好友的方法主要有两个，一个是用户自发在微信朋友圈里发二维码。然而历史已经多次告诉我们，那些指望通过微信进行传播的社交软件都会失败。毕竟，卧榻之侧岂容敌人酣睡。还有一个拉好友的方法就是上传通讯录，界面弹出这种提示的时候，我希望你能够冷静一点思考 3 秒钟，然后先点击拒绝。我在国家认证认可监督管理委员会（简称认监委）官网的认证信息查询系统上，反复检索子弹短信的运营方北京快如科技有限公司，以及微脸的开发公司武汉无毁网络科技有限公司，均未查询到相关的信息。也就是说，这些以通讯、社交为主营业务的产品和企业，都没有获得 ISO27001 信息安全管理体系认证。ISO/IEC 27001 标准是目前国际上最严格、权威，也是最被认可的信息安全领域的体系认证标准，最早由英国标准协会（BSI）提出。ISO27001 是一个自愿认证的，并非强制性标准。▲ ISO 27001 证书长什么样？我们找到了微信的证书。获得 ISO 27001 认证能说明企业在信息安全管理上还算靠谱，相当于我们在雅思、托福考试中拿到高分，说明英语能力挺好。子弹短信在上线第二天，就被爆出用户数据方面存在重大安全隐患。其编排用户 ID 的方式是通过「自增」的方法进行的，因此黑客可以轻易地找到手机号码和你姓名的对应关系。没有注册但是别人上传的通讯录里如果有你的信息，也会有泄露的可能。不过，子弹短信在发现问题后，对这个漏洞打了个紧急大补丁。而这个鼓励用户使用真实姓名、真实信息的应用微脸，是否做到合理保护用户隐私，提供安全的信息服务？这就不得而知了。总而言之，在国家认监委网站上查不到有认证的社交软件，我们不是很建议大家乱注册，轻易上交自己的信息。当然，即使获得相关认证也不能说明它百分百安全可靠。
关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
爱范儿
关注网络尖刀微信公众号
