昨晚,微信發(fā)出公告,將逐步開啟公眾號登錄掃碼保護,而且是強制性開啟,不能關(guān)閉的。于是,根據(jù)眾人反應(yīng),果醬妹進行了一番YY:
顯然,強制開啟登錄保護的規(guī)定,是源于近段時間頻出的盜號事件點擊回憶 “盜號進化記”),事情鬧得沸沸揚揚,公眾號運營者惶恐不安,然而最后誰是幕后黑手,我們至今仍不得知,只能等再發(fā)生類似事件時,新事舊事一起跟官方鄭重其事嚷嚷:微信你再不管管,我們沒法兒活啦!在這樣一片呼聲下,微信也確實應(yīng)該做點什么了。
于是,強制開啟登錄掃碼保護出臺。其實不難理解微信此番舉動的初衷——保護好公眾賬號。如此一來,即便密碼被盜了,盜號者并非后臺綁定的治理 員和運營者之一,就無法掃碼登錄后臺,給賬號帶來大損失。
這樣的考量也確實有些道理,暫且不論密碼是否如同擺設(shè),登錄掃碼保護一開啟,相當(dāng)于在防盜門后加了一道嚴(yán)實的木門,要進入就需要有兩把鑰匙。兩道門總比一道門安全。
2然而,不少業(yè)內(nèi)人士認(rèn)為,這樣“簡單直接粗暴”到有點不太人性化了。因為一旦強制開啟登錄保護,如漫畫所呈現(xiàn)的,運營者多的編輯團隊必定會受到影響,尤其賬號治理 員。
目前,微信的規(guī)定是:每個治理 員只能綁定5個公眾號,每個公眾號只能綁定1個治理 員+4個運營者,運營者能綁定幾個公眾號,貌似還沒有明確規(guī)定。
在最近一次盜號事件后,微信曾為所有收到盜號信息的公眾號自動開啟登錄掃碼保護,但很多治理 者后來都選擇自行關(guān)閉了,就是因為每次非綁定運營者登錄后臺時,治理 員都要重復(fù)進行確認(rèn)操作,一旦手機離身,或者沒有網(wǎng)絡(luò),想要登錄后臺的運營者將無法進行下一步工作。
看似小事,對于集治理 員、運營者與一身的個人公號主來說,這個小舉措幾乎沒有任何影響,甚至在沒有公告前,他們中的許多人就自行開啟了掃碼保護。但是對于目前更多是團隊作戰(zhàn)的公眾號,尤其是 “視覺志”、“科技每日推送”等大號,編輯團隊就多達(dá)十?dāng)?shù)人了,或多或少會影響團隊效率。
值得一提的是,上午微果醬嘗試綁定新運營者的時候,一直無法添加成功,小編的微信號沒有收到確認(rèn)信息,直到我們主動把登錄保護打開,才能綁定成功。
一道“登錄掃碼保護”,似乎已經(jīng)給微信公眾號圍起了足夠嚴(yán)實牢固 的外墻,這個前提應(yīng)該是在沒有接入任何第三方服務(wù)平臺下的。選擇接入第三方服務(wù)平臺,那就是在墻上開了個窗口。
“登錄掃碼保護強制開啟”的公告出來后,Vivi就先想到的是:接入第三方服務(wù)平臺的公眾號,通過第三方后臺進行操作,是不是就可以繞過了登錄保護呢?換句話來說,在“午夜盜號事件”面前,登錄保護其實“然并卵”?
據(jù)了解,目前公眾號授權(quán)第三方平臺有兩種方式:開發(fā)模式的第三方、授權(quán)模式的第三方平臺。今年3月初,公眾號授權(quán)流程改版,可以自定義選擇權(quán)限授權(quán)給第三方平臺。
在此前的文章中,Vivi就曾說過:如果公眾號授權(quán)了第三方平臺所有功能,那么群發(fā)消息是真的不需要經(jīng)過治理 員掃碼的。如果新規(guī)定中,第三方不受限制,那么登錄保護其實對他們沒有任何影響,當(dāng)接入不靠譜第三方服務(wù)平臺時,“午夜盜號”事件仍有可能出現(xiàn)。
昨晚,微信發(fā)出公告,將逐步開啟公眾號登錄掃碼保護,而且是強制性開啟,不能關(guān)閉的。
于是,根據(jù)眾人反應(yīng),果醬妹進行了一番YY:
顯然,強制開啟登錄保護的規(guī)定,是源于近段時間頻出的盜號事件(點擊回憶 “盜號進化記”),事情鬧得沸沸揚揚,公眾號運營者惶恐不安,然而最后誰是幕后黑手,我們至今仍不得知,只能等再發(fā)生類似事件時,新事舊事一起跟官方鄭重其事嚷嚷:微信你再不管管,我們沒法兒活啦!在這樣一片呼聲下,微信也確實應(yīng)該做點什么了。
于是,強制開啟登錄掃碼保護出臺。其實不難理解微信此番舉動的初衷——保護好公眾賬號。如此一來,即便密碼被盜了,盜號者并非后臺綁定的治理 員和運營者之一,就無法掃碼登錄后臺,給賬號帶來大損失。
這樣的考量也確實有些道理,暫且不論密碼是否如同擺設(shè),登錄掃碼保護一開啟,相當(dāng)于在防盜門后加了一道嚴(yán)實的木門,要進入就需要有兩把鑰匙。兩道門總比一道門安全。
然而,不少業(yè)內(nèi)人士認(rèn)為,這樣“簡單直接粗暴”到有點不太人性化了。因為一旦強制開啟登錄保護,如漫畫所呈現(xiàn)的,運營者多的編輯團隊必定會受到影響,尤其賬號治理 員。
目前,微信的規(guī)定是:每個治理 員只能綁定5個公眾號,每個公眾號只能綁定1個治理 員+4個運營者,運營者能綁定幾個公眾號,貌似還沒有明確規(guī)定。
在最近一次盜號事件后,微信曾為所有收到盜號信息的公眾號自動開啟登錄掃碼保護,但很多治理 者后來都選擇自行關(guān)閉了,就是因為每次非綁定運營者登錄后臺時,治理 員都要重復(fù)進行確認(rèn)操作,一旦手機離身,或者沒有網(wǎng)絡(luò),想要登錄后臺的運營者將無法進行下一步工作。
看似小事,對于集治理 員、運營者與一身的個人公號主來說,這個小舉措幾乎沒有任何影響,甚至在沒有公告前,他們中的許多人就自行開啟了掃碼保護。但是對于目前更多是團隊作戰(zhàn)的公眾號,尤其是 “視覺志”、“科技每日推送”等大號,編輯團隊就多達(dá)十?dāng)?shù)人了,或多或少會影響團隊效率。
值得一提的是,上午微果醬嘗試綁定新運營者的時候,一直無法添加成功,小編的微信號沒有收到確認(rèn)信息,直到我們主動把登錄保護打開,才能綁定成功。
一道“登錄掃碼保護”,似乎已經(jīng)給微信公眾號圍起了足夠嚴(yán)實牢固 的外墻,這個前提應(yīng)該是在沒有接入任何第三方服務(wù)平臺下的。選擇接入第三方服務(wù)平臺,那就是在墻上開了個窗口。
“登錄掃碼保護強制開啟”的公告出來后,Vivi就先想到的是:接入第三方服務(wù)平臺的公眾號,通過第三方后臺進行操作,是不是就可以繞過了登錄保護呢?換句話來說,在“午夜盜號事件”面前,登錄保護其實“然并卵”?
據(jù)了解,目前公眾號授權(quán)第三方平臺有兩種方式:開發(fā)模式的第三方、授權(quán)模式的第三方平臺。今年3月初,公眾號授權(quán)流程改版,可以自定義選擇權(quán)限授權(quán)給第三方平臺。
在此前的文章中,Vivi就曾說過:如果公眾號授權(quán)了第三方平臺所有功能,那么群發(fā)消息是真的不需要經(jīng)過治理 員掃碼的。如果新規(guī)定中,第三方不受限制,那么登錄保護其實對他們沒有任何影響,當(dāng)接入不靠譜第三方服務(wù)平臺時,“午夜盜號”事件仍有可能出現(xiàn)。
當(dāng)然了,自己的“窗戶沒關(guān)好”,授權(quán)了不靠譜的第三方服務(wù)平臺,確實應(yīng)該承擔(dān)其中的風(fēng)險,把所有責(zé)任都推到微信身上顯然不對。所以如果再出現(xiàn)疑似盜號事件,不妨按照Denis大叔給大家的建議來做:
進入微信公眾號后臺,修改你的微信公眾號密碼。
點擊 設(shè)置 > 安全中心,首先開啟“風(fēng)險操作提醒”,然后在“風(fēng)險操作保護”中,將“登錄”,“群發(fā)消息”,“修改服務(wù)器配置”這幾個風(fēng)險操作的保護都打開。
點擊 開發(fā) > 基本配置,將 AppSecret(應(yīng)用密鑰) 重置。
點擊 功能 > 添加功能插件,點擊“授權(quán)治理 ”,取消不靠譜的第三方授權(quán)。
4突然發(fā)現(xiàn),“登錄掃碼保護”強制開啟后,如果后臺無法開放更多綁定名額,治理 員又不想不斷確認(rèn)再確認(rèn)的話,也許通過授權(quán)靠譜的第三方編輯器,將當(dāng)天的內(nèi)容編輯好直接一鍵同步到后臺,再由主要運營人員進行整理公布,可能也會是個不錯的辦法~
最后,對于部分想找回賬號、重置治理 員的公號主,Vivi奉上官方公布了流程指南供大家參考,更多詳細(xì)情況,可查看《官方支招:教你找回賬號重置治理 員》:
當(dāng)然,Vivi最關(guān)懷 的問題仍舊是:對于大家都很重視的“訂閱號升級服務(wù)號”操作,為何就遲遲沒有開啟掃碼保護呢?要是門內(nèi)的某些人“手滑”升級了,該怎么辦?
畢竟賬號被盜號,公號主最關(guān)懷 的兩問題就是:會不會被升級為服務(wù)號?有沒有群發(fā)奇怪東西?強制開啟登錄保護,卻在至關(guān)重要的兩個操作上不強制開啟保護,是否有點兒“本末倒置”,治標(biāo)不治本呢?