请教Blind验证各公司员工Email注册的算法是否可信？

Blind这个匿名职场社交app号称可以用户注册是安全的，ie，既能通过你的邮箱验证你是某公司的员工，又无法locate你是谁。

对其如何实现这个过程很好奇。找到了这个帖子：
https://news.ycombinator.com/item?id=18734991

里面也给出了Blind专利申请的链接，应该是它家背后做用户验证的核心技术了
https://patents.google.com/patent/US9439072B2/en?oq=9%2c439%2c072

请教地里各位看下这个专利里描述的算法是否靠谱？是否有漏洞？是否只是一个噱头？

要是哪天发现blind其实LOG了大家的工作邮箱，我相信脸熟会开掉1/3左右的人。

你想去blind做什么🐶

emmmmmm 这有啥好好奇的 无非就是个邮箱验证码。
你收到邮件说明你有公司邮箱的access 也就基本上是公司雇员了。
然后blind不会储存你的公司邮箱地址。因此可以做到匿名。

图上的这个专利不见得是用来搞邮箱验证的。

不是真匿名。。。。他当然知道你是谁

理论上来说，单向映射是可行的，但是既然他们没有公开自己的算法实现并同行评审，没人知道他们是怎么做的，也没人能确定他们是否安全。

https://techcrunch.com/2018/12/2 ... -app-data-exposure/ TechCrunch 这篇文章提了它们之前的一次安全隐患，其中包括了用户邮箱地址，以及私信内容。既然他们连基本的加密都做不好（有 plain text ），那么对其声称的绝对安全就更需要打问号了。

就算blind不存可匿，难道你们公司收到blind发的验证邮件就log不到了吗？

gloriasuns 发表于 2019-9-30 02:56
就算blind不存可匿，难道你们公司收到blind发的验证邮件就log不到了吗？

+ 1
公司都有检测自己邮箱的。 有blind 来的邮件，不正说明此人注册过。 虽然locate 不到你具体在blind上是什么人。。。

gloriasuns 发表于 2019-9-30 02:56
就算blind不存可匿，难道你们公司收到blind发的验证邮件就log不到了吗？

你这样想的话，那我看某个同事不爽就拿他的邮箱去注册blind，收到邮件马上fire?

太空牛仔 发表于 2019-10-1 05:50
你这样想的话，那我看某个同事不爽就拿他的邮箱去注册blind，收到邮件马上fire?

我没那么说啊。。。
谁说公司log到就fire了？