关于微信小程序隐私泄露问题

今天呢，办公室同事给我说出现了一个问题，她能通过小程序看到我的京东快递信息，当时就发现这可能哪出现了问题，于是乎我就联想到之前给同事授权了一个供应商的小程序，排查了一下，不仅仅是这样一个小程序，是只要能添加微信手机号登录的小程序，可能都存在这个问题，然后你就可以通过手机号查看例如京东的订单信息等等。

具体问题出现在哪里呢？
举例子，我们用顺丰点击微信账号快捷登录，会让你选择手机号，这时候还有一个选项“使用其他手机号码”，这时候就需要B手机号，验证码，注意在这个时候勾选☑️“保存此号码供以后授权使用”，问题也就出在这。

这时候正常我们就能用B手机号查询顺丰，到此结束了么？当然不，点开京东小程序，选择微信账户快捷登录，你会看到B手机号也可以登录了，也就是你可以用B手机号登录其他所有用手机号登录的小程序。

正常来说，如果给一个人授权一个小程序，即使用户打开这个保存此号码供以后授权使用，也应当对应的是这个小程序而不是所有小程序，这里存在了漏洞，并且你也不知道谁绑定了这个，你压根找不到入口。

我今天给腾讯打电话，压根转不到人工，也可能是我能力不太行，其次就是这个是否授权，授权给了多少人，你也无从查询，也可能是我没找到。

我个人觉得这个“保存此号码供以后授权使用”，不应该是将手机号授权给这个微信账户，而最多也就是这个小程序，并且也应该让用户可以查询。

有人问，这隐私安全问题很大么？微信小程序那么多，能看信息、行程，订单等等，甚至有些金融小程序呢？如果还有免密支付什么的呢？会不会存在不少的隐患？

如果你之前有过授权，那么检查一下，需要对应手机管理手机号删除手机号，这样所有的小程序都登录不了了。

@腾讯微信团队 @腾讯公司 @腾讯客服

补丁：加一张图，这个验证码过来的时候也写的很明确是哪个小程序的名字，而不是所有小程序，存在这个问题其实也给用户带来了误导。

【#河北ETC客服中心恢复营业# [话筒]】尊敬的ETC用户：河北ETC秦皇岛客服中心、张家口客服中心、承德客服中心、沧州客服中心均已恢复营业。目前，我省ETC客服中心全部正常营业，具体联系方式见下图。 感谢您一直以来对河北ETC的理解和支持！‍‍ 温馨提示： 用户若需查询高速通行记录，可登录河北ETC客服网站（www.hebgsetc.com）、“河北ETC”APP或“河北高速ETC”微信小程序。 如有其它问题，还可拨打河北高速２４小时热线９６１２２进行咨询。(河北ETC)

在读factsheet的时候平等不歧视原则那一张，ge.nder equa.lity那一部分大多是transg.ender(♂→♀)主张自己的权利(婚姻隐私之类)被侵犯，倒是没有我预想的那样有一些同工同酬/孕期的工作问题之类的案例…(也有可能是因为在国内程序就被解决了)虽然tra.ns和图里面的dra.gque.en还是有很大的区别吧。。sexual orientation的部分也非常多g ay，很少见到l es的案例。
讲到dra.gque.en，也想起自己在b站关注的一个这种类型的美妆博主，再联想到昨天p.api更新的视频，有一个段子是她没有胡须所以不能接剃须刀广告，弹幕就说那男的还能代言眼影口红呢，有点察觉到不对劲了[思考]