Example System / GV Protocol Security 

Search by question:   

贊助Genius Vision方案、與用戶間更好的交流、以及Telegram群組

Translated: en=>tw from Sponsorship to Genius Vision, better communication with users, and Telegram group

問題點

若您尚未聽聞，讓我們說明一下Genius Vision近年來持續「被攻擊」的問題。關於這些攻擊的真實來源及本質我們尚不清楚，但其顯現出來的是各種形態的「社交工程」（social engineering）。這些社交工程式的攻擊，簡單來說可以解釋成類似電腦病毒以及DDoS（分散式阻斷服務攻擊）那樣，只不過攻擊者及其對象並非電腦或程式，而皆是人類。具體來說，攻擊者會通過大量的嘗試來系統性掃描目標（人性上的）弱點，使我們無法區分來自用戶正常的通信請求及惡意的通信請求，除非我們持續投入大量資源去進行很多原本不必要的調查作業。

因此，我們變得很難接觸到真正的用戶，也漸漸無法實現優質的溝通。我們試圖創建各種溝通形式並定義了許多規則，但這每一步都遭到了對手的反擊。自2018年底以來，我們已經偵測到此問題的嚴重性，並開始與之抗衡（更詳細的信息可以在這篇英文文章中找到：What is "unknown group" and why is it related to "out of stock" issue?）。一個最主要問題是，這些攻擊者事實上會攻擊一切事物，包含我們的線上支付系統。此類攻擊的一個典型範例​​如下：一個看似來自網路的隨機用戶，使用PayPal購買了我們的軟體授權，使用了幾週（有些甚至後來仍持續購買），然後突然聲稱我們的軟體「明顯不符合產品描述」，並透過PayPal發起商品爭議來要求退款，或者威脅透過信用卡公司提起交易糾紛（Chargeback）。我們一開始有嘗試調查過一些此類案件，在大多數情況下，我們確實也已退款，但是，事實證明這麼做似乎會變相鼓勵他們持續這種行為。根據更新的PayPal政策，僅只需重複此「退款流程」實質上就會讓Genius Vision虧錢。值得一提的是，在PayPal更新其政策之前，並沒有這個「退款導致虧錢」的問題。（請參閱這篇英文的新聞：PayPal's new refund policy has sellers up in arms，2019年4月7日）鑑於這種情況，我們別無選擇，只能緊縮我們的商業授權購買規則。

一般應該可以理解，作為一家以技術導向的軟體公司，我們需要「定期且足夠」的收入才能生存。上述的攻擊不僅試圖阻礙我們與用戶間的正常通信，還試圖阻止我們獲得足夠的收入。一家持續收入不足的公司很可能會陷入各種「債務陷阱」，因而終將落入被其他實體控制的命運。我們高度懷疑這就是這些攻擊背後的最終目的。換句話說，他們並非個別的攻擊者，而是一個隱藏在無形中的一種「帶有惡意的組織化勢力」，我們稱他們為「未知集團」（英文：unknown group）。作為全球高度受歡迎的監視軟體的開發團隊，我們自覺應該負責任地讓軟體保持高品質且而不易受攻擊。但是，如果Genius Vision落入惡人之手，那麼對我們而言，實現此目標將變得更加困難。我們決不會讓這種事情發生的。

新的方法

現在，我們要嘗試一個解決問題的方法，這也是我們一直以來在做的。我們在Fundrazr發起了一項新的眾籌活動來贊助Genius Vision：

https://fundrazr.com/geniusvision

此外，眼看即將來臨的「全球社交媒體審查問題」，我們創建了一個新的Telegram組，致力於與贊助Genius Vision的用戶進行交流及互動：

https://t.me/geniusvision

我們希望通過結合使用這些新的工具，可以解決這些問題，從而使Genius Vision能夠因獲得足夠收入而充分發揮作用，並實現與用戶間的更好溝通。

請注意，本文所述的眾籌活動將不會用於取得軟體的商業授權，為此，我們將進行別的眾籌活動，這也將是一個可以在Telegram群組中討論的主題。

指導方針

由於這是與「未知集團」抗爭的全新嘗試，因此我們知道，任何積極的成效產出可能都要花費很長的時間。目前我們不會在這個眾籌活動上設定明確的截止日期，也不會對Telegram群組設下嚴格的規則。隨著情況的發展，我們會再慢慢進行調整。在Telegram群組中如要發言，請使用一般共通的禮儀（因為群組內容也將被適當管理）。

請參閱